Win 10 in domein verliest bij offline zijn netwerk drives.

[Exile_NL]

Mijn vraag
Wij hebben een aantal win 10 laptops in de organisatie,
pc's en laptops krijgen uit het domein dmv GPO (Preferences) network drives gekoppeld.
van de laptopgebruikers die thuis werken, (dus bij het starten eerst niet verbonden met het domein).
krijgen we sinds kort de meldingen dat de networkdrives niet meer zichtbaar zijn (ook geen rood kruis erdoor wat ik gewend bent) maar gewoon niet aanwezig.


Relevante software en hardware die ik gebruik
Win10/2008R2 domein

Wat ik al gevonden of geprobeerd heb
Wat wellicht het noemen waard is is dat we recent in explorer op de clients een registry aanpassingen hebben gedaan waarmee "network" niet meer zichtbaar is..dit zal ik ook aanpassen om te testen wat dit verhelpt maar als iemand een quick fix heeft hou ik de policy graag in stand

[HKLM_]

Scriptje maken waar de users op kunnen klikken zodat de netwerkdrives angemaakt / geconnect worden als ze eenmaal verbonden zijn met de VPN.

[ Voor 49% gewijzigd door HKLM_ op 04-04-2019 16:12 ]

[Exile_NL]

we hebben het over een 60-tal gebruikers, het is een "oplossing" maar ik zoek een structurele oplossing

[vj_slof]

Van de netwerkshare een snelkoppeling maken en die op het bureaublad plaatsen.

[HKLM_]

Exile_NL schreef op donderdag 4 april 2019 @ 16:10:
we hebben het over een 60-tal gebruikers, het is een "oplossing" maar ik zoek een structurele oplossing

Snap ik, ik zou dan toch eens beginnen een nieuwe OU aanmaken daar een laptop in zetten met dezelfde policy's maar dan zonder je explorer geen netwerk setting.

[Exile_NL]

bedankt voor de snelle reacties alvast,
als toevoeging, de gebruikers maken vaak na het offline starten van de laptop een VPN tunnel, echter wordt de gpo dan niet meer toegepast en hebben ze dus lokaal hun netwerkshares niet..

[nextware]

Exile_NL schreef op donderdag 4 april 2019 @ 16:04:
Mijn vraag
Wij hebben een aantal win 10 laptops in de organisatie,
pc's en laptops krijgen uit het domein dmv GPO (Preferences) network drives gekoppeld.
van de laptopgebruikers die thuis werken, (dus bij het starten eerst niet verbonden met het domein).
krijgen we sinds kort de meldingen dat de networkdrives niet meer zichtbaar zijn (ook geen rood kruis erdoor wat ik gewend bent) maar gewoon niet aanwezig.


Relevante software en hardware die ik gebruik
Win10/2008R2 domein

Wat ik al gevonden of geprobeerd heb
Wat wellicht het noemen waard is is dat we recent in explorer op de clients een registry aanpassingen hebben gedaan waarmee "network" niet meer zichtbaar is..dit zal ik ook aanpassen om te testen wat dit verhelpt maar als iemand een quick fix heeft hou ik de policy graag in stand

Hoe staan je policies qua verbinden ? Eerst wachten op netwerk en daarna pas doorgaan ?

[HKLM_]

Exile_NL schreef op donderdag 4 april 2019 @ 16:14:
bedankt voor de snelle reacties alvast,
als toevoeging, de gebruikers maken vaak na het offline starten van de laptop een VPN tunnel, echter wordt de gpo dan niet meer toegepast en hebben ze dus lokaal hun netwerkshares niet..

Wat voor VPN client gebruik je? Als je cisco Anyconnect gebruikt zou je ook de vpn voor het inloggen kunnen laten opzetten: Login to VPN before Windows (Windows 10)

[ Voor 22% gewijzigd door HKLM_ op 04-04-2019 16:17 ]

[Verwijderd]

Staat "snel opstarten" aangevinkt in energiebeheer?
Zo ja, zet dat eens uit. Heeft hier geholpen met verdwijnende netwerk drives/printers/etc, bij laptops die regelmatig van netwerk wisselen. (en tussendoor dus uitgezet worden i.p.v. in slaapstand)

[Exile_NL]

ik heb inmiddels in de GPO (registerwijziging) mezelf van de item-level targeting gehaald,
de registersleutel weggehaald en krijg de "network" folder terug maar de schijven blijven weg zodra ik offline ben, het lijkt dus niet met elkaar te maken te hebben.

de vpn client die we gebruiken is Pulse Secure

policies staan op eerst wachten op netwerk inderdaad.

