Problem mit einem Startup Script

[Marcus Franke]

Hallo,

ich habe eine Gruppenrichtlinie in der mit Hilfe eines
Startup-Scripts die Hosts Datei der Clients überschrieben
werden soll.

Ich habe mir eine Test-OU angelegt, das Konto meines
Arbeitsplatzrechners (Windows 7) hineinverschoben. Dann
noch vorsichtshalber ein gpupdate /target:computer
ausgeführt und die Maschine gebootet.

Ergebnis, mein Rechner hat die neue hosts Datei. Perfekt.

Dann der Test mit einer Maschine mit Windows XP und nichts
passiert. Ich sehe im Richtlinienergebnis-Assistenten, dass
der Rechner zwar die Richtlinie übernimmt, aber die Datei
nicht kopiert wird.

Wie kann das sein? Was macht Windows XP anders bei der
Übernahme der Startup Scripte als Windows 7?


Fragende Grüße,
Marcus

[Mark Heitbrink [MVP]]

Hi,

Post by Marcus Franke
ich habe eine Gruppenrichtlinie in der mit Hilfe eines
Startup-Scripts die Hosts Datei der Clients überschrieben
werden soll. [...] Dann der Test mit einer Maschine mit
Windows XP und nichts passiert.

FAQ 36, asynchrones Startverhalten
http://www.gruppenrichtlinien.de/Grundlagen/faq.htm#36

Tschö
Mark

[Marcus Franke]

Post by Mark Heitbrink [MVP]
Hi,

Post by Marcus Franke
ich habe eine Gruppenrichtlinie in der mit Hilfe eines
Startup-Scripts die Hosts Datei der Clients überschrieben
werden soll. [...] Dann der Test mit einer Maschine mit
Windows XP und nichts passiert.

FAQ 36, asynchrones Startverhalten
http://www.gruppenrichtlinien.de/Grundlagen/faq.htm#36

Ich hatte es mir schon fast gedacht, aber ich hatte die
Richtlinie bisher noch nicht gefunden und das Stichwort
asynchron war mir entfallen. Ich hab die ganze Zeit über
Verzögerungen nachgedacht.

Danke!

Marcus

[Marcus Franke]

Hallo Mark,

Post by Mark Heitbrink [MVP]

Post by Marcus Franke
ich habe eine Gruppenrichtlinie in der mit Hilfe eines
Startup-Scripts die Hosts Datei der Clients überschrieben
werden soll. [...] Dann der Test mit einer Maschine mit
Windows XP und nichts passiert.

FAQ 36, asynchrones Startverhalten
http://www.gruppenrichtlinien.de/Grundlagen/faq.htm#36

Habe es gerade mit zweien meiner XP Clients getestet.
Es ist bemerkbar, dass sich das Startverhalten des Clients
verändert, aber die hosts Datei ist leider immernoch die
originale. :(


Gruss,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Mark Heitbrink [MVP]
FAQ 36, asynchrones Startverhalten
http://www.gruppenrichtlinien.de/Grundlagen/faq.htm#36

Habe es gerade mit zweien meiner XP Clients getestet.
Es ist bemerkbar, dass sich das Startverhalten des Clients
verändert, aber die hosts Datei ist leider immernoch die
originale. :(

Lass mich raten, Du arbeitest mit den GPPs, die XP-Clients verstehen
die GPPs aber nicht. Lies das nach der roten Überschrift:
http://www.gruppenrichtlinien.de/Vista/CSE_GPP_RSAT_GPMC.htm

Servus
Winfried

[Marcus Franke]

Moin, moin,

Post by Winfried Sonntag [MVP]
Lass mich raten, Du arbeitest mit den GPPs, die XP-Clients verstehen
http://www.gruppenrichtlinien.de/Vista/CSE_GPP_RSAT_GPMC.htm

Mit GPP meinst du Eigenschaften einer Policy, die erst für Vista
oder Win7 definiert wurden?

