Servergespeichertes Profil für Domain Admin

[RalphT 15]

Hallo,

 

ich habe einen 2k3-Server eingerichtet. Auf diesem Server sind 10 User als Benutzer und 2 Benutzer als Admin eingerichtet. Beim Erstellen der Servergespeicherten Profile für die Benutzer gab es keine Probleme. Das Profil wird nach dem Abmelden auf die Festplatte des Servers geschrieben. Leider macht er das bei den beiden Benutzern nicht, die in der Gruppe DomainAdmin sind. Ich habe den einen DomainAdmin aus der Gruppe DomainAdmin herausgenommen. Es funktionierte danach.

 

Ich habe hier gelesen, dass es wohl Probleme geben könnte, dass der Admin selber keine Rechte auf seinem Profilpfad haben könnte. Das kann bei mir eigentlich nicht zutreffen, da ich

1. per Netzwerkumgebung jederzeit etwas auf meinen Profilpfad schreiben kann und

2. ich per Gruppenrichtlinie, die Funktion "Eigentümer von servergespeicherten Profilen nicht prüfen" deaktiviert habe.

 

Unter Arbeitsplatz - Eigenschaften - Erweitert - Benutzerprofile - Einstellung wird angezeigt, dass das Profil servergespeichert ist. Es gibt auch keine Fehlermeldung.

 

Woran könnte das denn liegen, dass das Profil nicht auf den Server geschrieben wird?

[lefg 276]

Hallo,

 

der Profilpfad zur Ablage auf dem Server stimmt also? Weiter haben die Benutzer dierekt oder indirekt über eine Gruppe die nötigen Berechigungen auf das Verzeichnis und die darin liegenden Objekte?

 

Nur durch das Hinzufügen der beiden User zur Gruppe der Domain-Adminsverlieren die den Zugriff?

 

Gibt es da Verweigerung des Zugriffs in den Sicherheitseinstellungen?

[RalphT 15]

Also der Pfad stimmt. Wie Du schon geschrieben hast, nur durch das Wegnehmen der Gruppe "DomainAdmin" kommt der Fehler.

Mit Verweigerungen arbeite ich nicht. Habe zwar nicht alles auf Verweigerungen durchgesehen, aber ich gehe mal davon aus, dass keine gesetzt sind.

[lefg 276]

Kann der Benutzer denn mit dem Explorer auf den Profilpfad zugreifen ins Verzeichnis, dort eine Textdatei, einen Ordner anlegen?

[RalphT 15]

Ja leider, das kann er.

 

Ich habe eben nochmal gerade das versucht:

 

Nutzer aus der Gruppe Domain-Admin entfernt. Lokales Profil gelöscht. Mehr nicht. Jetzt an der Arbeitsstation diesen Nutzer angemeldet und wieder abgemeldet. In diesem Augenblick wird das Profil auf den Server geschrieben. Alles ok.

 

Jetzt dem Nutzer in die Gruppe der Domain-Admins hinzugefügt. Jetzt wieder die gleiche Prozdur: Nutzer an der Arbeitsstation angemeldet und wieder abgemeldet. Es wird kein Profil auf den Server geschrieben.

 

Jetzt den Nutzer wieder aus der Gruppe der Domain-Admins herausgenommen. Jetzt könnte man denken, es funktioniert. Nein es geht nicht mehr. Einmal der Gruppe der Domain-Admins beigetreten, dann gehts nicht mehr. Jetzt müsste man das lokale Profil auf dem Client löschen, danach ginge es wieder.

[lefg 276]

Ich kann das leider nicht wechseln.

 

Was ist das für eine Workstation, 2k, xp, viesta?

[RalphT 15]

Die Workstation hat WIN XP Prof.

[RalphT 15]

Was mir noch einfällt:

 

Ich werde heute abend das mal mit einer anderen Arbeitsstation probieren. Muss es allerdings mit einer virtuellen machen. Aber das sollte ja zum Testen reichen.

[RalphT 15]

Ich habe hier z.Z. auf meinem PC zwei virtuelle Rechner. Einer ist ein 2k-Server die andere WIN XP Prof. Dort habe ich das auch ausprobiert. Hier funktioniert es. Ich habe das mal eben auf die Schnelle verglichen: Der Ordner Profile hat die gleichen Sicherheitseinstellung wie der 2k3-Server. Der Ordner darunter des Users hat auch die gleichen Sicherheitseinstellungen. Hier haben die User Vollzugriff.

Ich habe z.Z. die Vermutung, dass im 2k3-Server wo es nicht funktioniert irgendwo Rechte fehlt. Vielleicht in den Sicherheitseinstellungen der Ordner Windows oder System32.

[RalphT 15]

So, jetzt bin ich etwas schlauer geworden. Ich habe es mit einem virtuellen PC (WIN XP Prof.) ausprobiert. Mit ihm funktioniert das. Es muss wohl am Client liegen. Fragt sich nur wo.