Active Directory Probleme auf Server Win 2000

[Silverwolf]

Hei,

unser neuer WIN 2000 Server läuft für die User mit Actice Directory. Wer das Programm kennt, weiß ja wie das mit den Anmeldungen der User am Server geschieht. Funzt auch alles soweit. Nun aber das Problem

wir versuchen über Active Directory ein Programm aufzurufen, das jedesmal wenn sich ein User über Actice Directory anmeldet dann selbstständig startet. Es gibt auch einen Menüpunkt in dem man den Netzwerkpfad des anderen Server + die entsprechende Datei eintragen kann. (heisst Umgebung, der Punkt lautet diesese Programm beim Start aufrufen=

Jetzt das kuriose an der Sache. Ein User-Rechner der mit Win 98 läuft meldet sich an, im Active Directory wird der Eintrag gefunden, das **** Programm beim Starten aufgerufen wird, tut es und fertig.

Alle Win 2000 Rechner der User machen das aber nicht, es scheint als würden sie diesen Programmstart Eintrag in der Active Directory auf unserem Server ignoriren...

weiß einer Rat?

[HBegga]

Ist denn alles in der gleichen Domaine (netz)?

Daran lag es bei mir mal!

gruss

HBegga

[Silverwolf]

Nein, das ist es definitiv nicht, hab ich auch schon dran gedacht aber der Server wo die Active Directory drauf läuft ist die Domäne an der sich die User anmelden. Ich denke durch den Umstand das es auf einem WIN 98 und nicht auf einem WIN 2000 Proffessional läuft (obwohl es ein WIN2000 Server ist) macht mir riesensorge.

Vor allem weil ich nicht weiß wie die Anmeldung etc intern funktionert.

Ich ging davon aus, die Anmeldung schaut in der Active Directory, wenn sie auf dem Server an dem sich der User angemeldet vorhanden ist, ob der User da ist überprüft die Eingaben checkt die entsprechenden Einträge durch und meldet den User an...

Wieso aber lässt er den Programmstart bei einem Win 2000 Rechner nicht zu und bei einem WIn 98 schon...

verzweifelt...sein...!!!

[hades]