Eigentlich habe ich "nur" ein Startup Script, bzw. inzwischen habe
ich auch ein Shutdown Script und ich sehe beim Start bzw. beim
Herunterfahren, dass das Windows XP sagt, dass es Scripte ausführt.
Von daher bin ich nicht sicher, dass ich da etwas konfiguriert habe,
dass Windows XP noch nicht kann.

Allerdings wird die Datei weder beim Start noch beim Shutdown
auf den Client kopiert.


Gruß,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Lass mich raten, Du arbeitest mit den GPPs, die XP-Clients verstehen
http://www.gruppenrichtlinien.de/Vista/CSE_GPP_RSAT_GPMC.htm

Mit GPP meinst du Eigenschaften einer Policy, die erst für Vista
oder Win7 definiert wurden?

Ich mein die Group Policy Preferences.

Post by Marcus Franke
Eigentlich habe ich "nur" ein Startup Script, bzw. inzwischen habe
ich auch ein Shutdown Script und ich sehe beim Start bzw. beim
Herunterfahren, dass das Windows XP sagt, dass es Scripte ausführt.

Benutzt Du dafür nun die Group Policy Preferences oder nicht?

Post by Marcus Franke
Von daher bin ich nicht sicher, dass ich da etwas konfiguriert habe,
dass Windows XP noch nicht kann.

Installier auf dem XP-Client KB943729 und starte einmal neu durch.

Post by Marcus Franke
Allerdings wird die Datei weder beim Start noch beim Shutdown
auf den Client kopiert.

Und auf Windows 7 und VISTA klappts? Wenn ja, dann installier den
Patch.

Servus
Winfried

[Marcus Franke]

Post by Winfried Sonntag [MVP]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Lass mich raten, Du arbeitest mit den GPPs, die XP-Clients verstehen
http://www.gruppenrichtlinien.de/Vista/CSE_GPP_RSAT_GPMC.htm

Mit GPP meinst du Eigenschaften einer Policy, die erst für Vista
oder Win7 definiert wurden?

Ich mein die Group Policy Preferences.

Ok, ich geh mir mal kurz nen Kaffee holen und dann versuche
ich das noch mal zu verstehen, was diese Group Policy Preferences
sind.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Eigentlich habe ich "nur" ein Startup Script, bzw. inzwischen habe
ich auch ein Shutdown Script und ich sehe beim Start bzw. beim
Herunterfahren, dass das Windows XP sagt, dass es Scripte ausführt.

Benutzt Du dafür nun die Group Policy Preferences oder nicht?

Da ich nicht ganz kapiert habe, was diese GPP nun ist, kann
ich es nicht genau sagen. Ich hab jedenfalls das Paket für XP
heruntergeladen, auf dem Client installiert und neu gestartet
und es ist leider wieder nichts passiert.

Auf den Client wirkt zur Zeit eine Richtlinie die der Maschine
bei Startup und Shutdown befiehlt die Datei zu kopieren.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Allerdings wird die Datei weder beim Start noch beim Shutdown
auf den Client kopiert.

Und auf Windows 7 und VISTA klappts? Wenn ja, dann installier den
Patch.

Ich habe keine Vista Clients hier im Büro, daher kann ich nur
eine Aussage für meinen Rechner mit Windows 7 treffen und da
hat es funktioniert.

In der Script Datei steht nur eine einzige Zeile:

copy \\192.168.1.2\Freitage\hosts %systemroot%\system32\drivers\etc

Eigentlich keine wirkliche Magie, die da stattfindet.



Gruss,
Marcus

[Marcus Franke]

Moin, moin

Post by Marcus Franke

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Mit GPP meinst du Eigenschaften einer Policy, die erst für Vista
oder Win7 definiert wurden?

Ich mein die Group Policy Preferences.

Ok, ich geh mir mal kurz nen Kaffee holen und dann versuche
ich das noch mal zu verstehen, was diese Group Policy Preferences
sind.

Ok, ich hab gerade mal ein wenig Tante Google ausgefragt und
ich denke, ich verstehe jetzt, was GPP's sind. Mein Problem dabei
ist mehr, woher weiß ich, dass ich gerade versuche eine Option
mit Hilfe einer GPP zu setzen?

