Active Directory de GPO ile reg ve .bat dosyası çalıştırma ( LogOn-LogOff Scripts)

Makine GPO aslında işin en kolayı, onu çalıştıramıyor olmanız zaten normal değil, aşağıdaki gibi bir sorun olabilir mi?

http://www.hakanuzuner.com/index.php/microsoft-guvenlik-guncellestirmesi-sonrasi-calismayan-gpo-group-policy-security-update-ms16-072-kb3163622.html

Merhabalar Hakan Bey, Desteğiniz ve Geri Dönüşünüz İçin Teşekkür Ediyorum,

Belirttiğiniz Şekilde Bağlantı Adresinizdeki Gibi İşlemleri Uyguladım ama Sorun Devam Etmektedir.

Computer Script Aşağıdaki Gibidir.

[url= https://i.hizliresim.com/OyB4m3.pn g" target="_blank">https://i.hizliresim.com/OyB4m3.pn g"/> [/img][/url]

PowerShell İle Authen. - Domain Computers Dahil Edilmiştir.

[url= https://i.hizliresim.com/zJYo9g.pn g" target="_blank">https://i.hizliresim.com/zJYo9g.pn g"/> [/img][/url]

Bunlara Rağmen Client' i Restart Uygulamama Rağmen Event Viewer' da Herhangi Bir Log Düşmemektedir.

Ayrıca Sizlerin Belirttiği Gibi KB3163622 Update Aradığımında Server Üzerinde Yüklenmediği Görülmektedir.

[url= https://i.hizliresim.com/POBJ9v.pn g" target="_blank">https://i.hizliresim.com/POBJ9v.pn g"/> [/img][/url]

Sizlerden Bilgi Beklemekteyim, İyi Çalışmalar...

İstemcide log açarsan neden computer policy çalışmıyor anlarız

https://technet.microsoft.com/en-us/library/cc775423(v=ws.10).aspx

İstemcide log açarsan neden computer policy çalışmıyor anlarız

https://technet.microsoft.com/en-us/library/cc775423(v=ws.10).aspx

Merhabalar Hakan Bey, Cevabınız İçin Teşekkür Ediyorum,

Belirttiğiniz Gibi GPO Ortamından Regedit Kayıtlarını İlgili User' a Sağlanmıştır.

[url= https://i.hizliresim.com/JOkE7q.pn g" target="_blank">https://i.hizliresim.com/JOkE7q.pn g"/> [/img][/url]

[url= https://i.hizliresim.com/4GqRZ0.pn g" target="_blank">https://i.hizliresim.com/4GqRZ0.pn g"/> [/img][/url]

Yalnız Belirttiğiniz Dökümanda log Dosyalarını Konumu Aşağıdaki Gibi Belirtilmektedir.

UserEnvDebugLevel : %windir%\debug\usermode\UserEnv.log

ExtensionDebugLevel : %windir%\security\logs\winlogon.log

Belirtilen Konumda Belirtilen Log Dosyaları Bulunmamaktadır Ama Kontrol Ettiğimde Farklı İsimlerde Log Dosyaları Bulunmaktadır.

%windir%\debug\usermode\UserEnv.log Konumunda Dosya Adı " gpsvc.log " Olarak Bulunmaktadır. Log İçeriği Aşağıdaki Gibidir.

http://www.akturkgroup.com.tr/gpsvc.log

Ayrıca DC Üzerinde Trend Micro Worry Free Security Yazılımı Devre Dışı Bırakıldıktan Sonraki " gpsvc1.log " Olarak Aşağıdaki Gibidir.

http://www.akturkgroup.com.tr/gpsvc1.log

%windir%\security\logs\winlogon.log Konumunda Dosya Adı " scesetup.log " Olarak Bulunmaktadır. Log İçeriği Aşağıdaki Gibidir.

http://www.akturkgroup.com.tr/scesetup.log

Ayrıca Tmü Fonksiyonlarda Computer Script İçin Tekrardan Policy Sağlanmıştır ve rsop.msc İle Client' te Kontrol Ettiğimde Aşağıdaki Scriptlerin Geçtiği Görülmektedir.

[url= https://i.hizliresim.com/7yX8kv.pn g" target="_blank">https://i.hizliresim.com/7yX8kv.pn g"/> [/img][/url]

Konu Hakkında Sizlerden Bilgi Beklemekteyim, İyi Çalışmalar...

Halil bey log dosyalarını sizin incelemeniz gerekli, sizin için birde log dosyası incelersek özel danışmanlık gibi olmaz mı? Çözümünüz bu log dosyalarının içerisinde.

