lefg

OK, so verstehe ich das schon. :)

Ob Du dich nicht auf dünnes Eis begibst? Hast Du denn einen Auftrag für die Sache? Und ich habe den Eindruck, Du bist auf solch einnen Job nicht vorbereitet.

Nein, bei mir gibt es keine Ordnerumleitung, bei mir gibt es servergesüpeicherte Profile und keinen erkennbaren Greund etwas zu ändern momentan.

Viel Erfolg :)

@Markus, meine Mädels würden jauchzen, oh ist der süss. Ich bin da etwas cooler, der macht was her, gefällt. :) Ich hab mir die letzten Stunden die Stones angeschaut Düsseldarf und Habana, jetzt wird es Zeit für heim, bevor der Regen kommt. *Licht aus*

Wirklich auf ein Netzlaufwerk? Oder ist eine Freigabe gemeint? Was soll denn ein gesichertes Netzlaufwerk sein?

GPO gibt es auch lokal, GPEdit auf dem Rechner.

Nun, ich kenn das aus meiner Zeit beim Druckguss. Ich hatte einmal mehr als 12h auf der Stempelkarte, die Tussi aus der AV rief den BRVorsitzenden an, der kam mit Arbeitszeitordenung und Tarifvertrag unterm Arnm, einem Zeugen im Schlepptau zu einem Gespräch mit dem Abteilungsleiter. Ich erhielt dann strenge mündliche Anweisung, nie mehr als 10h zu arbeiten, egal wie drängend das Problem. Ich war kein leitender Angestellter. Bei meinen regelmäßigen 11,45h war das der Tussi wohl nicht aufgefallen oder so. Ich hatte den Verdacht, sie sah die Firma wie ihr Eigentum, sie war mal beim ehemaligen Hauptgesellschafter persönlich angestellt. Jedenfalls war es wohl so, bei mehr als 12 Ah waren zwei zusätzliche Stunden zu zahlen, "Wegestunden" genannt. Drei Schiffe heute im Havn, zwei Cruiser und ein Hurtigruter. Am Kapp einige Busse, einige Mobile und so. Keine Sonne, kein Regen, kühl und windig, dürfte 8-12°C sein, Vind 8knts, die Besucher haben die Jacken geschlossen. Über der See eher diesig, kein Nebel, jetzt, heut.

Es gibt eine Gruppenrichtlinie, "... immer auf das Netzwerk warten", google! Diese Richtlinie ist doch schon seit vielen Jahren zwingend im Zusammenhang mit Benutzerprofilen, auch mit dem Verbinden von Netzlaufwerken, auch für die 1. Sofort-Anmeldung eines Benutzeres am Client, sonst ist die Verbindung ins Netzwerk und zum Anmeldeserver sehr wahrscheinlich noch nicht vorhanden.

Du bist AN? Hälst dich eventuell nicht an die gesetzliche Arbeitszeitordnung? Oder nicht an einen Vertrag?

Frage zwei Anwälte, erhält wahrscheinlich drei Meinungen. Falls ein Besitzer jemanden nicht mehr auf seinem "Grund" haben will, ........, ich muss das doch wohl nicht näher erläutern. Der AG verzichtet auf die Leistung des AN, entlohnt ihn bis zum Auslauf des Vertrages, bis zum Termin, selbstverständlich. Gewohnheitsrecht greift nicht. Ich kann mich erinnern an ein Verfahren, da hat die 1.Instanz einem AN Recht gegeben, die 2.Instanz aber dem AG,