Ich befinde mich hier:

Computerkonfiguration -> Richtlinie -> Windows Einstellungen -> Scripts

Ich hab diese Option noch nie vorher benutzt, aber ich bilde mir
ein, dass es diese Option schon sehr lange gibt?


Gruß,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke
Ok, ich hab gerade mal ein wenig Tante Google ausgefragt und
ich denke, ich verstehe jetzt, was GPP's sind. Mein Problem dabei
ist mehr, woher weiß ich, dass ich gerade versuche eine Option
mit Hilfe einer GPP zu setzen?

Lies doch einfach mal ein bisschen:
http://www.gruppenrichtlinien.de/Vista/GPP_Group_Policy_Preferences.htm

Post by Marcus Franke
Computerkonfiguration -> Richtlinie -> Windows Einstellungen -> Scripts
Ich hab diese Option noch nie vorher benutzt, aber ich bilde mir
ein, dass es diese Option schon sehr lange gibt?

Das sind noch die klassischen GPO Einstellungsmöglichkeiten.

Servus
Winfried

[Marcus Franke]

Moin,

Post by Winfried Sonntag [MVP]
http://www.gruppenrichtlinien.de/Vista/GPP_Group_Policy_Preferences.htm

Ich war Freitag abend nicht mehr sehr aufnahmefähig und der
Artikel differenziert nicht sehr ausführlich zwischen den
klassischen Einstellungen und den neuen Preferences.

Die neuen Preferences liegen alle unterhalb von
(Benutzer|Computer)konfiguration\Einstellungen oder nur
unterhalb der Benutzer?

Post by Winfried Sonntag [MVP]

Computerkonfiguration -> Richtlinie -> Windows Einstellungen -> Scripts
Ich hab diese Option noch nie vorher benutzt, aber ich bilde mir
ein, dass es diese Option schon sehr lange gibt?

Das sind noch die klassischen GPO Einstellungsmöglichkeiten.

Ich hab auf zweien meine XP Clients auch den von dir genannte
Paket installiert, aber beide Maschinen übernehmen dennoch die neue
Hosts Datei nicht.

Gibt es denn über die GPP's auch die Möglichkeit Dateien an die
Client Computer zu verteilen? So dass ich es nicht mit Start- oder
Stop-Scripten versuchen brauche?


Gruß,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
http://www.gruppenrichtlinien.de/Vista/GPP_Group_Policy_Preferences.htm

Ich war Freitag abend nicht mehr sehr aufnahmefähig und der
Artikel differenziert nicht sehr ausführlich zwischen den
klassischen Einstellungen und den neuen Preferences.

Örks, Du hast den Artikel wohl gar nicht gelesen oder kennst die
bsiherigen Möglichkeiten noch nicht.

Post by Marcus Franke
Die neuen Preferences liegen alle unterhalb von
(Benutzer|Computer)konfiguration\Einstellungen oder nur
unterhalb der Benutzer?

Schau selbst: Loading Image...

Post by Marcus Franke

Post by Winfried Sonntag [MVP]

Computerkonfiguration -> Richtlinie -> Windows Einstellungen -> Scripts
Ich hab diese Option noch nie vorher benutzt, aber ich bilde mir
ein, dass es diese Option schon sehr lange gibt?

Das sind noch die klassischen GPO Einstellungsmöglichkeiten.

Ich hab auf zweien meine XP Clients auch den von dir genannte
Paket installiert, aber beide Maschinen übernehmen dennoch die neue
Hosts Datei nicht.

Ja, weil Du es auf die klassische Art und Weise gemacht hast. Und weil
Du die HowTos zu den GPPs einfach nicht gelesen hast.

Post by Marcus Franke
Gibt es denn über die GPP's auch die Möglichkeit Dateien an die
Client Computer zu verteilen? So dass ich es nicht mit Start- oder
Stop-Scripten versuchen brauche?

Lies den von mir geposteten Artikel aufmerksam durch. Schau dir die
Bilder dazu genau an. Das hättest Du am Freitag schon machen müssen.

