Bei Profilfehler bestimmten Nutzern Login Verweigern.

[warbird001 10]

Hallo Alle

 

Besteht die Moeglichkeit einer bestimmten Benutzergruppe den Login zu verweigern wenn das Laden des Servergespeicherten Profils fehlschlaegt?

 

In den GPO`s habe ich nur eine Einstellung gefunden die per Computer

vergeben wird. d.h Das gilt dann fuer alle Benutzer.

 

ciao

Stefan:wq

[weg5st0 10]

Du kannst die Richtlinie erstellen und das lesen/übernehmen nur den Benutzern erlauben, für die sie greifen soll.

[IThome 10]

Das ist eine Computerrichtlinie und gilt für jeden Benutzer, der sich an dem von der Richtlinie konfigurierten Computer anmeldet ...

[warbird001 10]

Hallo Alle

 

Besteht die Moeglichkeit einer bestimmten Benutzergruppe den Login zu verweigern wenn das Laden des Servergespeicherten Profils fehlschlaegt?

 

In den GPO`s habe ich nur eine Einstellung gefunden die per Computer

vergeben wird. d.h Das gilt dann fuer alle Benutzer.

 

ciao

Stefan:wq

 

 

Habe evtl. eine (wenn auch Unschoene) Loesung gefunden:

Die Nutzer der Gruppe a sollen sich bei Profilproblemen nicht Anmelden duerfen.

Wenn das Laden eines Servergespeicherten Profils Fehlschlaegt dann gibt

ueblicherweise eine Fehlermeldung und es wird ein lokales Profil erstellt.

(Kopie von c:\dokumente und einstellungen\default user)

 

Ich Verweigere nun der Gruppe a per Verzeichnisssicherheit das Auflisten

des Verzeichnissinhalts von:

c:\Dokumente und Einstellungen

 

Das hatt anscheinend zur Folge das der Zugriff auf das Default User

Profil bei diesen Nutzern Fehlschlaegt, was wiederum zur Folge hat

das bei defektem Servergespeicherten Profil kein neues lokales

Profil mehr erstellt werden kann.

Deswegen bricht bei Mitgliedern der Gruppe a dann der Login Vorgang

mit einem "Zugriff Verweigert" ab.

 

Unschoener Nebeneffekt:

Das Anlegen neuer Nutzer gestaltet sich deshalb etwas Umstaendlich.

 

Das Servergespeicherte Profil muss erstellt werden bevor der Nutzer der

Gruppe a hinzugefuegt wird. Sobald er in der Gruppe a ist kann er kein

Profil erstellen.

Das erste an und Abmelden muss deshalb vom Administrator bei

Erstellung des Kontos erledigt werden.

 

Beobachte das seit kurzem, bisher sind mir bei den Nutzern

noch keine Nebeneffekte begegnet die nicht tolerierbar waeren.

Was meint ihr, ist das ein guter Weg?

 

Automisches Erstellen von Nutzern ist mir zurzeit kaum Moeglich.

Weiss jemand wie man einen Benutzer Automatisch per Script

an und wieder Abmelden kann? (Damit das Profil geschrieben wird)

 

ciao

Stefan:wq