Ich denke, das ist ein Zeichen für "....ich bin mit meinem Latein wirklich am Ende.". So etwas kommt schon mal vor. Ob man mit externer qualifizierter Hilfe, der eines Systemhauses besser fährt? Je nachdem wie drängend, bedeutend das Problem ist. Ich hatte mal die Freude, einen kompletten Neubau nach weitgehend eigenem Entwurf machen zu dürfen nach einem Crash. Da Du aber lauffähige Systeme (VMs) hast, besteht wohl kein Grund für einen Neubau. Der Rat Jim`s mit ProfilList in der Registry erscheint schon vielversprehend für einen Versuch. Danach legte ich wohl mein Hauptaugenmerk auf den Rootordner für Profil&Home. Profil&Home, so heißt der Ordner bei mir, so ist er auch freigeben. Berechtigung auf den Ordner hat die Sicherheitsgruppe Profile&Home, Member der Sicherheitsgruppe sind alle User, die ein Profil und einen Homeordner haben sollen, also Zugriff auf den Rootordner benötigen. Die Berechtigungen des Ordners werden aber nicht auf untergeordnete Objekte, die Profil- und Homeordner, vererbt, das ist "abgestellt". Generelle Berechigung des Administrators für den Zugriff auf die Ordner der User? Nein! Ich kenn natürlich das Dilemma. Ich denke das aber nicht technisch, ich denke das moralisch und rechtlich.

Das Licht ist an, Kaffe und Brötschen vorhanden, Dank dafür an Markus. Moin am Board, bedeckt, windig, sehr kühl, Jacke musste sein. Graved Lachs und Joghurt sind vertilgt, jetzt Kaffe mars***.

Für die Gesellschafter ist die wichtigste Person im Unternehmen der Geschäftsführer, sind die Geschäftführer. Das Wort Freistellung (von den Aufgaben) bedeutet von den Aufgaben entbunden. (wohl wegen Verlust des Vertrauens). Der Vertrag läuft aber natürlich, kann noch Jahre dauern bis zum Termin. Fallbeispiel: Der Kaufmännische Geschäftsführer kehrt von der Gesellschafterversammlung nicht zurück, der Technische Geschäftsführer erhält einen Anruf und ein Fax vom Vorsitzenden der Gesellschafterversammlung, dem KGF sei der Zugang zu den Geschäfträumen zu verweigern. Der TGF schrieb die Anweisung für die Torwache zund der Hausmeister installierte die Zylinder des Notfallschließsystems.

Ich mach Schluss für heut. *Licht aus*

Ist wirklich die grosse OST Ursache des Problems? Ich hatte sowas mal mit Outlook.pst und Arciv.pst. Ein Kollege hatte die verschoben ausserhalb des Exclude und dann wurden die immer mit Übertragen, sofern sie in der letzten Sitzung angefasst. Erst dauerte es gefühlt ewig, dann gab es intern einen Timeout und Abbruch des Ladens. Leider kann ich dir für dich nichts Hilfreiches raten. Wieso kann eigentlich in einem neuen Profil eine OST verhanden sein, wurde Outlook denn benutzt? Ob das vom Mailserver erzwungen wird? Noch einem Frage: geschieht das mit dem tmp.profile schon mit der ersten Anmeldung? Oder der nächsten darauf? Das ist mir bisher unklar. Ob Du es nachsehen kannst?