Servus
Winfried

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Benutzt Du dafür nun die Group Policy Preferences oder nicht?

Da ich nicht ganz kapiert habe, was diese GPP nun ist, kann
ich es nicht genau sagen. Ich hab jedenfalls das Paket für XP
heruntergeladen, auf dem Client installiert und neu gestartet
und es ist leider wieder nichts passiert.

Auch kein Eintrag im Ereignisprotokoll auf dem betroffenen Client?

Post by Marcus Franke
Auf den Client wirkt zur Zeit eine Richtlinie die der Maschine
bei Startup und Shutdown befiehlt die Datei zu kopieren.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Allerdings wird die Datei weder beim Start noch beim Shutdown
auf den Client kopiert.

Und auf Windows 7 und VISTA klappts? Wenn ja, dann installier den
Patch.

Ich habe keine Vista Clients hier im Büro, daher kann ich nur
eine Aussage für meinen Rechner mit Windows 7 treffen und da
hat es funktioniert.

Die Clients > XP verstehen die GPPs von Haus aus. Die XP-Clients
brauchen KBxx dazu.

Post by Marcus Franke
copy \\192.168.1.2\Freitage\hosts %systemroot%\system32\drivers\etc
Eigentlich keine wirkliche Magie, die da stattfindet.

Welche NTFS-Berechtigungen liegen auf \\192.168.1.2\Freitage\hosts?
Sind die Authentifizierten Benutzer dabei? Darf System überhaupt auf
%systemroot%\system32\drivers\etc zugreifen?

Servus
Winfried

[Marcus Franke]

Moin, moin,

neue Woche, neues Glück.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
copy \\192.168.1.2\Freitage\hosts %systemroot%\system32\drivers\etc
Eigentlich keine wirkliche Magie, die da stattfindet.

Welche NTFS-Berechtigungen liegen auf \\192.168.1.2\Freitage\hosts?
Sind die Authentifizierten Benutzer dabei? Darf System überhaupt auf
%systemroot%\system32\drivers\etc zugreifen?

Guter Punkt, war es nicht das SP2 von XP, dass den Schutz für das
Verzeichnis, bzw. die hosts Datei angehoben hat, weil die Datei
sonst von jedem manipuliert werden konnte?

Ich habe das vorab nicht geprüft gehabt, da ich mich von dem Erfolg
der GPO auf dem Windows 7 System habe verleiten lassen, dass es
funktionieren müsste.

Ich gucke mir die Berechtigungen gerade auf einem XP Testclient an.
System hat auf das drivers\etc Verzeichnis Vollzugriff. Die Rechte
werden ja vererbt aber Kontrolle ist besser, auch auf die hosts
Datei hat System Vollzugriff.

Die Hosts Datei liegt in der Freigabe, die ich für Softwareverteilung
nutze, da kann Jeder lesen, wobei, das wären auch anonyme User, oder?
Ich stelle das auf Authentifizierte Benutzer um, allerdings wird das
ja eher nicht zu einer Änderung führen.

Ich hatte mir auch das Ereignisprotokoll meiner XP Testmaschine
angeschaut, aber nichts gesehen. Welche Meldung würdest du dort
erwarten?


Gruß,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke
neue Woche, neues Glück.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
copy \\192.168.1.2\Freitage\hosts %systemroot%\system32\drivers\etc
Eigentlich keine wirkliche Magie, die da stattfindet.

Welche NTFS-Berechtigungen liegen auf \\192.168.1.2\Freitage\hosts?
Sind die Authentifizierten Benutzer dabei? Darf System überhaupt auf
%systemroot%\system32\drivers\etc zugreifen?

Guter Punkt, war es nicht das SP2 von XP, dass den Schutz für das
Verzeichnis, bzw. die hosts Datei angehoben hat, weil die Datei
sonst von jedem manipuliert werden konnte?

Keine Ahnung. Weshalb kopierst Du die hosts denn überhaupt? Weshalb
nimmst Du nicht die Group Policy Preferences dafür her?

