Profil mit Besitzproblem reparieren

[schachtelwirt 10]

Hallo zusammen,

 

ich bin Elektrotechniker in einem kleinen Unternehmen (etwa 25 Workstations) und wurde mit der temporären Aufgabe betraut, mich um unseren Server zu kümmern - der Admin ist längere Zeit krank und kann auch nicht angerufen werden.

Leider habe ich nur stabile Windows (bis XP) und LAN-Grundkenntnisse. Man kann nicht alles wissen.

 

Auf dem C-Laufwerk vom Server gibt es einen Ordner, in dem die Profiles der Clients abgelegt werden. Das ist unglücklich gewählt, denn wenn ein User ahnungslos Gigabyteweise Zeug auf dem Desktop liegen lässt, ist irgendwann die C voll und der Server bewegungsunfähig - so am vergangenen Freitag.

 

Nun kann ich zu meiner Verwunderung auch als Administrator nicht die Größe der einzelnen Userprofile ansehen, um den Schuldigen zu finden - es kommt immer "Zugriff verweigert". In meiner Hilflosigkeit habe ich bei meinem eigenen Profil an den "Besitz"-Einstellungen rumgespielt und diesen auf "Administratoren" umgestellt. Den Haken bei "Besitzer der Objekte und untergeordneten Container ersetzen" habe ich gesetzt. Dann konnte ich auch die Größe anzeigen - zum Glück habe ich es nur beim eigenen Profil probiert.

 

Jetzt kann ich mich an meiner Workstation nicht mehr einloggen, egal ob der Besitz auf "Administatoren" oder meinen Namen gesetzt ist.

 

Es kommt zuerst die Meldung "Die Datei \\servername\profiles$\mein-name\Anwendugsdaten\ konnte nicht nach C:\Dokumente und Einstellungen\TEMP.USERS\Anwendungsdaten kopiert werden. Mögliche Ursachen sind Netzwerkprobleme oder nicht ausreichende Sicherheitsrechte. Wenden Sie sich an den Admin"

 

danach kommt

 

"Das lokale Benutzerprofil wurde nicht gefunden, sie werden mit einem temporären Profil angemeldet".

 

Lokal unter C:\Dokumente und Einstellungen\ ist aber noch ein Ordner mit meinem Namen und meinem Profilinhalt vorhanden.

 

Für jegliche Vorschläge wäre ich äußerst dankbar.

Andi

bearbeitet 16. März 2010 von schachtelwirt

[nobex 10]

Hast Du wirklich die Rechte wieder komplett zurückgesetzt? Es sollten nur Dein Account und 'SYSTEM' auf das Server-Profil (u. Unterordner) Zugriff haben und Dein Account muss Besitzer der kompletten Profil-Struktur sein.

[StefanWe 14]

Wichtig ist, das du die Besitzberechtigungen auf die Unterordner vererbst ( kleiner Haken unten auf dem "Fenster" )

[schachtelwirt 10]

Danke für Eure Antworten.

 

Den Haken für die Unterordner habe ich immer gesetzt.

Unter "Sicherheit" meines Profilordners am Server stehen Administrator, Administratoren, mein Name und SYSTEM drin.

 

Wenn ich bei anderen Profilen reinschaue und auf den Reiter Sicherheit gehe, kommt nur die Meldung, dass ich nicht die Berechtigung habe das zu sehen, ich könne mich aber als Besizter einrichten.

 

Es lässt sich so auch nicht herausfinden, wer ursprünglich als Besitzer meines Profils eingerichtet war.

 

Wenn ich den Besitz meines Profils auf "SYSTEM" setze, bekomme ich an der Workstation die Meldung, dass der Besitzer Administratoren oder mein Name sein muss. Aber so geht es eben auch nicht.

 

Kann ich das Profil irgendwie zurücksetzen, am Server oder an der WS?

 

Ich habe schon versucht das lokal gespeicherte Profil an der WS umzubenennen, damit er es neu vom Server holt - ohne Erfolg.

[nobex 10]

Es sollten nur Dein Account und 'SYSTEM' auf das Server-Profil (u. Unterordner) Zugriff haben und Dein Account muss Besitzer der kompletten Profil-Struktur sein.

... und nicht vergessen, die Vererbung von Berechtigungen aus übergeordneten Objekten zu deaktivieren, falls gesetzt.

[schachtelwirt 10]

Hallo nobex,

 

wo finde ich diese Einstellung?

Auf dem Reiter "Bereichtigungen" gibt es so eine ähnliche Option, die ist nicht aktiviert und auch für alle Einträge ausgegraut.

 

Auf diesem Reiter habe ich auch nichts verändert, nur unter "Besitzer".

[nobex 10]

Gehst Du zum Setzen der Rechte an die Serverkonsole? Wenn ja, welche Version wird eingesetzt?

Welches System läuft auf dem Client, falls Du von dort arbeitest?

 

Edith fragt noch, ob eine Domäne existiert?

[schachtelwirt 10]

Es gibt eine Domäne.

Was ist eine Konsole, eine Remoteverbindung?

Der Server hat Monitor, Keyboard, Maus und da sitz' ich direkt dran. Meine Workstation hat Windows XP Pro.

[nobex 10]

... und welches Betriebssystem läuft auf dem Server?

[schachtelwirt 10]

Windows Server 2003 für small business server, SP1

[nobex 10]

2K3 wie in der Überschrift zu sehen ;)

 

Stimmt :rolleyes:

 

Auf dem Reiter "Bereichtigungen" gibt es so eine ähnliche Option, die ist nicht aktiviert und auch für alle Einträge ausgegraut.

 

Das ist soweit ok an dieser Stelle.

 

Bist Du mit Deinem (Problem-)Account an der Serverkonsole (die mit der Tastatur ;)) angemeldet oder als Admin? Hat Dein (Problem-)Account Adminrechte?

[schachtelwirt 10]

Am Server bin ich als Administrator angemeldet.

 

An der Workstation mit meinem Problemaccount, der Adminrechte hat.

[nobex 10]

Dann setze die Berechtigungen und Besitzer mal wie folgt:

 

Registerkarte Besitzer:

über 'Weitere Benutzer ...' machst Du Deinen Account zum Besitzer und setzt den Haken bei 'Besitzer der Objekte und untergeordneten Container ...'

-> Übernehmen

 

Registerkarte Berechtigungen:

System: Vollzugriff

Dein Account: Vollzugriff

Administrator + Administrator(en): entfernen

Haken bei 'Berechtigungen übergeordneter Objekte ...' raus (ist lt. deiner Post schon raus)

-> Übernehmen

[schachtelwirt 10]

Registerkarte Berechtigungen:

System: Vollzugriff

Dein Account: Vollzugriff

Administrator + Administrator(en): entfernen

 

Sperre ich mich damit nicht aus, wenn mein Account weiterhin hängt?

Dann kann ich ja als Serveradmin keine Änderungen mehr an den Berechtigungen vornehmen, oder?

[nobex 10]

Solltest Du als Admin ausgesperrt sein (das ist ja das Ziel der Aktion bzw. der Ursprungszustand) und Probleme haben, kannst Du ja den Besitz wieder übernehmen. Alternativ kannst Du mit Deinem Nutzeraccount auch vom Client aus auf die Rechte zugreifen.