Страница 1 из 2

Недорабатывает групповая политика, на подозрении клиент...

СообщениеДобавлено: 14 фев 2014, 17:00
Влад А.Сокол aka Akina
Имеется в домене политика. В ней запускается один скрипт и делается два сопоставления дисков.
Так вот - на одной машине всё отрабатывает штатно, на другой скрипт выполняется, а диски не сопоставляются.
Первая машина - с Windows 7 и клиентом 2 SP3 IR5.
Вторая - Windows XP и клиент 4.91 SP5 IR1.

Как диагностировать проблему? И главное - как лечить.

Под подозрением - клиент. Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт. Если драйв назначить заранее перманентным с Майкрософта, то под ХР клиент молча переназначает его в соответствии с мапом в скрипте.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 15 фев 2014, 10:21
sovchik
На версию клиента ir1 нареканий море, откатитесь на предыдущую.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 15 фев 2014, 13:59
Константин Ошмян
Не совсем понятно, что именно вы делаете.
Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать). К тому же, как правило, доменные политики отличаются для разных версий Windows (как минимум, 95/98, 2000/XP, Vista/7).

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 15 фев 2014, 18:46
Андрей Тр. aka RH
Я так понял, политики здесь из АД и при этом никакого Зена нет ? А упомянутый альтернативный логин-скрипт в этом случае - это новелловский ? Тогда еще вопрос - диски-то мапятся к какому серверу, Нетваре ? или к Виндоуз net use ?

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 17 фев 2014, 08:51
Влад А.Сокол aka Akina
Андрей Тр. aka RH писал(а):Я так понял, политики здесь из АД и при этом никакого Зена нет ? А упомянутый альтернативный логин-скрипт в этом случае - это новелловский ? Тогда еще вопрос - диски-то мапятся к какому серверу, Нетваре ? или к Виндоуз net use ?


Да. Политики именно из АД. Сопоставление дисков - это именно сопоставление средствами политики АД, а не net use и не map. ZEN отсутствует. Работают оба логин-скрипта - и из АД (точнее, из АД работает аж 4 скрипта из 4 разных политик, но только в одной из политик выполняется сопоставление), и из eDir.

Константин Ошмян писал(а):Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать).

Это понятно. Но наличие Новелл-клиента влияет на среду исполнения, верно?

Счас выходные экскременты разгребу и продолжу стараться понимать, что происходит...

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 17 фев 2014, 16:28
Clericos
Влад А.Сокол aka Akina писал(а):
Константин Ошмян писал(а):Если речь идёт именно о доменных политиках Active Directory, то они обрабатываеются не новелловским клиентом (для проверки можно его вообще убрать).

Это понятно. Но наличие Новелл-клиента влияет на среду исполнения, верно?

Каким образом влияет? Политики AD отдельно обрабатываются Windows... Скрипты Novell обрабатываются Novell клиентом.

Попробуйте в скрипте перенаправить поток вывода в файл. И в нём посмотреть что происходит
net use p: \\Srv\Public >>c:\log.txt


Давно не toubleshoot'ил ошибки в скриптах, но вроде должно сработать.

Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?

Также не понятно, скрипт вы вешаете в GP на компьютер или на пользователя? Проверьте дважды.

И дважды проверьте что учётная запись имеет доступ к файлу со скриптом (опять же если политика на пользователя - проверяйте права пользователя. Если политика на компьютер... то непонятно, как он должен был бы сработать вообще)

Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт.

Довольно тяжело понять описание проблемы... попроще можно?

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 17 фев 2014, 17:31
Влад А.Сокол aka Akina
Clericos писал(а):Довольно тяжело понять описание проблемы... попроще можно?

Изображение
Ну вот собственно на скриншоте свойства политики.

Ресурс, указанный в разделе сопоставления дисков - не маппится.
VBS-скрипт, записанный в разделе сценария входа, стартует нормально. Причём в скрипте в т.ч. запускается по UNC приложение, которое находится в подкаталоге именно этого ресурса - и оно запускается нормально.

Если впоследствии ресурс подключать руками - подключается без вопросов.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 17 фев 2014, 17:33
Влад А.Сокол aka Akina
Почему грешу на клиент? да собственно потому что:
Если и из политики, и из логин-скрипта маппить на один и тот же драйв - под семёркой маппится из политики, а логин-скрипт даёт ошибку назначения, под ХР политика не срабатывает, но срабатывает скрипт. Если драйв назначить заранее перманентным с Майкрософта, то под ХР клиент молча переназначает его в соответствии с мапом в скрипте.

На ХР без клиента сопоставление выполняется так же нормально, как и из семёрки с клиентом.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 17 фев 2014, 19:37
Константин Ошмян
Влад, всё равно из описания я не очень представляю себе, что там происходит.
Давайте по пунктам.

1. На машине с Windows XP без новелловского клиента ваши доменные политики отрабатывают корректно (включая маппинг нужных дисков). Так?
2. Этот маппинг делается без использования команд вроде net use, а только путём определения доменной политики (как показано на скриншоте на примере диска F:). Так?
3. Как только на эту же машину установить новелловского клиента, как возникают проблемы с этим маппингом. Так?

