GPO logon script

[marshallq]

Afgelopen maandag heb ik een aantal shares overgezet naar een nieuwe filesserver. Hierbij heb ik ook het generieke login script aangepast. De dag erna bleek dat een 3de partij, die bij ons gebruik maakt van een terminal server, de nieuwe netwerk mappings niet goed kregen.

Nu ben ik er inmiddels achter waar de fout zat, maar ik vraag me af of ik iets anders had kunnen doen aan mijn troubleshooting proces:

Gpresult gedraaid van een user account op de terminal server.



Hieruit trok ik de conclusie dat de logon.bat de drive mappings mee zou geven. Hierin stonden de mappings inderdaad, maar na het aanpassen bleek dat ze nog steeds de oude mappings kregen.

Toen ben ik naar de GPO's gaan kijken:



Hierin stonden ineens ook drive maps, deze aangepast en toen werkte het wel ineens. Waarom zag ik die drive mappings niet op de gpresult? Daar zie ik alleen de C\E.

Verder heb ik de drive mappings aangepast van create > replace zodat men ook het nieuwe pad gekoppeld krijgt.

Het vreemde is dat de gebruikers nu ineens de C en E drives zien. Ik vermoed dat het met bovenstaande aanpassing te maken heeft (omzetten naar create > replace). Enig idee waarom dit nu ineens gebeurd en wat ik aan moet passen zodat ze de C\E drive niet meer zien?

Wat het helemaal apart maakt is dat ik met mijn test account de eerste keer wel de C\E zie, maar de 2de keer niet meer. Als gebruikers zelf opnieuw inloggen zien ze evengoed nog de C\E...

Huidige configuratie:

[sanfranjake]

Je ziet preferences niet met gpresult. Alleen policies. Via preferences is overigens wel de geprefereerde weg tegenwoordig, daarmee kan je nog veel meer loginscript-acties mee elimineren.
Let op dat oudere besturingssystemen als XP en Vista nog wel KB943729 moeten krijgen voordat ze er mee overweg kunnen.

[Killah_Priest]

De C schijf verbergen doe je niet via de drive mappings van een GPP maar via een GPO welke de schijven alleen maar hidden maakt.

[marshallq]

Bedankt voor de informatie, zeker leerzaam.

Het kan best dat de drive mappings nog hidden zijn in een andere policy. Ik ben net in dienst bij het bedrijf en in de OU van deze TS staan 10 policies. Iets van 6 met landcodes en 4 met andere zut, maar het lijkt erop dat iedereen de policy van hongarije krijgt als winning gpo. Niemand die er verder ook iets van wist of waarom het zo gemaakt is (mijn voorganger was eerder al weg). Anyway, het zoveelste ding dat ik tegenkom waar naar gekeken moet worden.