https://znil.net/index.php?action=history&feed=atom&title=JumpingProfiles%3AStartenJPLoginJumpingProfiles:StartenJPLogin - Versionsgeschichte2026-04-28T16:29:09ZVersionsgeschichte dieser Seite in znilwikiMediaWiki 1.43.8https://znil.net/index.php?title=JumpingProfiles:StartenJPLogin&diff=6202&oldid=prevBLinz: /* Starten per Registry */2014-10-22T08:33:12Z<p><span class="autocomment">Starten per Registry</span></p>
<p><b>Neue Seite</b></p><div><br />
[[Kategorie:JumpingProfiles]]<br />
'''''JPLogin.exe''''' stellt bei der Anmeldung den Inhalt des Benutzerteils der Registry wieder her - das was normalerweise in der '''''NTUSER.DAT''''' gespeichert würde.<br />
Damit alle Programme die auf die Registry zugreifen auch Ihre Werte finden muss der Start von '''''JPLogin.exe''''' so früh wie möglich während des Anmeldeprozesses erfolgen.<br><br />
Für '''''JPLogout.exe''''' gilt das Gegenteil, dieses Programm soll bei der Abmeldung so spät wie möglich aufgerufen werden.<br />
<br />
----<br />
<br />
== Windows Server 2000 / 2003 / 2003R2 ==<br />
<br />
===Vorbereitung:===<br />
<br />
Setzen Sie unbedingt eine Gruppenrichtlinie auf die Terminalsever mit folgendem Inhalt:<br />
<br />
* '''Computerkonfiguration'''<br />
** Administrative Vorlagen<br />
*** System/Skripts<br />
**** Anmeldeskripts gleichzeitig ausführen: ''Aktiviert'' <br />
<br />
<br />
Warum? Die Erklärung liefert uns unter anderem die Beschreibung der Gruppenrichtlinienoption:<br><br />
Wartet bis die Anmeldeskripts zu Ende ausgeführt wurden, bevor <br />
das Windows Explorer-Schnittstellenprogramm gestartet und der Desktop erstellt wird.<br />
<br />
Durch Aktivieren dieser Einstellung kann Windows Explorer erst gestartet werden, <br />
nachdem die Anmeldeskripts zu Ende ausgeführt wurden. Durch diese Einstellung<br />
wird sicher gestellt, dass der Anmeldeskriptprozess fertig gestellt wurde, <br />
bevor der Benutzer anfängt den Computer zu verwenden.<br />
Allerdings wird das Anzeigen des Desktops verzögert.<br />
<br />
Dadurch ist sichergestellt, das jedes "Script" erst vollständig abgearbeitet wird bevor der Desktop oder eine andere Anwendung gestartet wird. Für uns Ideal - so hat '''''JPLogin.exe''''' auf jeden Fall seine Arbeit beendet bevor eine Anwendung auf die Registry zugreift.<br />
<br />
----<br />
===Starten per Gruppenrichtlinie===<br />
<br />
Sie können den Benutzern oder den Terminalservern den Start von JumpingProfiles per Gruppenrichtlinie zuweisen:<br />
<br />
====<u>Benutzer</u>====<br />
<br />
Einfach als Start-Script einbinden:<br />
<br />
* Benutzerkonfiguration<br />
** Windows-Einstellungen<br />
*** Skripts<br />
**** Anmelden: ''\\Server\Freigabe\JumpingProfiles\JPLogin.exe''<br />
<br />
<br />
====<u>Computer</u>====<br />
<br />
Wie wollen das das Script für jeden gestartet wird - und zwar soll es im Kontext des Benutzers laufen, nicht des Rechners:<br />
<br />
* '''Computerkonfiguration'''<br />
** System/Gruppenrichtlinien<br />
*** Loopbackverarbeitungsmodus für Benutzergruppenrichtlinie: ''Aktiviert''<br />
:::Modus: ''Zusammenführen''<br />
<br />
Dadurch werden die Einstellungen im Bereich ''Benutzerkonfiguration'' aktiviert, obwohl die Richtlinie auf Computer, nicht auf Rechner angewendet wird.<br />
<br />
Danach wie zuvor das Script in der Benutzerkonfiguration setzen:<br />
<br />
* Benutzerkonfiguration<br />
** Windows-Einstellungen<br />
*** Skripts<br />
**** Anmelden: ''\\Server\Freigabe\JumpingProfiles\JPLogin.exe''<br />
<br />
----<br />
===Starten per usrlogon.cmd===<br />
<br />
Auf jedem Server(!) ist die Datei '''''usrlogon.cmd''''' unter '''''%SYSTEMROOT%\System32''''' zu finden, typischerweise also unter<br />
C:\WINDOWS\system32\usrlogon.cmd<br />
<br />