Bu arada bir şey gördüm c:\ diye bir path i GPO ile dağıtamazsınız eğer her bilgisayarın c dizininde ilgili bat yok ise o zaten çalışmaz.

Haklısınız Bu Konuda Hakan Bey, Belki Benim Gözümden Kaçan Bir Nokta Olur Die Sizlerde Paylaşmıştır.

Terminallerin Local Disklerinde de Register.bat Dosyaları Bulunmaktadır.

LOG Dosyalarını İncelediğimde Aşağıdaki Gibi Bazı Hatalarla Karşılaştım,

GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\dskquota.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for gptext.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\TsUsbRedirectionGroupPolicyExtension.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\iedkcs32.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\tsworkspace.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for WorkFoldersGPExt.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\srchadmin.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\iedkcs32.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for pwlauncher.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for pwlauncher.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\cscobj.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for gptext.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for C:\Windows\System32\iedkcs32.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for gptext.dll.
GPSVC(3b4.18c) 10:27:41:104 ReadGPExtensions: Rsop entry point not found for gptext.dll.

Hata Hakkında Biraz Araştırma Yaptım, MestroPanel' den Oğuzhan Bey' in Bir Makalesini Buldum,

Bu Makaleye Göre İşlem Yapsam Sorunum Çözülür mü Acaba ?

http://blog.oguzhan.info/?p=323

veya Sadece Aşağıda Belirtilen Dosyaları Bulmamız Yeterlimidir ?

conf.adm

inetres.adm

system.adm

wmplayer.adm

wuau.adm

Ayrıca ADM Dosyaları İçin Araştırdığımda Aşağıdaki Link' e Ulaştım, Bu İşlemi Uygulamadan Önce Yapmam Gereken Bir Yedekleme vs Varmıdır ?

https://www.microsoft.com/en-us/download/details.aspx?id=41193

Sizlerden Bilgi Beklemekteyim, İyi Çalışmalar...

Selam, evet pilot olarak bir istemcide deneyebilirsiniz.

Merhabalar Hakan Bey,

Istemci Tarafinda Kontrol Etmeden Once DC Uzerinden Ilk Once Yapmam Gerekir mi ?

Ayrica DC Uzerinde Farkli Bir Backup Almam Gerekiyormudur ?

Merhabalar Hakan Bey,

Istemci Tarafinda Kontrol Etmeden Once DC Uzerinden Ilk Once Yapmam Gerekir mi ?

Ayrica DC Uzerinde Farkli Bir Backup Almam Gerekiyormudur ?

Merhabalar Hakan Bey,

Belirttiğiniz Gibi Client Tarafında Download Tarafından Yaptığım İşlemi Uyguladığımda ProgramFiles Tarafına Oluşturulan " PolicyDefinition" İçeriğini C:\Windows\PolicyDefinition Tarafına Uyguladıktan Sonra Client Restart Sağladım ama Herhangi Bir Değişiklik Olmamıştır.

Aynı İşlemi DC Tarafına Yapmadan Önce Uygulamam Gereken İşlem Varmıdır ?

Bir de Bazı Forumlarda Gördüğüm Kadarıyla sysvol Dizinine Kopyalanması Gerekmektedir Olarak Belirtmişlerdir Böyle Bir İşlem Varmıdır ?

Ayrıca Bazı Portallarda Araştırdığım Kadarıyla admx Dosyasını Restore Sağladıkları Yerde Yönetim Şablonları Üzerinden İmport Ederek Gösterilmektedir.

ADMX Dosyalarının Değişiklik İşleminde Önerdiğiniz Bir İşlem Varmıdır ?

Bu istemci kaynaklı bir sorun, sunucuda yüklemen gereken bir şey yok, eğer sunucu da sorun olduğunu düşünüyorsan, sanal sisteme sıfır bir dc ve istemci kur gpo nu orada dene, orada çalışıyor ise dc de de sorun var demektir.

Bu istemci kaynaklı bir sorun, sunucuda yüklemen gereken bir şey yok, eğer sunucu da sorun olduğunu düşünüyorsan, sanal sisteme sıfır bir dc ve istemci kur gpo nu orada dene, orada çalışıyor ise dc de de sorun var demektir.

Merhabalar Hakan Bey,

Mevcut DC ve Client Üzerinde PolicyDefinitions Restore İşlemleri Sağladım ve Restart İşlemi Sonrasında Kontrol Ettiğimde Aynı Şekilde Startup Script Çalışmamaktadır.

Belirtiğiniz Gibi Sanal Ortamda DC ve Client Oluşturarak Kontrol Ettiğimde Aynı Şekilde Sorun Bu Ortamda da Görülmektedir.