Это то, что я смог понять из данного описания проблемы. Если что-то не так - поправьте меня, пожалуйста.
Далее - то, что для меня пока что вообще неясно. В чём именно проблема? Опишите, пожалуйста, подробнее.

4. Вы пытаетесь мапить одну и ту же букву диска как из доменной политики, так и через новелловский логин-скрипт?
4.а) если да - то пытаетесь мапить на ту же самую сетевую папку или на другую?
4.б) покажите команду маппинга из новелловского логин-скрипта (или приведите его фрагмент), чтобы видеть применяемый синтаксис (там возможны варианты).
4.в) каких результатов вы ожидаете?
5. Новелловский логин-скрипт отрабатывает, но при этом переопределяет букву диска на другое место? Или выдаёт ошибку?
5.а) если в настройках новелловского клиента отменить автоматическое закрывание окна с результатами логин-скрипта, то что в этом окне видно после логина? Хорошо бы сравнить с текстом новелловского логин-скрипта (если можно, то процитируйте и то, и другое).
6. Остальные параметры доменной политики (например, маппинг дисков на буквы, которые не затрагиваются новелловским логин-скриптом) - выполняются нормально? Или не выполняются вообще?

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 18 фев 2014, 09:45
Clericos
Влад А.Сокол aka Akina писал(а):Ресурс, указанный в разделе сопоставления дисков - не маппится.
VBS-скрипт, записанный в разделе сценария входа, стартует нормально. Причём в скрипте в т.ч. запускается по UNC приложение, которое находится в подкаталоге именно этого ресурса - и оно запускается нормально.



Так и осталось не понятным
Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?


Ну и... просим скрипт в студию

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 20 фев 2014, 03:12
Владимир Горяев
во всем виноват.. каспер или еще какой антивирь..

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 27 фев 2014, 18:46
Влад А.Сокол aka Akina
Прошу пардону за долгий неответ, пришлось отвлечься на другие задачи.

Константин Ошмян писал(а):1. На машине с Windows XP без новелловского клиента ваши доменные политики отрабатывают корректно (включая маппинг нужных дисков). Так?
2. Этот маппинг делается без использования команд вроде net use, а только путём определения доменной политики (как показано на скриншоте на примере диска F:). Так?
3. Как только на эту же машину установить новелловского клиента, как возникают проблемы с этим маппингом. Так?

Всё верно.
Константин Ошмян писал(а):4. Вы пытаетесь мапить одну и ту же букву диска как из доменной политики, так и через новелловский логин-скрипт?

Нет, на разные.
Константин Ошмян писал(а):6. Остальные параметры доменной политики (например, маппинг дисков на буквы, которые не затрагиваются новелловским логин-скриптом) - выполняются нормально? Или не выполняются вообще?

Не выполняются вообще.

Clericos писал(а):Так и осталось не понятным
Что происходит на проблемном клиенте, если скрипт запустить после входа в систему "ручками"?

Нетварёвый логин-скрипт и так работает нормально.
Скрипт в политике просто стартует стороннее приложение, при этом делает некоторые проверки (сайт, префикс имени станции и пр.), и он нормально отрабатывает.

Владимир Горяев писал(а):во всем виноват.. каспер или еще какой антивирь..

Каспер есть. Полное выключение Каспера никак не сказывается на наблюдаемом эффекте.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 28 фев 2014, 10:56
Clericos
Ничего не понимаю.

У вас не срабатывает что-то в логон скрипте?
Влад А.Сокол aka Akina писал(а):Под подозрением - клиент. Если и из политики, и из логин-скрипта маппить на один и тот же драйв ...
...логин-скрипт даёт ошибку назначения...


или срабатывает?

Влад А.Сокол aka Akina писал(а):Скрипт в политике просто стартует стороннее приложение, при этом делает некоторые проверки (сайт, префикс имени станции и пр.), и он нормально отрабатывает.


Вы бы локализовали проблему, а то непонятно что мы пытаемся починить.

У вас проблема со скриптом? Или с назначением диска политиками?
Какая ОС на сервере стоит? Версия ОС?

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 28 фев 2014, 11:07
Владимир Горяев
Влад А.Сокол aka Akina писал(а):Полное выключение Каспера никак не сказывается на наблюдаемом эффекте.
Каспер он такой.. полное выключение у него не полное, сносить надобно, для пущей уверенности.

Re: Недорабатывает групповая политика, на подозрении клиент.

СообщениеДобавлено: 28 фев 2014, 11:19
Влад А.Сокол aka Akina
Clericos писал(а):У вас проблема со скриптом? Или с назначением диска политиками?

Эммм...
Влад А.Сокол aka Akina писал(а):В ней запускается один скрипт и делается два сопоставления дисков.
[skipped]
скрипт выполняется, а диски не сопоставляются.


Clericos писал(а):Какая ОС на сервере стоит? Версия ОС?

Windows Server 2003 x64. Домен - 2003.