Post by Marcus Franke
Ich habe das vorab nicht geprüft gehabt, da ich mich von dem Erfolg
der GPO auf dem Windows 7 System habe verleiten lassen, dass es
funktionieren müsste.
Ich gucke mir die Berechtigungen gerade auf einem XP Testclient an.
System hat auf das drivers\etc Verzeichnis Vollzugriff. Die Rechte
werden ja vererbt aber Kontrolle ist besser, auch auf die hosts
Datei hat System Vollzugriff.

OK, dann probiers anders rum. Leg einen geplanten Task auf dem XP an,
der ausführende Benutzer ist *SYSTEM+. Der Task führt die Batch aus.
lass die Batch da liegen wo sie jetzt liegt. Wird der Job ausgeführt?
Wenn nein, siehst Du irgendwelche Fehlermeldungen? Bau nach jeder
Aktion eine Pause ein damit Du siehst, wo es klemmt. Oder lass
Textdateien erstellen, um evtl. Erfolge oder auch Mißerfolge zu sehen.

Post by Marcus Franke
Die Hosts Datei liegt in der Freigabe, die ich für Softwareverteilung
nutze, da kann Jeder lesen, wobei, das wären auch anonyme User, oder?
Ich stelle das auf Authentifizierte Benutzer um, allerdings wird das
ja eher nicht zu einer Änderung führen.

Ich weiß nicht ob bei Jeder auch das Computerkonto enthalten ist. Bei
den Authentifizierten Benutzer ist es enthalten. Und genau das
Computerkonto greift auf die Freigabe zu. wie sind die
NTFS-Berechtigungen in der Freigabe eingestellt?

Post by Marcus Franke
Ich hatte mir auch das Ereignisprotokoll meiner XP Testmaschine
angeschaut, aber nichts gesehen. Welche Meldung würdest du dort
erwarten?

Irgendwas in Richtung Zugriff verweigert oder kann nicht auf LW X:
zugreifen. Die beiden Einstellungen aus GPO-FAQ No. 36 sind gesetzt?
Wenn nein, setz sie und starte die betroffenen Clients zweimal durch.
Wer darf denn die GPO übernehmen?

Servus
Winfried

[Marcus Franke]

Moin Winfried,

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Guter Punkt, war es nicht das SP2 von XP, dass den Schutz für das
Verzeichnis, bzw. die hosts Datei angehoben hat, weil die Datei
sonst von jedem manipuliert werden konnte?

Keine Ahnung. Weshalb kopierst Du die hosts denn überhaupt? Weshalb
nimmst Du nicht die Group Policy Preferences dafür her?

Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.

Der XP Client wird gleich neu gestartet, dann weiss ich, ob es mit
Hilfe der GPP funktioniert.

...

Hat leider auch nicht, und ich hab vergessen dies hier zu kommentieren,
sorry. Ich werde morgen mehr berichten, da ich die Anwendung der GPP
noch nicht ganz kapiert habe.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Die Hosts Datei liegt in der Freigabe, die ich für Softwareverteilung
nutze, da kann Jeder lesen, wobei, das wären auch anonyme User, oder?
Ich stelle das auf Authentifizierte Benutzer um, allerdings wird das
ja eher nicht zu einer Änderung führen.

Ich weiß nicht ob bei Jeder auch das Computerkonto enthalten ist. Bei
den Authentifizierten Benutzer ist es enthalten. Und genau das
Computerkonto greift auf die Freigabe zu. wie sind die
NTFS-Berechtigungen in der Freigabe eingestellt?

Wie gesagt, auf meiner Windows 7 Maschine hat es auf Anhieb mit
der Batch-Datei funktioniert, daher gehe ich davon aus, dass die
Rechte alle stimmen.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Ich hatte mir auch das Ereignisprotokoll meiner XP Testmaschine
angeschaut, aber nichts gesehen. Welche Meldung würdest du dort
erwarten?

zugreifen. Die beiden Einstellungen aus GPO-FAQ No. 36 sind gesetzt?
Wenn nein, setz sie und starte die betroffenen Clients zweimal durch.
Wer darf denn die GPO übernehmen?