[DukeBox]

Als je niet vast zit aan drive letters zou ik ze aanbieden als netwerk locatie (gaat ook via preferences), dat is hoe dan ook de mooiste oplossing voor netwerk drives.

Als je toch vast zit wat doet een gpupdate als je via vpn bent verbonden ? Krijg je ze dan weer terug ?
Zo nee, dan debuggen middels rsop e.d. Zo ja, dan moet je toch de preference nalopen of deze wel op reconnect staat.

[Exile_NL]

Verwijderd schreef op vrijdag 5 april 2019 @ 09:58:
Staat "snel opstarten" aangevinkt in energiebeheer?

waar vind ik dit?

[Verwijderd]

Onder energiebeheer in het "oude" configuratiescherm. Ook in te stellen via GPO/GPP uiteraard.

Plaatje uit Google

[Exile_NL]

DukeBox schreef op vrijdag 5 april 2019 @ 15:23:
Als je niet vast zit aan drive letters zou ik ze aanbieden als netwerk locatie (gaat ook via preferences), dat is hoe dan ook de mooiste oplossing voor netwerk drives.

Als je toch vast zit wat doet een gpupdate als je via vpn bent verbonden ? Krijg je ze dan weer terug ?
Zo nee, dan debuggen middels rsop e.d. Zo ja, dan moet je toch de preference nalopen of deze wel op reconnect staat.

we maken toch wel veel gebruik van de schijfletters en ik wil graag de netwerklocaties blijven verstoppen.
maar ik kan het natuurlijk proberen

[Axewi]

Exile_NL schreef op vrijdag 5 april 2019 @ 15:36:
[...]
we maken toch wel veel gebruik van de schijfletters en ik wil graag de netwerklocaties blijven verstoppen.
maar ik kan het natuurlijk proberen

Wat voor een vpn gebruik je? De meeste (inclusief de ingebouwde windows vpn) bieden de optie om deze te starten voor het inloggen. Op die manier krijg je tijdens\na het inloggen netjes je GPO's.

Andere optie is om een gpupdate te doen zodra je vpn connectie beschikbaar is, is prima op te lossen via een powershell script die je vervolgens kan schedulen.

[Exile_NL]

Verwijderd schreef op vrijdag 5 april 2019 @ 15:30:
Onder energiebeheer in het "oude" configuratiescherm. Ook in te stellen via GPO/GPP uiteraard.

Plaatje uit Google
[Afbeelding]

dit maakt helaas geen verschil

[Mikey!]

HKLM_ schreef op donderdag 4 april 2019 @ 16:16:
[...]


Wat voor VPN client gebruik je? Als je cisco Anyconnect gebruikt zou je ook de vpn voor het inloggen kunnen laten opzetten: Login to VPN before Windows (Windows 10)

Indien SBL (Start Before Logon) niet wenselijk is kan je ook van de Onconnect feature gebruik maken; hiermee voert AnyConnect na het inloggen een (of meerdere) script(s) uit.

Werkt uitstekend kan ik je vertellen Ik heb helaas alleen geen ervaring met vergelijkbare features, als deze er zijn, voor Juniper Pulse omgevingen

[Exile_NL]

DukeBox schreef op vrijdag 5 april 2019 @ 15:23:
Als je niet vast zit aan drive letters zou ik ze aanbieden als netwerk locatie (gaat ook via preferences), dat is hoe dan ook de mooiste oplossing voor netwerk drives.

Als je toch vast zit wat doet een gpupdate als je via vpn bent verbonden ? Krijg je ze dan weer terug ?
Zo nee, dan debuggen middels rsop e.d. Zo ja, dan moet je toch de preference nalopen of deze wel op reconnect staat.

een gpupdate /force zorgt ervoor dat alle policy's worden geactiveerd en daarmee de schijven worden gekoppeld.

ik zie echter in onze VPN appliance geen optie een script of applicatie te laten draaien zodra iemand connectie maakt

[DukeBox]

Exile_NL schreef op maandag 8 april 2019 @ 16:28:
een gpupdate /force zorgt ervoor dat alle policy's worden geactiveerd en daarmee de schijven worden gekoppeld.

Dan moet het aan je reconnect optie liggen. Wij gebruiken het op dezelfde manier en de schijven blijven altijd beschikbaar. Ze worden alleen geupdate of verwijderd als er een aanpassing is.