Login Script startet nicht in Windows Server 2012 R2 Domäne

Von einem Kunden bekamen wir den Auftrag, das Login Script auf Basis von PowerShell zu erstellen.

Leider wurde das Script beim Login nicht ausgeführt.

Grund dafür ist eine Group Policy.

Login Script weist Netzlaufwerke anhand von Attributen zu

Das PowerShell Script soll Benutzern die passenden Netzlaufwerke zuweisen.

Dafür liest das Login Script zunächst einige Attribute des angemeldeten Benutzers aus.
In diesem Fall wurden die 2 Attribute als Parameter definiert:

• Firma (Attribut ‚Company‚) und
• Standort (Attribut ‚l‚)

Zusätzlich sollten auch Gruppenmitgliedschaften ausgewertet werden. Basierend auf den ausgelesenen Daten sollten dann die Netzlaufwerke zugewiesen werden.
Das Script wurde erstellt.

Login Script startet nicht automatisch

Der manuelle Start des PowerShell Scripts lieferte die gewünschten Ergebnisse.
Erste Tests zeigten aber, dass das Script beim Login eines Benutzers nicht gestartet wurde.
 

Die Gruppenrichtlinie Anmeldeverzögerung

Unsere Recherche ergab, dass mit Windows Server 2012 R2 und Windows 8.1 einige neue Gruppenrichtlinien hinzu gekommen sind.

Somit auch die Group Policy: Anmeldeskriptverzögerung konfigurieren

Login Script wird 5 Minuten verzögert

Die Gruppenrichtlinie „Anmeldeskriptverzögerung konfigurieren“ bewirkt in der Standardeinstellung, dass alle Scripts erst nach Ablauf von 5 Minuten starten. Innerhalb unserer Tests haben wir natürlich diese Zeit nicht abgewartet. Wie aus dem Screenshot zu erkennen ist, haben wir die Verzögerung auf 0 gesetzt. Welcher Wert hier tatsächlich ratsam ist, kann an dieser Stelle nicht vorgegeben werden und ist von den einzelnen Gegebenheiten vor Ort abhängig.

Die Möglichkeit eine Anmeldeskriptverzögerung zu konfigurieren, finde ich sehr gut.
Ob diese Verzögerung in der Standardkonfiguration auf 5 Minuten stehen muss, lasse ich mal dahin gestellt.

Wir unterstützen Sie gern bei Ihren Fragen rund um Active Directory, Gruppenrichtlinien und Berechtigungsmanagement.