Öffnen Sie die Datei mit einem Editor wie z.B. Notepad und fügen Sie den Aufruf von '''''JPLogin.exe''''' einfach am Anfang ein:<br />
<source lang="DOS"><br />
@Echo Off<br />
<br />
\\server\freigabe\JumpingProfiles\JPLogin.exe<br />
<br />
Call "%SystemRoot%\Application Compatibility Scripts\SetPaths.Cmd"<br />
If "%_SETPATHS%" == "FAIL" Goto Done<br />
<br />
Rem<br />
Rem Dies ist für Skripts, die RootDrive nicht benötigen.<br />
...<br />
...<br />
...<br />
</source><br />
<br />
Hierdurch wird '''''JPLogin.exe''''' zwar für alle Benutzer gestartet, auch z.B. den Administrator. '''''JPLogin.exe''''' prüft allerdings beim Start ob der Benutzer ein JP-Benutzer ist - und beendet sich gleich wieder sollte das nicht der Fall sein.<br><br />
Nachteil ist natürlich, das im Gegensatz zur Gruppenrichtlinie diese Änderung auf jedem Terminalserver vorgenommen werden muss.<br />
<br />
----<br />
===Starten per Registry===<br />
<br />
Auf Windows-Servern gibt es den Registry-Schlüssel und Wert<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ<br />
<br />
Auf normalen Servern ist der Wert normalerweise leer.<br />
Auf Terminalservern steht dort mindestens der Aufruf der '''''usrlogon.cmd''''' drin, ist zusätzlich Citrix installiert sogar noch mehr:<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ ctxhide.exe usrlogon.cmd,cmstart.exe<br />
<br />
Wir tragen den Start von '''''JPLogin.exe''''' einfach dazu (Werte mit Komma trennen)<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ \\server\freigabe\JumpingProfiles\JPLogin.exe,ctxhide.exe usrlogon.cmd,cmstart.exe<br />
<br />
Das war schon alles.<br />
<br />
Wer das Automatisiert machen möchte, hier ein Script was ihr lokal auf den Servern als Computerrichtline oder z.B. per Altiris starten könnt. Es prüft vorher brav, ob der Pfad nicht schon drin steht und lässt es dann.<br />
<br />
[[Media:Set JPLogin Start.cmd]]<br />
<source lang="DOS"><br />
@echo off<br />
REM Start von JPLogin.exe über Registry einstellen<br />
REM 2011 von Bernhard Linz, Bernhard.Linz@datagroup.de<br />
<br />
<br />
REM Pfad von JPLogin.exe<br />
Set JPPFAD=\\server\freigabe\JumpingProfiles\JPLogin.exe<br />
Set SCHREIBWERT=<br />
<br />
<br />
REM Teil 1: Vorhandenen Wert von AppSetup auslesen:<br />
for /f "skip=2 tokens=* delims=:" %%i in ('reg query "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v AppSetup') do set ORIGINALWERTHELPER=%%i<br />
Set ORIGINALWERT=%ORIGINALWERTHELPER:~26%<br />
REM ECHO Original: -%ORIGINALWERT%-<br />
<br />
<br />
REM Prüfen ob überhaupt etwas drin steht<br />
if "%ORIGINALWERT%"=="" GoTo WertSchreiben<br />
<br />
<br />
REM Prüfen ob wir nicht schon drin stehen:<br />
:WertPruefen<br />
REM in Teile Schneiden, Trennzeichen zwischen Einträgen ist das Komma<br />
for /f "tokens=1-8* delims=," %%i in ("%ORIGINALWERT%") do Call :WertPruefen2 %%i %%j %%k %%l %%m %%n %%o %%p %%q<br />
GoTo ENDE:<br />
<br />
<br />
:WertPruefen2<br />
REM wir prüfen einfach alle übergebenen Werte, bis zu 9 Stück.<br />
REM auf Microsoft Terminalservern steht da ein Wert drin<br />
REM ist Citrix installiert sind es 2<br />
REM stehen wir schon drin sind es 3<br />
REM macht noch 6 zur Sicherheit - muss reichen. Ich habs mit einer Batch einfach nicht eleganter hinbekommen.<br />
if /i "%1"=="%JPPFAD%" GoTo ENDE<br />
if /i "%2"=="%JPPFAD%" GoTo ENDE<br />
if /i "%3"=="%JPPFAD%" GoTo ENDE<br />
if /i "%4"=="%JPPFAD%" GoTo ENDE<br />
if /i "%5"=="%JPPFAD%" GoTo ENDE<br />
if /i "%6"=="%JPPFAD%" GoTo ENDE<br />
if /i "%7"=="%JPPFAD%" GoTo ENDE<br />
if /i "%8"=="%JPPFAD%" GoTo ENDE<br />
if /i "%9"=="%JPPFAD%" GoTo ENDE<br />
REM Keiner der vorhandenen Werte war unser Pfad! Also Setzen wir uns mit rein!<br />
Set SCHREIBWERT=%JPPFAD%,%ORIGINALWERT%<br />
echo Schreibwert: -%SCHREIBWERT%-<br />
