GPO’s werden nicht geladen wenn User nur Publish Application zur Verfügung hat

GPO’s werden nicht geladen wenn User nur Publish Application zur Verfügung hat

Im Citrix XenApp Umfeld gibt es ein GPO anwendungsproblem. Wenn ein Benutzer nur Publish Applications zur Verfügung hat und keinen Publish Desktop wird das Benutzerprofil nicht komplett erstellt. Beispiel ist das Internet Explorer Settings nicht gezogen werden (Trusted Sites, die Konfig. IE Harden und etc…)

Ursache ist das beim Start einer Publish Application die “runonce.exe” nicht ausgeführt wird, diese wird normalerweise durch der “explorer.exe” die beim Start eines Publish Desktop gestartet wird.

Citrix hat zu diesen Problem auch ein Artikel: CTX127874

Um dieses Problem zu umgehen kann man dieses über eine GPO erzwingen.

In der GPO unter der User Configuration -> Policies -> Windows Settings -> Scripts -> Logon

runonce-exe3

 

In Logon wird die “runonce.exe” eingetragen damit der User alle benötigten Settings bekommt.

Logon öffnen und Add klicken.

runonce-exe4

 

Und die “runonce.exe” mit dem Parameter  “/AlternateShellStartup” eintragen.

runonce-exe2

 

Ab jetzt wird beim Logon diese exe ausgeführt und erstellt somit das komplette Benutzerprofil. (Falls ihr das Problem schon hattet kann dieses auch nachträglich erstellt werden weil dieses “Setup” ein Regeintrag macht damit dieses nur einmalig ausgeführt wird).

 

So ab jetzt haben eure Benutzer auch ein “komplettes” Profil!

 

Viel Spaß bei der Umsetzung ^^

 

Hier nochmal der Warnhinweis ich nehme keinerlei Verantwortung für meine Tipps & Tricks!!! alles was hier präsentiert wird habe ich aktuell Produktiv und keinerlei Probleme feststellen können. Jeder ist trotzdem dazu verpflichtet alles sorgfältig zu testen.

Leave a Reply


This site uses Akismet to reduce spam. Learn how your comment data is processed.