GPO rechazado

Question

Hola,

Intento desesperadamente configurar una GPO en mi servidor de controlador de dominio. Debo ejecutar un script al inicio de sesión de todos los usuarios. He creado una nueva directiva de grupo y he puesto el script de inicio de sesión en Configuración de usuario - Plantillas de Windows - Scripts - Inicio de sesión. He ejecutado un gpupdate en la estación cliente y, al iniciar sesión, mi script no se ejecuta. He verificado los usuarios asociados a esta directiva; está aplicado a todo el dominio (eso es lo que quiero) y he declarado mi sesión además. A pesar de eso, no funciona... Con el comando gpresult he podido notar este mensaje: Los objetos de directiva de grupo no han sido aplicados porque fueron rechazados. ¿Podrías ayudarme para salir de este aprieto?

Gracias de antemano.

Configuración: Windows XP / Firefox 5.0

Etudiant_Informatique · Accepted Answer

De hecho, mi archivo .bat se ejecuta correctamente!!! Hice una prueba con el siguiente contenido:  net use x: \IP_Serveur\sysvol\itw-bc.ad\Policies\{BC56915F-1292-49B4-A74D-0FF4E74CB6FB}\User\Scripts\Logon echo TEST ! pause net use x: /d  Y en mis equipos clientes pude ver que la unidad Logon se montaba. Entonces el .bat falla en el momento en que se llega a la línea echo. Si quito la línea echo y la línea pause mi unidad desaparece, así que eso indica claramente que se está leyendo el contenido del .bat...  En realidad se ejecuta bien. Por otro lado, no me muestra ninguna ventana de DOS, por eso pensé que no hacía nada. Había puesto un echo test seguido de un pause y no se mostraba nada... Por otro lado, no devuelve control al primer .bat (el que lo llama), así que la unidad de red nunca se "desmapea"

Sebbonard · Answer

Hola,  El script se encuentra en el servidor. ¿Has verificado los permisos de lectura de la carpeta en la que se encuentra?

Etudiant_Informatique · Answer

Sí, todos los usuarios del dominio tienen derecho de lectura y ejecución. Con frecuencia es un problema de permisos, pero no veo dónde podría fallar. El comando nslookup devuelve mi DNS correctamente ...  Con el comando rsop.msc obtengo la misma estructura de árbol que en mi servidor con mi .bat al inicio de sesión. Pero éste aún no se ejecuta al inicio de sesión ...

Sebbonard · Answer

¿Y el directorio está bien compartido?  ¿Logras iniciar el .bat después de iniciar sesión usando la misma ruta que en la GPO?

Etudiant_Informatique · Answer

Gracias por tu ayuda. Sí, puedo lanzar el .bat después de iniciar sesión. También intenté colocarle en el directorio C:\WINDOWS\SYSVOL\sysvol
om-domaine\scripts Este directorio es el que se usa cuando se coloca un script en la apertura de sesión en la pestaña perfil con Active Directory. Este directorio es accesible y cuando se pasa por Active Directory -> User -> perfil -> apertura de sesión y que se pone un .bat, ¡este se ejecuta correctamente! Estoy atascado respecto a la solución de este problema ...

Sebbonard · Answer

En tu GPO colocas el script con una ruta del tipo? :  \tondomain.local\Sysvol\scripts	onscript.bat  O  \tondomain.local\Sysvol	ondomain.local\scripts	onscript.bat  según la configuración

Etudiant_Informatique · Answer

ben moi c'est plus comme ceci :  \WINDOWS\SYSVOL\sysvol\domaine.local\scripts	est.bat Aquí es el directorio para los scripts que se ejecutan a través de las propiedades de un usuario en el AD y luego en la pestaña perfil. Cuando hago así el script se lanza. Pero si pongo este camino vía una estrategia de grupo para que todos mis usuarios de AD lancen el script, me sale un mensaje (a través de gpresult): Los objetos de Directiva de Grupo no se han aplicado porque fueron rechazados.

Sebbonard · Answer

"Aquí es el directorio para los scripts que se ejecutan a través de las propiedades de un usuario en el AD y luego en la pestaña de perfil."  Ok, de hecho pensé que al final querías el script en el perfil del usuario.  Bien, he mirado. En mi equipo, los scripts incluidos en las GPO efectivamente utilizan una ruta UNC.  Mis scripts, en el servidor, están en "C:\WINDOWS\SYSVOL\sysvol\miDominio.local\scripts"  Llamo a mis scripts (en las GPO) así: \miDominio.local\sysvol\miDominio.local\scripts\monscript.bat  Mira si has utilizado bien la ruta correcta.  - Después, hay que volver a verificar los permisos (carpeta), el compartimento. - ¿La GPO es una GPO de usuario? - ¿Está ubicada en la OU correcta?  ¡Vamos a encontrarlo!!^^

