Fragen zu AD -> Mehrere Logon Scripte

[Ate E. (drigo)]

Hallo Leute,

Ich habe ein paar Gruppenrichtlinien eingerichtet, mit denen jeweils ein 
Logonscript verknüpft ist, um Laufwerk zuzuweisen.

Nun meine Frage:
Wenn ein User ein Member von "Büro1" und "Büro2" ist, sollten dann beide 
Logon Scripte ausgeführt werden?

Wie ich zu meiner Frage kam:
Es werden nicht beide Scripte ausgeführt :-(

[Ob S. (Firma: 1984now) (observer)]

Ate E. schrieb:

> Ich habe ein paar Gruppenrichtlinien eingerichtet, mit denen jeweils ein
> Logonscript verknüpft ist, um Laufwerk zuzuweisen.
>
> Nun meine Frage:
> Wenn ein User ein Member von "Büro1" und "Büro2" ist, sollten dann beide
> Logon Scripte ausgeführt werden?

Das kommt drauf an, was in den Scripten wohl drinstehen mag...

> Wie ich zu meiner Frage kam:
> Es werden nicht beide Scripte ausgeführt :-(

Wenn das intendiert war, steht wohl nicht das Richtige in den 
Scripten...

Die Grundidee ist: Es kann erstmal nur eins geben. Wenn die Situation 
erfordert, dass auch der Inhalt eines anderen zum Zuge kommt, muss halt 
das "primäre" ggf. das "andere" noch selber aufrufen. Wenn die Bedingung 
dafür gegeben ist: nämlich der Aufrufer des Scripts auch Mitglied der 
anderen Gruppe ist. Das muss aber das Script selber feststellen.

[Andreas M. (amesser)]

Ate E. schrieb:
> Ich habe ein paar Gruppenrichtlinien eingerichtet, mit denen jeweils ein
> Logonscript verknüpft ist, um Laufwerk zuzuweisen.

Das macht man schon lange nicht mehr so. Laufwerksbuchstaben lassen sich 
direkt per Gruppenrichtlinie verbinden, da brauchts keine Scripte.

https://activedirectorypro.com/map-network-drives-with-group-policy/

[Ate E. (drigo)]

Sodala.
GPO eingerichtet.

Nur leider greift sie nicht!

Was ich bis jetzt getan habe:

Im "Active-Directory-Benutzer und Computer" eine Organisationseinheit 
angelegt.
Name "CAO".
Danach eine Gruppe angelegt: "CAOg"
Ein paar Benutzer der Gruppe "CAOg" zugewiesen.

In den "Gruppenrichtlinien" eine Organisationseinheit angelegt.
Name "CAO".
Danach über "Gruppenrichtlinienobjekt hier erstellen" eine neue 
Richtlinie angelegt.
Name: "CAO"
Unter der sicherheitsfilterung die Gruppe "CAOg" hinzugefügt.
Ein paar Dinge eingerichtet, wie LW mappen usw. damit sich auch etwas 
tun würde.
Es sind nun folgende Gruppen angeführt: "CAOg" und "Authentifizierter 
Benutzer"
Unter Delegierung habe ich noch die Gruppe CAOg hinzugefügt.
Berechtigung: "Lesen" und "Gruppenrichtlinie übernehmen"

Zur Sicherheiut nun ewig gewartet (Sicher einen Tag).

Nun habe ich ein "GPresult /V" am Client ausgeführt.
"Der Benutzer ist Mitglied der folgenden Sicherheitsgruppen":
"CAOg" wird mitangeführt. Soweit OK.

Bei den "Angewendenten Gruppenrichtlinienobjekten" ist aber kein "CAOg" 
ersichtlich.

WAS habe ich falsch gemacht, oder WO kann ich nachsehen, warum die 
Richtlinie nicht ausgerollt wird?

Schon mal Danke im Voraus.

[Andreas M. (amesser)]

Ate E. schrieb:
> Im "Active-Directory-Benutzer und Computer" eine Organisationseinheit
> angelegt.
> Name "CAO".

Ate E. schrieb:
> In den "Gruppenrichtlinien" eine Organisationseinheit angelegt.
> Name "CAO".

Was passiert wenn Du die GPO direkt unter den Benutzern im AD mittels 
"Erstellen und Verlinken" erzeugst? Der Geltungsbereich wird ja später 
separat übers "Targeting" definiert.

[Ate E. (drigo)]

Andreas M. schrieb:
> Was passiert wenn Du die GPO direkt unter den Benutzern im AD mittels
> "Erstellen und Verlinken" erzeugst? Der Geltungsbereich wird ja später
> separat übers "Targeting" definiert.

Da musst du mir jetzt helfen was du meinst, bzw. wie ich vorgehen soll.

[Andreas M. (amesser)]

Ate E. schrieb:
> Da musst du mir jetzt helfen was du meinst, bzw. wie ich vorgehen soll.

Ich bin jetzt auch kein Experte, aber habe mich über "In den 
"Gruppenrichtlinien" eine Organisationseinheit angelegt." gewundert. Ich 
hätte die jetzt einfach Flach angelegt bzw. so wie in dem Link 
beschrieben.

Aber vielleicht probierst Du es einfach nochmal nach der Anleitung, da 
wird etwas anders vorgegangen:

https://lost-in-it.de/netzlaufwerk-per-gruppenrichtlinien-verteilen/