Недорабатывает групповая политика, на подозрении клиент...

[Влад А.Сокол aka Akina]

Имеется в домене политика. В ней запускается один скрипт и делается два сопоставления дисков.
Так вот - на одной машине всё отрабатывает штатно, на другой скрипт выполняется, а диски не сопоставляются.
Первая машина - с Windows 7 и клиентом 2 SP3 IR5.
Вторая - Windows XP и клиент 4.91 SP5 IR1.

Как диагностировать проблему? И главное - как лечить.

Под подозрением - клиент. Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт. Если драйв назначить заранее перманентным с Майкрософта, то под ХР клиент молча переназначает его в соответствии с мапом в скрипте.

[sovchik]

На версию клиента ir1 нареканий море, откатитесь на предыдущую.

[Константин Ошмян]

Не совсем понятно, что именно вы делаете.
Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать). К тому же, как правило, доменные политики отличаются для разных версий Windows (как минимум, 95/98, 2000/XP, Vista/7).

[Андрей Тр. aka RH]

Я так понял, политики здесь из АД и при этом никакого Зена нет ? А упомянутый альтернативный логин-скрипт в этом случае - это новелловский ? Тогда еще вопрос - диски-то мапятся к какому серверу, Нетваре ? или к Виндоуз net use ?

[Влад А.Сокол aka Akina]

Я так понял, политики здесь из АД и при этом никакого Зена нет ? А упомянутый альтернативный логин-скрипт в этом случае - это новелловский ? Тогда еще вопрос - диски-то мапятся к какому серверу, Нетваре ? или к Виндоуз net use ?

Да. Политики именно из АД. Сопоставление дисков - это именно сопоставление средствами политики АД, а не net use и не map. ZEN отсутствует. Работают оба логин-скрипта - и из АД (точнее, из АД работает аж 4 скрипта из 4 разных политик, но только в одной из политик выполняется сопоставление), и из eDir.

Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать).

Это понятно. Но наличие Новелл-клиента влияет на среду исполнения, верно?

Счас выходные экскременты разгребу и продолжу стараться понимать, что происходит...

[Clericos]

Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать).

Это понятно. Но наличие Новелл-клиента влияет на среду исполнения, верно?

Каким образом влияет? Политики AD отдельно обрабатываются Windows... Скрипты Novell обрабатываются Novell клиентом.

Попробуйте в скрипте перенаправить поток вывода в файл. И в нём посмотреть что происходит

net use p: \\Srv\Public >>c:\log.txt

Давно не toubleshoot'ил ошибки в скриптах, но вроде должно сработать.

Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?

Также не понятно, скрипт вы вешаете в GP на компьютер или на пользователя? Проверьте дважды.

И дважды проверьте что учётная запись имеет доступ к файлу со скриптом (опять же если политика на пользователя - проверяйте права пользователя. Если политика на компьютер... то непонятно, как он должен был бы сработать вообще)

Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт.

Довольно тяжело понять описание проблемы... попроще можно?

[Влад А.Сокол aka Akina]

Довольно тяжело понять описание проблемы... попроще можно?

Ну вот собственно на скриншоте свойства политики.

Ресурс, указанный в разделе сопоставления дисков - не маппится.
VBS-скрипт, записанный в разделе сценария входа, стартует нормально. Причём в скрипте в т.ч. запускается по UNC приложение, которое находится в подкаталоге именно этого ресурса - и оно запускается нормально.

Если впоследствии ресурс подключать руками - подключается без вопросов.

[Влад А.Сокол aka Akina]

Почему грешу на клиент? да собственно потому что:

Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт. Если драйв назначить заранее перманентным с Майкрософта, то под ХР клиент молча переназначает его в соответствии с мапом в скрипте.

На ХР без клиента сопоставление выполняется так же нормально, как и из семёрки с клиентом.

[Константин Ошмян]

Влад, всё равно из описания я не очень представляю себе, что там происходит.
Давайте по пунктам.

1. На машине с Windows XP без новелловского клиента ваши доменные политики отрабатывают корректно (включая маппинг нужных дисков). Так?
2. Этот маппинг делается без использования команд вроде net use, а только путём определения доменной политики (как показано на скриншоте на примере диска F:). Так?
3. Как только на эту же машину установить новелловского клиента, как возникают проблемы с этим маппингом. Так?

