GPO und ein Profil für mehrere User

[klipman 10]

Hallo,

 

folgendes Problem :

 

W2k Server mit AD und W2k Workstations.

 

Ich möchte für ca. 50 User immer dasselbe Profil und dieselbe GPO benutzen.

 

Es gibt eine OU namens PT mit einer GPO Studenten.

Ich habe ich ein Verzeichnis angelegt unter \\w2k-server\Profiles\studenten.

Dann wurde ein Testuser mit Namen Student angelegt.

Diese hat den entspr. Eintrag als Profilverz. zugewiesen bekommen. Die entspr. Zugriffsrechte sind alle vorhanden.

 

Beim einloggen als User Student funktioniert alles einwandfrei.

Das Profil wird entspr. erstellt ( Desktop Icons, usw.)

Im Profilverz.( des Servers) werden anschliessen alle Subdirs. (Desktop usw.) und die Ntuser.dat usw.einwandfrei abgespeichert

Die GPO wird komplett erfüllt, Ergebnisskontrolle mit GPresult einwandfrei.

 

Nun wird dieser User (innerhalb der OU) kopiert auf einen neuen User namens Stud1. Alle Angaben bleiben gleich.

 

Beim Einloggen als Stud1 wird die GPO nicht richtig abgearbeitet.

 

Fehlerangabe von PGresult: Failed to open Key with 2. im Bereich der UserGPO

 

Der GPObereich bzgl. des Computers ist alles in Ordnung, d.h. die GPO wird richtig übernommen.

 

Anscheinend werden irgendwelche Registryeinträge nicht richtig

bearbeitet.

 

Beim Einloggen als Student ist nach wie vor alles in Ordnung.

 

Hat jemand eine Idee ?

 

Vielen Dank im Voraus.

 

Klipman

[grizzly999 11]

So ohne weiteres können nicht mehrere User dasselbe Profil nutzen. mache mal folgendes: Lösche das gesamte Userprofilverzeichnis auf dem Server. Nimm am Benutzerkonto den Profilpafd raus. Melde dich an einer WS mit dem User an. Es wird ein lokales Profil erstellt. Passe dieses mit dem angemeldeten User an. Melde dich als User ab. Erstelle jetzt auf dem Server manuell das Userprofilverzeichnis. Melde dich an der WS als Admin an. In den Systemeigenschaften unter Benutzerprofile findest du das lokale Profil von User. Kopiere das mit dem Button "Kopieren nach" in das Serverprfilverzeichnis. Nicht ok drücken, sondern im Button Benutzer "Ändern" trägst du jetzt die Benutzergruppe ein, die die Berechtigung haben soll, das Profil zu ändern. Lösche das lokale Profil. Stelle bei allen Benutzern an den Konteneigenschaften den Profilpfad ein.

 

Sinnvoll vielleicht auch, die ntuser.dat in ntuser.man umzubenennen, damit nicht jeder seine Änderungen wegspeichern kann.

 

 

grizzly999

[klipman 10]

Vielen Dank Grizzly999 !!!

 

Hat genauso geklappt wie beschrieben.

 

Allerdings finde ich es schon etwas merkwürdig, das es bei einem modernen Betriebsystem nicht möglich ist, standardmässig, mehreren Usern nur ein Profil zuzuorden.

 

Nichtsdestotrotz, kann ich jetzt beruhigt in meinen Kurzurlaub fahren.

 

Gruß

 

Klipman

[grizzly999 11]

Nein, das ist nichts aussergewöhnliches. Im Profil in der ntuser.dat ist die eindeutige SID des Benutzers eingetragen, deshalb kann kein anderer Benutzer das Profil benutzen ;)

Die beschriebene Prozedur ändert den SID-Eintrag auf eine ganze Gruppe, und dann geht es.

 

Viel Spaß im Kurzurlaub

 

grizzly999