Roaming Profiles und EFS

[Dickens 10]

Hallo Forum:)

 

folgendes Phänomen das ich bei der Arbeit hatte:

Client XP Professional SP 2 und Server 2003.

Der User bekam schon länger beim Abmelden die Fehlermeldung, dass das Servergespeicherte Profil nicht auf den Server zurückgeschrieben werden kann weil einige Dateien verschlüsselt wären, und bei der Anmeldung tauchten Dateien auf, die längst gelöscht wurden.

Wir haben dann einiges überprüft, und haben dann festgestellt, dass der User tatsächlich einige Dateien und Ordner innerhalb seines Profils mit EFS verschlüsselt hatte.

Wir haben nicht im Traum daran gedacht, dass es damit zu tun hätte, haben es aber dann trotzdem ausprobiert und die Dateien entschlüsselt, bzw. entschlüsseln lassen und den User aufgefordert sich abzumelden.

Das tat er und er bekam die Fehlermeldung nicht mehr.:suspect:

Um sicher zu gehen, haben wir dann testweise eine Datei im Profil wieder verschlüsselt, und der User bekam auch prompt wieder die FM beim Abmelden.

 

Aber das kann doch nicht sein, dass das EFS daran schuld ist??:suspect: :suspect: :shock:

 

 

Gruß

[mahn 10]

Hallo!

 

Es liegt tatsächlich an dem EFS: You cannot load or unload a roaming user profile if it contains EFS files on a Windows XP-based or a Windows Server 2003-based client

 

The use of encrypted files in a roaming user profile is not supported. This behavior is by design.

 

Gruß ...

[Dickens 10]

Hallo,

 

danke, das ist ja sehr interessant, hätte ich kaum für möglich gehalten.

Bei W2K-basierten Netzen trifft das wohl nicht zu...muss ich mal ausprobieren.

 

Danke und Gruß

Dickens

[Dickens 10]

Hallo nochmal,

 

also bei Servergespeicherten Profilen unter Windows 2000 verhält es sich genauso, hab es ausprobiert.

In der Hilfe von W2K steht auch, dass verschlüsselte Dateien in Servergespeicherten Profilen nicht unterstützt werden.

Zur Not kann man ja den entsprechenden Ordner aus dem Profil ausschließen.

 

So, und jetzt die W2K-Mottenkiste wieder zugemacht.:D