Burada Uygulamam Gereken İşlemler Nelerdir ?

Sizlerden Bilgi Beklemekteyim, İyi Çalışmalar...

Bence bundan sonra danışmanlık almalısın forum üzerinden buraya kadar ne yazık ki.

Merhabalar,

Konu Hakkında Bir Çözüme Ulaşamadım Tam Olarak, Yalnız Sizlerden Ricam Aşağıda Bulunan Komut Setini reg.bat Olarak Startup Script Uygulayabilirmisiniz ?

En Azından Sizlerin DC Ortamında Çalışıyor mudur ?

Ayrıca En Basit Şekilde Startup Script İle İstemci Üzerinde Command Prompt Dahi Açılsa En Azından Bir Durum Yaşadığımı Kontrol Edebilirim ?

Sizlerden Bilgi Beklemekteyim, İyi Çalışmalar...

@echo off
echo Sistem Dosya Guncellestirmeleri Kontrol Edilmektedir, Lutfen Bekleyiniz !..
regsvr32 "C:\Command\LogoRegister\LObjects.dll" /u /y
"C:\Command\LogoRegister\LObjects.exe" /regserver /y
regsvr32 "C:\Command\LogoRegister\ActiveQuilt.dll" /u /y
regsvr32 "C:\Command\LogoRegister\ActiveQuilt.dll" /y
regsvr32 "C:\Command\LogoRegister\Redemption.dll" /u /y
regsvr32 "C:\Command\LogoRegister\Redemption.dll" /y
regsvr32 "C:\Command\LogoRegister\Redemption64.dll" /u /y
regsvr32 "C:\Command\LogoRegister\Redemption64.dll" /y
regsvr32 "C:\Command\LogoRegister\LBSCONNLIB.dll" /u /y
regsvr32 "C:\Command\LogoRegister\LBSCONNLIB.dll" /y
regsvr32 "C:\Command\LogoRegister\LOGOConnect\PRG\LDXCComApi.dll" /u /y
regsvr32 "C:\Command\LogoRegister\LOGOConnect\PRG\LDXCComApi.dll" /y
exit

Merhabalar,

Ortaminiz Uzerinde Kontrol Saglayabildiniz mi Acaba ?

Sizlerden Bilgi Beklemekteyim, Iyi Calismalar.. 

Desteğiniz ve Geri Dönüşünüz İçin Teşekkür Ediyorum,

Belirttiniz Bilgilendirmelere Yönelik Tarafımda Bulunan Batch Dosyasını .bat ve .cmd Olarak Kontrol Ettim Ama İstediğim İşlemi Sağlıklı Bir Şekilde Yapmadı,

VBS Üzerinden Uzun Süredir Uğraştığım Sorunumu Başarılı Bir Şekilde Çözümledim,

Yalnız Şuana Kadar Neden .bat ve .cmd Batch Dosyalarının Startup Script Üzerinde Çalışmadığını Çözebilmiş Değilim 🙂

Ama VBS İle Yaşadığım Sorunu Kesim Bir Çözüm Sağlamıştır.

Oluşturduğum VBS Dosyaları Aşağıdaki Gibidir;

DLL Uninstall VBS File

Set objShell = CreateObject("WScript.Shell")
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\LObjects.dll"
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\ActiveQuilt.dll"
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\Redemption.dll"
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\Redemption64.dll"
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\LBSCONNLIB.dll"
objShell.Run "regsvr32.exe /s /u C:\Command\LogoRegister\LOGOConnect\PRG\LDXCComApi.dll"

DLL Install VBS File

Set WshShell = CreateObject("WScript.Shell")
RC = WshShell.Run("""C:\Command\LogoRegister\LObjects.exe"" /regserver /s",1,True)

Set objShell = CreateObject("WScript.Shell")
objShell.Run "regsvr32.exe /s C:\Command\LogoRegister\ActiveQuilt.dll"
objShell.Run "regsvr32.exe /s C:\Command\LogoRegister\Redemption.dll"
objShell.Run "regsvr32.exe /s C:\Command\LogoRegister\Redemption64.dll"
objShell.Run "regsvr32.exe /s C:\Command\LogoRegister\LBSCONNLIB.dll"
objShell.Run "regsvr32.exe /s C:\Command\LogoRegister\LOGOConnect\PRG\LDXCComApi.dll"

Bilgi için teşekkürler. Udemy eğitimi çekiyorum şu anda GPO üzerinde orada bunu detaylandıracağım.

@davuteren

dökümanları bende alabılırmıyım