Das Log des Clients ist leider frei von Fehlern :(

Die Rechte der GPO sind alle default. Ich habe meine Testclients
in einer extra OU zusammengeschoben.


Gruß,
Marcus

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Guter Punkt, war es nicht das SP2 von XP, dass den Schutz für das
Verzeichnis, bzw. die hosts Datei angehoben hat, weil die Datei
sonst von jedem manipuliert werden konnte?

Keine Ahnung. Weshalb kopierst Du die hosts denn überhaupt? Weshalb
nimmst Du nicht die Group Policy Preferences dafür her?

Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.

Nochmal, weshalb kopierst Du die hosts? Was willst Du damit erreichen?

Post by Marcus Franke
Der XP Client wird gleich neu gestartet, dann weiss ich, ob es mit
Hilfe der GPP funktioniert.
...
Hat leider auch nicht, und ich hab vergessen dies hier zu kommentieren,
sorry. Ich werde morgen mehr berichten, da ich die Anwendung der GPP
noch nicht ganz kapiert habe.

Und was ist mit meinem Vorschlag bezüglich geplantem Task?

Post by Marcus Franke

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Die Hosts Datei liegt in der Freigabe, die ich für Softwareverteilung
nutze, da kann Jeder lesen, wobei, das wären auch anonyme User, oder?
Ich stelle das auf Authentifizierte Benutzer um, allerdings wird das
ja eher nicht zu einer Änderung führen.

Ich weiß nicht ob bei Jeder auch das Computerkonto enthalten ist. Bei
den Authentifizierten Benutzer ist es enthalten. Und genau das
Computerkonto greift auf die Freigabe zu. wie sind die
NTFS-Berechtigungen in der Freigabe eingestellt?

Wie gesagt, auf meiner Windows 7 Maschine hat es auf Anhieb mit
der Batch-Datei funktioniert, daher gehe ich davon aus, dass die
Rechte alle stimmen.

Sag mal, gehts noch? Ich gehe davon aus. Du sollst es peinlichst genau
kontrollieren.

Post by Marcus Franke
Die Rechte der GPO sind alle default. Ich habe meine Testclients
in einer extra OU zusammengeschoben.

Welche GPOs wirken sonst noch auf die OU?

Servus
Winfried

[Marcus Franke]

Moin, moin,

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.

Nochmal, weshalb kopierst Du die hosts? Was willst Du damit erreichen?

Ein Workaround für ein Problem mit dem Exchange Server. Ich brauche
den Namen der Maschine auf einer IP festgenagelt, da der Server aber
auch RRAS-Dienste anbietet, hat er leider eine zweite IP, mit der es
Probleme gibt, wenn Clients den Namen des Servers auf der RRAS-IP
auflösen.

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Hat leider auch nicht, und ich hab vergessen dies hier zu kommentieren,
sorry. Ich werde morgen mehr berichten, da ich die Anwendung der GPP
noch nicht ganz kapiert habe.

Und was ist mit meinem Vorschlag bezüglich geplantem Task?

Das gucke ich mir als heute an, wenn ich das auch nicht hinbekomme,
dann werde ich die 20 Rechner hier im Büro von Hand bearbeiten.
Turnschuh-Administration at its best :)

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Wie gesagt, auf meiner Windows 7 Maschine hat es auf Anhieb mit
der Batch-Datei funktioniert, daher gehe ich davon aus, dass die
Rechte alle stimmen.

Sag mal, gehts noch? Ich gehe davon aus. Du sollst es peinlichst genau
kontrollieren.

Ja, es geht noch. Wie gesagt, ich nutze diese Freigabe seit 5 Jahren
für das Verteilen von Software und bisher haben alle Maschinen von
dort ohne jedes Problem ihre Softwarepakete bezogen. Auch die beiden
XP Clients, mit denen ich die letzten beiden Tage getestet habe!