Das ist eher ein Windowsproblem.

~~~ moved ~~~

[blackswordowner]

Hallöchen!

verstehe im Moment noch nicht so ganz wie du das Programm gestartet hast bzw. wo du es eingetragen hast... genauere Erklärung wäre Hilfreich...

Ist es denn ein win 98 / 2k Programm?!

Gruß

BSO :marine

[DownAnUp]

Ja, mehr infos wären wichtig.

Kann es sein das es an lokalen Rechten auf den Win 2000 Clients mangelt? Das das Programm z.B. lokale Admin oder Hauptbenutzer Rechte benötigt? Das würde erklären warum es unter Win 98 funktioniert.

[Silverwolf]

Mhh mit der Rechtevergabe, das wäre es wirklich aber ich als Superadministrator unter Win 2000 ( Userclient) und Win2000 (Server) hab auch bei meinem Active Directory Profil den Pfad eingegeben und gehofft vergebens.

ERst dachte ich es läge vielleicht an DNS SChwierigkeiten, die einfach den Pfad nicht auflösen können aber dann wäre es doch bei einem Neustart des Clients zu einer Fehlermeldung oder einem Eintrag ins Ereignsissprotokoll gekommen aber es scheint als ignorierte ein WIN 2000 Client einfach den STart-Eintrag für das Programm des Virenscanners.

Im Active Directory gibt es ja einen Befehl wo man schreiben kann Dieses Programm beim Start ausführen

und dort hab ich den Pfad zu unseren Virenscanner mit der entsprechenden datei eingetragen. Es funktionert wenn sich ein User mit einem WIn98 System anmeldet, geht er durch diesen Eintrag der AD und installiert den Officescan (so der Name des Anti-Virenprogrammes) und fertig ab...Nur die Win 2000 nicht, ganz egal ob Admin oder hauptbenutzer...

[blackswordowner]

Hallo!

Wie und wo hast du den Pfad im ADS eingerichtet...

Im Benutzerkonto...

Per Gruppenrichtlinie für Benutzer / für Computer...

Gruß

BSO :marine

PS: hast du dir mal die Rechtevergabe der Freigabe angeschaut bzw. der NTFS-Berechtigung dort (wenn es auf einer NTFS Partition freigegeben ist)

[blackswordowner]

Also habe deine Einstellmöglichkeit wahrscheinlich gefunden...

Du hast es bei Eigenschaften des Benutzers under Umgebung eingestellt oder?!

Dort kann man ein Programm starten...

Oben steht aber in der Beschreibung

Sie können die Startumgebung für die TERMINALDIENSTE konfigurieren. Diese Einstellungen überschreiben die Clienteinstellungen.

Vielleicht hängt das mit dem Terminaldienst zusammen, aber habe echt keinen Plan.

Mein Vorschlag wäre für die OU oder Domäne, ne nachdem auf welchen Computern das Programm laufen soll, das Programm per Anmeldeskript zu starten und dann über eine Gruppenrichtlinie den OU`S oder der Domäne zu zuordnen.

Wäre dann einzustellen unter

Gruppenrichtlinie->Benutzerkonfiguration->Windows-Einstellungen->Skripts->Anmelden

Wäre mein Vorschlag.

Zum Skript. Man müßte glaub ich erst mit Net use die Freigabe anmounten und dann das Programm über den angemounteten Laufwerksbuchstaben ausführen...

Sonst such im Forum...

Gruß

BSO:marine

[Silverwolf]

Anfängerlösung wäre, ****** auf AD und tune Batch-Datei in den Autostart...

Ach ein Mist ist das hier bei der Netzwerkstruktur und Software-Rechte-Blalba gedöns kann das ja nichts werden...

ZETER...

IM AD gibt es wie gesagt einen REiter in jedem BEnutzerprofil der Heisst umgebung und dort gibt es einen PUnkt der heisst Programm beim Start ausführen, ist ja eigentlich mal für MS gut erklärt, einfach Pfad des auszuführenden Programmes rein und fertig ab. Funktioniert ja auch jedoch nicht bei den WIN 2000 Clients...ich habe mir alle nur erdenklichen Rechte gegeben, aber es funzt trotzdem nicht.

[Silverwolf]

Es hätte so einfach sein können, die Lösung mit dem Script. Aber der Chef sagt NEIN...

und jetzt die Begründung für das NEIN...

dann hätten die User einen zusätzlich gemappten Laufwerksbuchstaben und das wäre zu schwer für sie...

ich kriegs echt nicht hin hier...ständig werden einem Steine in den Weg gelegt.

[Lights@ver]

nach dem starten des programms, das laufwerk wieder unmounten?

[blackswordowner]

könnte wahrscheinlich schwierigkeiten mit sich bringen...

Da ja wahrscheinlich irgendwelche Dateien benötigt werden und dann könnte der Programmablauf nicht mehr gewährleistet sein...

Gruß

BSO :marine

[Silverwolf]

Ich habs, gott ich bin blöd nicht die anderen.

Es gibt im Benutzerprofil einen Reiter der heisst Profil und dort kann man den Pfad eines Anmeldescripts hinterlegen. Es funktionte erst immer noch nicht, weil ich den kompletten Pfad des Scriptes angegeben hab, erst nachdem nur der Dateiname + Suffix drin stand funzte es und ich bin glücklich und mein Chef ist es auch...

Gott AD ist wenn man einen Win 2000 Server OEM kauft schrecklich anstrengend, so ohne Handbücher und Support und ohne Vorkenntnisse

trotzdem allen noch mal danke, die sich mit in das problem reingehackt haben...

sanya ein erleichterter Admin

[blackswordowner]

Ja dann mal herzlichen Glückwunsch!

Ich würde es aber trotzdem per Gruppenrichtlinie verteilen, da man dann nicht bei jedem Benutzer das Skript eintragen muß, sondern nur an zentraler Stelle.

Sprich als Gruppenrichtlinie für die Domäne oder die einzelnen OU`s.

spart Arbeit, läßt sich besser verwalten und man vergißt es nicht einzurichten...

Dann noch frohes schaffen...

Gruß

BSO :marine