Benutzerprofil für Terminalserver mit xcopy kopieren --> keine Policy mehr

[KC85 10]

Hallo, ich muss auf einem Terminalserver W2k3 viele User einrichten.

Die Konten sind bereits auf einem extra DC erstellt und die

Eigenschaften für das TS-Profil eingestellt. Außerdem existiert ein

BeispielUser auf dem DC und ein Beispielprofil auf dem TS, was auf die

neuen Benutzer übertragen werden soll. Alle Benutzer sind in einer OU,

für die eine Gruppenrichtlinie wirkt (getestet für schon bestehende

User und den Beispieluser).

 

Wenn ich nun auf dem TS automatisiert die Userprofile per xcopy vom

Vorlagenprofil erzeuge und die Rechte/Besitzer setze, kann der User

sich am TS anmelden. Leider zieht hier aber nicht die Policy, die für

die OU in der sich der Benutzer befindet eingestellt ist,d.h. der neue

Benutzer hat irgendein Standard mit vollständiger Startleiste, alle

Icons,...

 

Wenn ich zum Gegenbeweis ein Profil manuell über Arbeitsplatz -->

Eigenschaften--> ... vom Beispielprofil erzeuge, funktioniert die

Richtlinie beim Anmelden des erstellten Users.

 

Wo liegt der Fehler oder gibt es eine andere Möglichkeit die Profile

automatisch so zu kopieren, das die AD-Gruppenrichtlinie zieht ?

 

Vielen Dank im Voraus.

[Ritchie 10]

Wenn ich zum Gegenbeweis ein Profil manuell über Arbeitsplatz -->

Eigenschaften--> ... vom Beispielprofil erzeuge, funktioniert die

Richtlinie beim Anmelden des erstellten Users.

 

Wo liegt der Fehler oder gibt es eine andere Möglichkeit die Profile

automatisch so zu kopieren, das die AD-Gruppenrichtlinie zieht ?

 

Vielen Dank im Voraus.

 

Hallo KC85

 

ich kenne auch keine andere Lösung, als diejenige wo man das Userprofil manuell erstellt. Ich mache es auch manuell, habe aber nicht soviele Profile zu machen.

Ich denke, das Problem liegt an der ntuser.dat. Hier sind auch die Registry-Einträge für den HKEY USER drin. Diese können nicht einfach mit der normalen Windows-Berechtigungen geändert werden.

Ich denke, es wird schon ein entsprechendes Tool vorhanden sein. Aber ich kenne leider auch keins.

 

Gruss

Ritchie

[KC85 10]

Hallo, ich habe die Lösung gefunden aufgrund des Hinweises von Ritchie.

 

Bei Kopieren wird logischerweise die Berechtigung in der ntuser.man nicht angepasst. Ändere ich diese über regedit/regedt32, so funktioniert alles wie gewünscht. Automatisieren könnte man das mit einem Script und dem tool regini.exe.

 

Grüße

[Ritchie 10]

Schön, dass ich Dir helfen konnte :)

Gute Idee mit der Registry-Berechtigung. Kann ich vielleicht mal gebrauchen.

 

Gruss

Ritchie