Wird die OST und die Ordnerstruktur AppData denn überhaupt repliziert auf den Server? Falls ja, (meine ich) dann wurde etwas verdreht, denn per Voreinstellung in NTUser.ini ist dieser Ordner ausgeschlossen. Änderbar ist das in der .ini oder per GPO. Und falls jemand anders als der Benutzer Zugriff auf seinen Profilordner auf dem Server hat, dann ist auch da etwas verdreht. Normalerweise hat nur der User Zugriff, niemand anders, auch der Administrator nicht. Denkbar, da hat jemand Zugriff verschaft, ich meine, das geht nur mit der Übernehme des Besitzes, oder es ist Vererbung vom nächsthöheren Ordner. Wie ist denn eigentlich das Verhalten mit einem neuen Benutzer, jungfräulich, jungmännlich, keine Altlast? Nach dessen Anmeldung am Client, dem Bilden des lokalen Profils, müsst im Pfad auf dem Server ein neuer Profilordner tstehen, Rechte, Zugriff nur der Benutzer, nicht der Administrator. Der Benutzer müsste mit dem Explorer sehen, der Ordner ist leer. Nach dem Abmelden des Users müsste der wesentliche, der nicht verborgene Teil des Profils im Profilorner auf dem server sein. nach der nachsten Anmeldung müsste der Benutzer das einsehen können. Und der User müsste sehen können, ob nur er Rechte auf den Ordner hat oder noch jemand anders, eine BenutzerGruppe oder Jeder, oder Irgendetwas. Auch müsst er sehen können, wer der Besitzer ist. Der Administrator, die Admins, lassen die Finger davon, sonst klopfe ich darauf. Finger weg, sonst Hand ab! Wurde etwas mit dem Default User gamacht? Wurde daran manipuliert? Oder wurde versucht, den Inhalt der W7-Profile auf den W10Client zu kopieren? Irgend welch irregulären Dinge? Noch ein Wort dazu, die Anmeldung geschieht mittels Daten des Benutzerkontos. Vereinfacht: Erst die Anmeldung, dann das Laden des Profils, etwas vereinfacht. Es gibt Leute, denen ist das Zeugs nicht wirklich geläufig, benutzen die Begriffe synonym.

Es erstaunt mich doch sehr. Ein freigetellter MA gibt die Schlüssel ab, den Transponder, das Token, den Sicherheitsausweis, wird im AD deaktiviert. Ihm wird der Zugang zum Gelände, den Gebäuden, den Büros verwehrt. Die persönlichen Dinge aus dem Spind und dem Schreibtisch werden ihm zugestellt. Und das betrifft nicht nur niedere Chargen, das kann auch einem GF passieren.

Das Licht ist an. Moin am Board, es ist trocken und warm, noch nicht heiß, kann es aber noch werden.

Tausch, das wär entweder Austasch des alten (eventuell defekten) gegen ein neueres (heiles) Gerät oder künftige Vergabe nach drausenn; ich plädierte für Fremdvergabe. Falls das Ding eines Tages über den Jordan geht, wird wohl der Leiter Zentrale Dienste dafür entscheiden. Käme heute jemand mit Sicherheitsbedenken, ließe er sich das erläutern, holte eine weitere Meinung ein, möglicherweise käme es zu einer Interimslösung ohne Netzwerk. Als das Ding hier aufgestellt wurde, da gab es noch eine Menge anderer Drucker ohne DNS, heute gibt es noch einen weiteren Überlebenden, unerlaubt. Für Unerlaubt ist nicht WINS der Grund sondern die Druckkosten. Ich thematisiere diese Sache auch nicht, will mich nicht unbeliebt machen, bin manchmal doch zu oberschlau oder oberlehrerhaft; werd auch nicht dafür bezahlt. So meine paar Cents dazu nochmal.

Ich will noch einkaufen. *Licht aus*

Kameraden, wo lebt ihr eigentlich? :) Wirkliche Entscheidungen, nämlich die Geld kosten, werden bei uns nicht von der IT getroffen. (ITler, Elektriker können u.U mit "Strom" mal nachhelfen.)

Eas kann ich dazu schreiben? Es ist wie es ist, das Ding ist da, der Hauserl muss damit um. Und die IT entscheidet das nicht. So lange das Ding funktioniert bleibt es.

Es gibr ältere Drucker, die können kein DNS, haben keine Möglcigkeit der Konfiguration dafür. Undser Hausmeister hat einen sehr alten Schneid-Plotter.

Mahlzeit, früh bin ich heut raus, um 05:30 schon auf die Brötchenfrau gewartet, schon vor dem hauserl in der Firma, mir den defekten Internetrouter vorgenommen, scheinbar erfolgreich, erstmal, dann nach dem Aufstellen und Anschliessen, dann ging nichts mehr. Nachher kommt ein ;Kollege, der solch einen im Wagen seit einem Jahr. Daran hät er auch gestern denken können.