2008 R2 - [решено] применение групповых политик и запуск bat файла

Ответить
Аватара пользователя
riff6666

2008 R2 - [решено] применение групповых политик и запуск bat файла

Сообщение riff6666 »

Доброго времени суток. Стоит сервер Win 2008 r2. На тестовой виртуалке Win 7 Pro. Задача чтоб при входе в систему запускался bat файл.

Создал отдельную группу в AD test. Внес туда нужный мне комп. Создал групповую политику test наложил ее на группу test.

В групповой политике указал в конфигурации пользователя на вход в систему запускался нужный мне bat файл.

Во вложения скрины настроек.

Да и когда делаю gpresult -r то выдается следующее


gpresult


Microsoft Windows [Version 6.1.7601]

(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.



C:\Windows\system32>gpresult -r



Программа формирования отчета групповой политики операционной системы

Microsoft (R) Windows (R) версии 2.0

(С) Корпорация Майкрософт, 1981-2001



Создано на 13.11.2014 в 12:19:14





Данные RSOP для ALTAY\ivan на IVAN-PC : Режим ведения журнала

--------------------------------------------------------------



Конфигурация ОС: Рядовая рабочая станция

Версия ОС: 6.1.7601

Имя сайта: Default-First-Site-Name

Перемещаемый профиль: Н/Д

Локальный профиль: C:\Users\ivan.ALTAY

Подключение по медленному каналу: Нет





Конфигурация компьютера

------------------------

CN=IVAN-PC,OU=test,OU=altay,DC=altay,DC=local

Последнее применение групповой политики: 13.11.2014 в 12:00:46

Групповая политика была применена с: WIN-1THCDRR1VNJ.altay.local

Порог медленного канала для групповой политики: 500 kbps

Имя домена: ALTAY

Тип домена: Windows 2000



Примененные объекты групповой политики

---------------------------------------

windows_firewall

windows_servises

Domain_Password_Policy

wsus

remote_helper

Default Domain Policy



Следующие политики GPO не были приняты, поскольку они отфильтрованы

--------------------------------------------------------------------

Local Group Policy

Фильтрация: Не применяется (пусто)



test

Фильтрация: Не применяется (пусто)



Компьютер является членом следующих групп безопасности

------------------------------------------------------

Администраторы

Все

Пользователи

СЕТЬ

Прошедшие проверку

Данная организация

IVAN-PC$

Компьютеры домена

Обязательный уровень системы





Конфигурация пользователя

--------------------------

CN=ivan,OU=Users,OU=others,OU=altay,DC=altay,DC=local

Последнее применение групповой политики: 13.11.2014 в 12:02:39

Групповая политика была применена с: WIN-1THCDRR1VNJ.altay.local

Порог медленного канала для групповой политики: 500 kbps

Имя домена: ALTAY

Тип домена: Windows 2000



Примененные объекты групповой политики

---------------------------------------

Н/Д



Следующие политики GPO не были приняты, поскольку они отфильтрованы

--------------------------------------------------------------------

windows_servises

Фильтрация: Не применяется (пусто)



windows_firewall

Фильтрация: Не применяется (пусто)



Domain_Password_Policy

Фильтрация: Отключено (GPO)



Local Group Policy

Фильтрация: Не применяется (пусто)



wsus

Фильтрация: Не применяется (пусто)



Default Domain Policy

Фильтрация: Не применяется (пусто)



remote_helper

Фильтрация: Не применяется (пусто)



Пользователь является членом следующих групп безопасности

---------------------------------------------------------

Пользователи домена

Все

Администраторы

Пользователи

ИНТЕРАКТИВНЫЕ

КОНСОЛЬНЫЙ ВХОД

Прошедшие проверку

Данная организация

ЛОКАЛЬНЫЕ

Высокий обязательный уровень




Почему политика test пишет что не приминилась, что поскольку они отфильтрованы. Что она пуста.

Хотя в отчете вроде как не пустая. Отчет тоже во вложении.

Помогите разобраться Изображение Изображение
Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

Вложения

[Расширение png было запрещено, вложение больше недоступно.]

Аватара пользователя
User001

Re: 2008 R2 - [решено] применение групповых политик и запуск bat файла

Сообщение User001 »

gpupdate и gpresult -r сделайте еще раз.

Она не применена в разделе Конфигурация компьютера, в Конфигурации пользователя про нее ничего нет. И файл D:/test/ping.bat у вас на целевом компьютере есть?
Аватара пользователя
nokogerra

Re: 2008 R2 - [решено] применение групповых политик и запуск bat файла

Сообщение nokogerra »

Доброго времени суток.

Настройки из раздела "конфигурация компьютера" применяются только к объектам типа "компьютер", настройки из раздела "конфигурация пользователя" применяются только к объектам типа "пользователь". Т.е. то, что вы привязали данный объект групповой политики к OU с компьютером вовсе не значит, что логон скрипт будет отрабатывать для любого пользователя, который выполнил вход на этой машине. Хотите чтобы скрипт отрабатывал при входе пользователя - то привязывайте эту политику к OU с пользователями, а не компьютерами.

Как сами видите из gpresult, политика test отфильтрована, что логично, т.к. она не имеет настроек для компьютера.
Аватара пользователя
riff6666

Re: 2008 R2 - [решено] применение групповых политик и запуск bat файла

Сообщение riff6666 »

Да действительно сам лоханулся с группами в AD. Изображение

Занес в группу test еще и самого пользователя, а файл для запуска положил на шару и прописал его сетевой адрес.
Ответить

Вернуться в «Windows Server 2008/2008 R2»