kein Speichern auf Netzlaufwerk nach Anmeldezeitende trotz GPO-Einstellung

[gpburth 10]

Ich habe ein bestehendes Netzwerk "geerbt", in dem die meisten Benutzer per ThinClient in einem Citrix Metaframe arbeiten und ihre Laufwerke gemappt bekommen (Stil U:\ = \\fileserv\Users .

 

Zudem existieren Anmeldezeiten, so dass sich die Benutzer nach 18 Uhr nicht mehr anmelden können. Per DDP ist die Option "Abmeldung nach Ablauf der Anmeldezeit erzwingen" deaktiviert. Dadurch sollen die Benutzer, die bis 18 Uhr arbeiten auch kurz danach noch abspeichern können. Lokales Abspeichern auf dem Metaframe-Server ist unerwünscht und wird auch unterbunden. Profile werden nach Abmeldung zwangsgelöscht (gab wohl Probleme damit, dass die manchmal auf allen Metaframe-Servern in veralteter Form vorhanden waren).

 

Soweit die Theorie...

 

In der Praxis sieht es so aus, dass die Benutzer keine Warnmeldung erhalten -- und was noch schlimmer ist nach 18 Uhr nicht mehr abspeichern können.

Im Ereignislog des Dateiservers finden sich Meldungen der Art

 

Ereignistyp: Fehler

Ereignisquelle: ALERTER

Ereigniskategorie: Keine

Ereigniskennung: 3172

Datum: 16.09.2009

Zeit: 18:55:13

Benutzer: Nicht zutreffend

Computer: FILESERV01

Beschreibung:

Fehler beim Senden der Warnmeldung an - ( Von: Server auf \\FILESERV01

An: PC0815

Betreff: ** BENUTZERBENACHRICHTIGUNG **

Datum: 16.09.2009 18:00

 

Ihre Anmeldezeit an DOMÄNE ist beendet.

) Der Fehlercode ist 123.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter Events and Errors Message Center: Basic Search.

 

was aber auch nicht wirklich weiterhilft...

Der Windowsnachrichtendienst ist seit XP SP2 bzw, 2k3SPx ja zwangsabgeschaltet und auf den Metaframe wäre eine *globale* Nachricht, dass die Anmeldezeit beendet wird für die einzelnen Nutzer, die länger arbeiten, doch wohl auch eher verwirrend...

Zudem ist die Zeitangabe gelinde gesagt irritierend.

 

Ansonsten keine Meldungen, auch nicht, welchen Nutzer es betrifft.

Alle anderen Server außer dem Dateiserver sollen(!) funktionieren, auf dem Dateiserver selbst habe ich per RSOP auch nur die "deaktiviert"-Einstellung der Zwangstrennung gefunden.

 

Die Kerberos-Tickets sollten eigentlich noch gültig sein, da sie auf 10 Stunden eingestellt sind und damit spätestens 17 Uhr erneuert werden (Arbeitsbeginn 7 Uhr).

 

Irgendwelche Ideen?