Это то, что я смог понять из данного описания проблемы. Если что-то не так - поправьте меня, пожалуйста.
Далее - то, что для меня пока что вообще неясно. В чём именно проблема? Опишите, пожалуйста, подробнее.

4. Вы пытаетесь мапить одну и ту же букву диска как из доменной политики, так и через новелловский логин-скрипт?
4.а) если да - то пытаетесь мапить на ту же самую сетевую папку или на другую?
4.б) покажите команду маппинга из новелловского логин-скрипта (или приведите его фрагмент), чтобы видеть применяемый синтаксис (там возможны варианты).
4.в) каких результатов вы ожидаете?
5. Новелловский логин-скрипт отрабатывает, но при этом переопределяет букву диска на другое место? Или выдаёт ошибку?
5.а) если в настройках новелловского клиента отменить автоматическое закрывание окна с результатами логин-скрипта, то что в этом окне видно после логина? Хорошо бы сравнить с текстом новелловского логин-скрипта (если можно, то процитируйте и то, и другое).
6. Остальные параметры доменной политики (например, маппинг дисков на буквы, которые не затрагиваются новелловским логин-скриптом) - выполняются нормально? Или не выполняются вообще?

[Clericos]

Ресурс, указанный в разделе сопоставления дисков - не маппится.
VBS-скрипт, записанный в разделе сценария входа, стартует нормально. Причём в скрипте в т.ч. запускается по UNC приложение, которое находится в подкаталоге именно этого ресурса - и оно запускается нормально.

Так и осталось не понятным

Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?

Ну и... просим скрипт в студию

[Владимир Горяев]

во всем виноват.. каспер или еще какой антивирь..

[Влад А.Сокол aka Akina]

Прошу пардону за долгий неответ, пришлось отвлечься на другие задачи.

1. На машине с Windows XP без новелловского клиента ваши доменные политики отрабатывают корректно (включая маппинг нужных дисков). Так?
2. Этот маппинг делается без использования команд вроде net use, а только путём определения доменной политики (как показано на скриншоте на примере диска F:). Так?
3. Как только на эту же машину установить новелловского клиента, как возникают проблемы с этим маппингом. Так?

Всё верно.

4. Вы пытаетесь мапить одну и ту же букву диска как из доменной политики, так и через новелловский логин-скрипт?

Нет, на разные.

6. Остальные параметры доменной политики (например, маппинг дисков на буквы, которые не затрагиваются новелловским логин-скриптом) - выполняются нормально? Или не выполняются вообще?

Не выполняются вообще.

Так и осталось не понятным

Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?

Нетварёвый логин-скрипт и так работает нормально.
Скрипт в политике просто стартует стороннее приложение, при этом делает некоторые проверки (сайт, префикс имени станции и пр.), и он нормально отрабатывает.

во всем виноват.. каспер или еще какой антивирь..

Каспер есть. Полное выключение Каспера никак не сказывается на наблюдаемом эффекте.

[Clericos]

Ничего не понимаю.

У вас не срабатывает что-то в логон скрипте?

Под подозрением - клиент. Если и из политики, и из логин-скрипта маппить на один и тот же драйв ...
...логин-скрипт даёт ошибку назначения...

или срабатывает?

Скрипт в политике просто стартует стороннее приложение, при этом делает некоторые проверки (сайт, префикс имени станции и пр.), и он нормально отрабатывает.

Вы бы локализовали проблему, а то непонятно что мы пытаемся починить.

У вас проблема со скриптом? Или с назначением диска политиками?
Какая ОС на сервере стоит? Версия ОС?

[Владимир Горяев]

Полное выключение Каспера никак не сказывается на наблюдаемом эффекте.

Каспер он такой.. полное выключение у него не полное, сносить надобно, для пущей уверенности.

[Влад А.Сокол aka Akina]

У вас проблема со скриптом? Или с назначением диска политиками?

Эммм...

В ней запускается один скрипт и делается два сопоставления дисков.
[skipped]
скрипт выполняется, а диски не сопоставляются.

Какая ОС на сервере стоит? Версия ОС?

Windows Server 2003 x64. Домен - 2003.