Lokale Profile automatisch löschen lassen

['Sascha' 10]

Moin!

 

Ich hab da mal ein kleines Problem. Ich habe hier einen Terminal-Server (W2K3 x64 RC2) stehen, auf dem sich eine Menge User anmelden. Die Einstellungen bekommen die User von einem vorgefertigten Default-Profil. Nun möchte ich A: gerne verhindern, das die User ihre Profile verändern und B: das die Profile nach dem Abmelden automatisch gelöscht werden, wodurch ich Punkt "A" schon abdecken würde. Bei der enormen Anzahl an Benutzern wäre die Platte innerhalb kürzester Zeit voll.

 

Was vielleicht noch wichtig ist: Die Benutzer sind auf einer anderen Domäne angelegt. Dh der Terminalserver hängt in einer anderen Domäne, welche per Vertrauensstellung (nur in eine Richtung) die Benutzer der anderen Domäne zulässt. In der anderen Domäne sind servergespeicherte Profile eingestellt, die allerdings nicht geladen werden (sollen). Ich habe deshalb in der lokalen Gruppenrichtlinie "Nur lokale Profile zulassen" aktiviert.

 

Ich hoffe jemand hat eine Idee!

 

Gruß Sascha

['Sascha' 10]

Hat niemand eine Idee?

[Squire 273]

Hi,

 

erstens: am TS ist es sinnvoll mit Roaming Profiles zu arbeiten. (jeder User kann zwei Profiles haben - eines für den normalen PC und eines für den TS)

zweitens: in der GPO gibt es einen Punkt, bei der festgelegt wird, dass die lokalen Userprofiles beim Abmelden entladen und gelöscht werden

drittens: die NTUSER.DAT in NTUSER.MAN umbenennen - damit können die User die Profile nicht verändern

 

zu zweitens: unbedingt den User Profile Hive Cleanup Service installieren!

['Sascha' 10]

Hab vergessen zu erwähnen, in der anderen Domäne habe ich keine Adminrechte und kann da nix einstellen. Somit fällt erstens schon mal flach.

Zu zweitens, das habe ich schon gemacht, wie ich oben auch geschrieben habe.

Drittens ist im Prinzip unnötig weil er ja die Profile nach dem Abmelden löschen soll. Er würde sich dann ja wieder ein neues basteln, wodurch Änderungen verworfen werden würden.

 

Danke für den Tipp mit dem User Profile Hive Cleanup Service! :)