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v AppSetup /t REG_SZ /d "%SCHREIBWERT%"<br />
GoTo :EOF<br />
<br />
:WertSchreiben<br />
REM Wenn der Wert Leer ist, ist es schon mal wahrscheinlich kein Terminalserver<br />
REM Da müsste sonst zumindest der Aufruf der USRLOGON.CMD drin stehen, bei Citrix TS-Servern noch mehr <br />
REM Also machen wir am besten garnichts.<br />
REM reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /f /v AppSetup /t REG_SZ /d "%JPPFAD%"<br />
<br />
:ENDE<br />
</source><br />
<br><br />
<br><br />
Alternativ geht es auch wie hier beschrieben: [[JumpingProfiles:JPLogin.exe - Start der JPLogin.exe per Registry mit Skript auf Server verteilen]]<br />
<br><br />
<br><br />
----<br />
<br />
== Windows Server 2008 / 2008 R2 ==<br />
<br />
Bei diesem Betriebssystem haben wir ein entscheidenes Problem:<br><br />
Es gibt zwar noch den Punkt "Anmeldescripte gleichzeitig ausführen" in den Gruppenrichtlinien, er funktioniert jedoch nicht mehr.<br />
Hintergund: Wenn diese Einstellung per Gruppenrichtlinie gesetzt wird, so war es bisher so, das Windows mit dem Start der Benutzeroberfläche bzw. des ausgewählten Programmes solange gewartet hat bis alle Anmeldescripte fertig mit Ihrer Ausführung waren.<br><br />
Aber egal ob die Richtlinie gestetzt ist oder nicht - Windows macht einfach weiter.<br />
<br />
Unter Windows Server 2000/2003 hatte man deshalb noch freie Auswahl für den Start von JPLogin.exe, nun sollte man einen der beiden nachfolgenden Wege wählen:<br />
<br />
----<br />
===Starten per usrlogon.cmd===<br />
<br />
Auf jedem Server(!) ist die Datei '''''usrlogon.cmd''''' unter '''''%SYSTEMROOT%\System32''''' (32Bit Systeme) oder unter '''''%SYSTEMROOT$\SysWOW64''''' (64Bit Systeme) zu finden, typischerweise also unter<br />
C:\WINDOWS\SysWOW64\usrlogon.cmd<br />
bei einem Windows Server 2008 R2.<br />
<br />
Öffnen Sie die Datei mit einem Editor wie z.B. Notepad und fügen Sie den Aufruf von '''''JPLogin.exe''''' einfach am Anfang ein:<br />
<br />
@Echo Off<br />
<br />
\\server\freigabe\JumpingProfiles\JPLogin.exe<br />
<br />
Call "%SystemRoot%\Application Compatibility Scripts\SetPaths.Cmd"<br />
If "%_SETPATHS%" == "FAIL" Goto Done<br />
<br />
...<br />
...<br />
<br />
Hierdurch wird '''''JPLogin.exe''''' zwar für alle Benutzer gestartet, auch z.B. den Administrator. '''''JPLogin.exe''''' prüft allerdings beim Start ob der Benutzer ein JP-Benutzer ist - und beendet sich gleich wieder sollte das nicht der Fall sein.<br><br />
Nachteil ist natürlich, das im Gegensatz zur Gruppenrichtlinie diese Änderung auf jedem Terminalserver vorgenommen werden muss.<br />
<br />
===Starten per Registry===<br />
<br />
Das Funktioniert 1:1 wie unter Windows Server 2000 / 2003 - der einfacher halber hier einmal wiederholt:<br />
<br />
Auf den Windows-Servern gibt es den Registry-Schlüssel und Wert<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ<br />
<br />
Auf normalen Servern ist der Wert normalerweise leer.<br />
Auf Terminalservern steht dort mindestens der Aufruf der '''''usrlogon.cmd''''' drin, ist zusätzlich Citrix installiert sogar noch mehr:<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ ctxhide.exe usrlogon.cmd,cmstart.exe<br />
<br />
Wir tragen den Start von '''''JPLogin.exe''''' einfach dazu (Werte mit Komma trennen)<br />
<br />
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon<br />
AppSetup REG_SZ \\server\freigabe\JumpingProfiles\JPLogin.exe,ctxhide.exe usrlogon.cmd,cmstart.exe<br />
<br />
Das war schon alles.<br />
<br />
Das Script für Windows Server 2000 / 2003 funktioniert ohne Änderungen genauso, für den Quelltext entweder herunterladen oder oben im Abschnitt für Windows Server 2000 / 2003 schauen.<br />
<br />
[[Media:Set JPLogin Start.cmd]]<br />
<br />
==Kommentare==<br />
<comments /></div>BLinz