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Die Rechte der GPO sind alle default. Ich habe meine Testclients
in einer extra OU zusammengeschoben.

Welche GPOs wirken sonst noch auf die OU?

Die Default Domain Policy. In der ist ausser den Standard-
Einstellungen nur die Passwort Richtlinie aktiviert. Es kann von
dort also keine Störungen geben. Ich hab die Test-OU ganz bewusst
ausserhalb angelegt.

Wobei, das hier ist ein kleines Büro. Es passiert nicht so viel
Magick mit Hilfe von Richtlinien, Passwort-Richtlinie, ein wenig
Softwareverteilung. Das ist im Grunde auch schon alles.


Gruß,
Marcus

[Thorsten Kampe]

* Marcus Franke (Wed, 26 May 2010 09:26:20 +0200)

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Nochmal, weshalb kopierst Du die hosts? Was willst Du damit
erreichen?

Ein Workaround für ein Problem mit dem Exchange Server. Ich brauche
den Namen der Maschine auf einer IP festgenagelt, da der Server aber
auch RRAS-Dienste anbietet, hat er leider eine zweite IP, mit der es
Probleme gibt, wenn Clients den Namen des Servers auf der RRAS-IP
auflösen.

Oh, Mann, das darf nicht wahr sein. Du hast Probleme mit DDNS und deine
"Lösung" ist die hosts-Datei auf alle Workstations zu kopieren - also
deine Umgebung auf einen Prä-1983 Stand zu bringen??!!

http://support.microsoft.com/kb/246804/en-us


Thorsten

[Winfried Sonntag [MVP]]

Post by Marcus Franke

Post by Winfried Sonntag [MVP]

Post by Marcus Franke
Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.

Nochmal, weshalb kopierst Du die hosts? Was willst Du damit erreichen?

Ein Workaround für ein Problem mit dem Exchange Server. Ich brauche
den Namen der Maschine auf einer IP festgenagelt, da der Server aber
auch RRAS-Dienste anbietet, hat er leider eine zweite IP, mit der es
Probleme gibt, wenn Clients den Namen des Servers auf der RRAS-IP
auflösen.

Dazu hat dir Mark wohl den richtigen Artikel gepostet.

Post by Marcus Franke
Ja, es geht noch. Wie gesagt, ich nutze diese Freigabe seit 5 Jahren
für das Verteilen von Software und bisher haben alle Maschinen von
dort ohne jedes Problem ihre Softwarepakete bezogen. Auch die beiden
XP Clients, mit denen ich die letzten beiden Tage getestet habe!

Wir können das von hier aus nicht sehen. Und Du kannst mir glauben, es
wurde hier schon tagelang versprochen die Rechte passen, dann haben
sie trotzdem nicht gepasst. Warum auch immer.

Post by Marcus Franke
Wobei, das hier ist ein kleines Büro. Es passiert nicht so viel
Magick mit Hilfe von Richtlinien, Passwort-Richtlinie, ein wenig
Softwareverteilung. Das ist im Grunde auch schon alles.

Irgendetwas passt wohl nicht. Denn meistens ist es andersrum, bei XP
klappt alles, bei 7 nicht mehr.

Servus
Winfried

[Norbert Fehlauer [MVP]]

"Marcus Franke" <***@gmx.net> schrieb
Hi,

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Keine Ahnung. Weshalb kopierst Du die hosts denn überhaupt?

Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.
Hat leider auch nicht, und ich hab vergessen dies hier zu kommentieren,

Warum kopierst du die HOSTS? Wie oft muß man dir die Frage noch stellen? :)

Bye
Norbert

[Marcus Franke]

Post by Norbert Fehlauer [MVP]
Hi,

Post by Marcus Franke

Post by Winfried Sonntag [MVP]
Keine Ahnung. Weshalb kopierst Du die hosts denn überhaupt?