Etudiant_Informatique · Answer

Gracias por tu ayuda :) Tenemos el mismo camino respecto a la ubicación de los scripts:  Mis scripts, en el servidor, están en "C:\WINDOWS\SYSVOL\sysvol\miDominio.local\scripts"   Sin embargo para la llamada yo tengo el mismo camino que los scripts ya que los voy a buscar a través de la pestaña Explorar ... Para los derechos del directorio scripts estoy seguro ya que funciona vía el perfil de los usuarios en el AD. Es, de hecho, una GPO de usuarios colocada en una OU Usuarios. Estructura de este tipo:  - miDominio.local  - OU  - Usuarios  - GPO

!Roulov! · Answer

¿Has probado con share NETLOGON?  \servidor\NETLOGON\script.bat

Etudiant_Informatique · Answer

No tengo ese directorio en mi servidor :(

!Roulov! · Answer

Es la compartición por defecto en el directorio script.

Etudiant_Informatique · Answer

No tengo más que los directorios de SYSVOL... Pero ya había leído cosas sobre NETLOGON; normalmente es en este directorio donde colocamos los scripts que se asignan al perfil de los usuarios de AD, ¿no? No sé por qué no lo tengo... Pero no creo que sea un problema de compartición, porque desde un PC cliente puedo conectarme al directorio "\IP_Serveur\WINDOWS\SYSVOL\sysvol\monDomaine.local\scripts" y lanzar mi .bat Sin embargo, es imposible que se inicie al abrir mi sesión. Mis GPO siguen sin estar activas: Los objetos de directiva de grupo no se han aplicado porque fueron rechazados

!Roulov! · Answer

No es un directorio!!! Observa la compartición sobre el directorio scripts  ¿Tienes otros GPO que funcionen?  ¿Has intentado modificar otros parámetros con el mismo GPO para saber si el problema se aplica solo a los scripts de inicio de sesión o al propio GPO?

Etudiant_Informatique · Answer

Lo siento... sí, el compartir es NETLOGON. No tengo otros GPO que funcionen. Intenté ocultar en el menú de inicio el acceso directo a Música y eso funcionó. Entonces parece que esto solo afecta a mis scripts de inicio de sesión...

!Roulov! · Answer

¿Has insertado el batchfile de inicio de sesión en C:\WINDOWS\SYSVOL\sysvol	u_red\Policies\{xxxxxxxxxx}\User\Scripts\Logon ?

Etudiant_Informatique · Answer

Sí, está presente en este directorio. Así como en C:\WINDOWS\SYSVOL\sysvol	u_red\Scripts

!Roulov! · Answer

Te recomendaría más bien desempaquetar (desmontar) a los lectores con un script de cierre de sesión al finalizar una sesión de usuario.  En cuanto a la carta a utilizar, tú deberías gestionarlas de manera que estandarices a los clientes.

Etudiant_Informatique · Answer

Bueno, no termino de estar a favor de dejar un lector en el que al final hay todos los scripts dentro. Aunque los usuarios no tengan permiso de escritura, no veo muy claro el interés de dejarlo así. Podría llamar a un tercer script, pero ya empieza a hacerse demasiado ^^

Sebbonard · Answer

¿Seguro que puedes crear el medio y desinstalarlo en el mismo script, no?

Etudiant_Informatique · Answer

Bueno, en realidad tenía un problema con la ruta UNC, si no ... Voy a intentarlo de nuevo sin montar una unidad para ver si así arranca.

Etudiant_Informatique · Answer

Efectivamente funciona, pero tengo un mensaje diciéndome que las rutas UNC no están soportadas...

!Roulov! · Answer

Aquí ya empezamos a complicarnos la vida.  Siempre puedes añadir use lector: /delete en el logon script del perfil, que actuará después del script del GPO!!!  esto era un comentario para Sebonard

Etudiant_Informatique · Answer

Este warning no impide la ejecución del script, así que lo dejaré así.
Es mucho más simple :p
Aún una cosita más ... ¿se puede iniciar un .bat con privilegios de administrador?
Porque quiero instalar OCS mediante este batch, pero las cuentas de usuario no tienen los permisos.

GPO rechazado - Page 2

Mensaje diciendo que mi teléfono está comprometido

Computadora muy lenta

Obtener una dirección de correo electrónico

Teléfono de alarma más conectado

Seleccionar texto

Más sonido en mi portátil

Cronología

¿tengo sata mostrado en mi portátil hp?

Desbloquear televisor toshiba 32rl933 código pin

Microsoft 365