[решено] Win7 + logon scripts

Petya V4sechkin · Конфигурация компьютера

DOCznet, скрипты в "Конфигурации компьютера" или "Конфигурации пользователя"?
Что находится в контейнере, к которому применяется политика? Учетные записи пользователей или компьютеров?

DOCznet · Отправлено: **20:31, 08-09-2011** | #3

политика для ПК, аттачены к контейнеру с компами, все как надо

DOCznet · Отправлено: **21:41, 08-09-2011** | #4

Добавлю:

Юзерские скрипты без проблем выполняются.

Через Rsop видно, что скрипты для ПК ни разу не отрабатывались.

Petya V4sechkin · Конфигурация компьютера

DOCznet, включите лог Gpsvc.log и посмотрите в нем (после перезагрузки).

Цитата:

Ошибок в журналах не пишется.

Журналы приложений и служб\Microsoft\Windows\Group Policy\Operational смотрели?

DOCznet · Отправлено: **10:39, 09-09-2011** | #6

Проблема решена.
То ли глюк, то ли так задумано... вобщем дело было в следующем:

В политике Ограниченных групп, катящихся на весь домен, настроена через "is member of", каждый пользователь являлся членом 2х групп (синонимов 2х групп) Администраторы и Administrators соотв. с расчетом на работу в разных версиях. На свежих "семерочных" компах установлена RU версия, соотв. группа называется "Администраторы". В winlogon.log я и раньше замечал "ахтунги" системы о том, что не было произведено сопоставление имен в SID с локальной группой "Administrators" которая в RU версии называется "Администраторы", но связать с обнаруженной совсем недавно проблемой я никак не мог... да и сейчас не могу))) Ибо на XP все пашет как пахало при такой настройке политики, а "семерка" при таком раскладе либо отрабатывала выборочно любой из скриптов в результирующей политике либо не отрабатывала вообще, при этом пользовательские скрипты работали исправно.