Weil ich es nicht gewusst habe, meine letzte Windows Schulung ist
leider eine ganze Weile her. Ich habe aber inzwischen die Stelle
zum Kopieren der Dateien in der GPP gefunden.
Hat leider auch nicht, und ich hab vergessen dies hier zu kommentieren,

Warum kopierst du die HOSTS? Wie oft muß man dir die Frage noch stellen? :)

Hehe, ja, die Frage ist nett, aber sie ändert auch nichts daran, dass
die Datei auf meinen Windows 7 Clients erfolgreich kopiert worden ist
und nur die XP Clients sich verweigern.

Ich nehme stark an, dass Windows 7 im Bezug auf die Sicherheit dieser
Datei nicht weniger bemüht ist als Windows XP. Daher meine Verwunderung,
dass es dort klappt aber auf XP nicht.

Ehe jetzt noch die Hinweise kommen, ich bin mir der Bedeutung dieser
Datei und der Auswirkungen von (fehlerhaften) Änderungen darin ABSOLUT
bewusst!

Zur Begründung der ganzen Aktion, sie meine parallele Antwort an
Winfried. ;)


Gruß,
Marcus

[Mark Heitbrink [MVP]]

Hi,

Post by Marcus Franke
Ich nehme stark an, dass Windows 7 im Bezug auf die Sicherheit dieser
Datei nicht weniger bemüht ist als Windows XP.

Doch da liegt der Trusted Installer drauf, Schalte UAC aus.

Verwende den DNS, wie es sich gehört und verhindere einfach die
Veröffentlichung der "flsachen" IP Adresse. Dann ist auch schluss
mit der hosts hampelei.

Routing and Remote Access IP Addresses Register in DNS
http://support.microsoft.com/kb/289735

Tschö
Mark

[Marcus Franke]

Moin, moin,

Post by Mark Heitbrink [MVP]

Post by Marcus Franke
Ich nehme stark an, dass Windows 7 im Bezug auf die Sicherheit dieser
Datei nicht weniger bemüht ist als Windows XP.

Doch da liegt der Trusted Installer drauf, Schalte UAC aus.

Hmm? Nein, ich will ja die Sicherheit der Systeme nicht
einschränken. Ausserdem ist es ja genau anders herum gewesen.

Die Windows 7 Clients haben die Änderungen übernommen und die
XP Clients nichts. Aber das ist jetzt nicht mehr so wild.

Post by Mark Heitbrink [MVP]
Verwende den DNS, wie es sich gehört und verhindere einfach die
Veröffentlichung der "flsachen" IP Adresse. Dann ist auch schluss
mit der hosts hampelei.
Routing and Remote Access IP Addresses Register in DNS
http://support.microsoft.com/kb/289735

Danke für den Hinweis, auch an alle anderen. Ich hatte vor
einiger Zeit schon in der server.networking NG dieses Phänomen
beschrieben, aber leider hatte dort niemand eure Antwort.

Ich hab mir allerdings auch eher in den Einstellungen des
RRAS Service nen Wolf gesucht nach der Option und habe sie
im Leben nicht in den Eigenschaften des DNS Servers vermutet.

Ich hab gerade mal den alten RRAS Server kontrolliert, dort
war die Bindung der IP Adressen eingestellt. Reiner Zufall, dass
es dort es dort ohne Probleme lief, jedenfalls hab ich die
Einstellung dort nicht bewusst im Bezug auf den RRAS Service
vorgenommen.

Ne Menge Zeit verbraten und was gelernt. Vielen Dank nochmal
an alle.


Gruß,
Marcus

[Norbert Fehlauer [MVP]]

Post by Marcus Franke

Post by Norbert Fehlauer [MVP]
Warum kopierst du die HOSTS? Wie oft muß man dir die Frage noch stellen? :)

Hehe, ja, die Frage ist nett, aber sie ändert auch nichts daran, dass
die Datei auf meinen Windows 7 Clients erfolgreich kopiert worden ist
und nur die XP Clients sich verweigern.

Sie würde aber verhindern, dass man so einen "höchstwahrscheinlich"
unnötigen Krempel überhaupt implementieren will. Aber mach ruhig.

Aja jetzt las ich auch deine Begründung. Streiche "höchstwahrscheinlich".

Bye
Norbert