Serverprofil AD

[Peter-Z 10]

Hi ihr,

 

ich habe ein Frage. Ich versuche folgendes.

Ich habe einen W2K3 Server mit AD. Auf dem habe ich meine Bneutzer mit Serverprofil.

Jetzt möchte ich aber das z.B. wenn ich mich ab- bzw. anmelde der Desktop aus dem Profil ausgeschlossen wird. Jetzt habe ich die ntuser.ini angepasst aber die wird dann immer vom Server überschrieben.

Was muss ich machen damit das funktioniert?

Ich möchte dann auch das wenn ich mich an einem 2ten Rechner mit meinem User anmelde dort auch nicht der Desktop angezogen bzw. zum Profil dazugezählt wird.

Ich hoffe ihr könnt mir helfen.

 

Vielen Dank im Voraus.

 

MFG

Peter

[nobex 10]

Es gibt eine GPO-Richtlinie unter

Benutzerkonfig. -> Admin. Vorlagen -> System -> Benutzerprofile, die sich da nennt 'Verzeichnisse aus servergespeichertem Profil ausschließen'. Damit solltest Du Dein Vorhaben hinbekommen.

[Peter-Z 10]

Ja aber das gilt dann für alle oder?

[nobex 10]

Wenn die User in OUs aufgeteilt und das GPO entspr. verknüpft wird, gilt die Einstellung nicht für alle User.

Bei Bedarf könntest Du Dich vorher unter Gruppenrichtlinien - Übersicht, FAQ und Tutorials über die Grundlagen des GPO-Einsatzes kundtun.

[Peter-Z 10]

Ja und lokal pro User geht des nicht? Wie z.B. in der ntuser.ini?

[lefg 276]

Du kannst mal lokal am Rechner schauen, gpedit.msc.

[Peter-Z 10]

Und dann :-)

[IThome 10]

Ja und lokal pro User geht des nicht? Wie z.B. in der ntuser.ini?

 

Wie, lokal pro User ? Was meinst Du damit ?

[Peter-Z 10]

Ich möchte das nicht über eine Gruppenrichtlinie steuern, sondern der User der z.B: den Desktop nicht drin haben will diesen Pfad dann z.B. in die ntuser.ini einträgt und dann egal wo er sich anmeldet der Desktop ausgeschlossen wird.

[IThome 10]

Sowas macht man über Gruppenrichtlinien und nicht über Einträge in INI-Dateien. Genau dafür ist sowas gemacht worden ...

In der Registry kann man sowas auch konfigurieren ...

[Peter-Z 10]

Die Registry wird dann ja aber auch überspielt oder? Wenn man sich wo anderst anmeldet?

[IThome 10]

Das ist eine HKCU Einstellung und Du hast Roaming Profiles, wird also in´s Serverprofil übertragen. Nichtsdestotrotz sollte das mit Richtlinien gemacht werden (sicherheitsgefiltert mit einer Gruppe, die Du nach Belieben befüllen kannst). Letztlich setzt die Gruppenrichtlinie den Regkey ...