c0smic 12 Geschrieben 12. August 2011 Melden Teilen Geschrieben 12. August 2011 Hallo zusammen, ich beschäftige mich grade zum ersten Mal mit servergespeicherten Profilen unter Win2k8R2 und stehe vor einem kleinen Problem. Jedesmal wenn ich mich auf dem Server mit dem lokalen Admin anmelden möchte, findet er sein servergespeichertes Profil nicht, da an dem angegeben Ort wohl schon das Profil vom Domänen-Admin liegt. Ich hatte das eher so verstanden, das die GPO ohnehin nur für Domänenuser gültig ist? Sollte es nicht so sein, das ich bei lokaler Anmeldung auch ein lokales Profil bekomme? Falls nicht, gibt es die Möglichkeit, das Ganze so zu konfigurieren, das servergespeicherte Profile auch wirklich nur bei Domänenusern angelegt werden und bei lokaler Anmeldung auch lokale Profile angelegt werden? Danke im Voraus. Gruss Sandro Zitieren Link zu diesem Kommentar
micha42 29 Geschrieben 12. August 2011 Melden Teilen Geschrieben 12. August 2011 Ich denke da sind mehrere Sachen zu bedenken: 1. Dom-Admin umbenennen 2. GPOs wirken auf der OU, an der sie hängen. Also OU anlegen user da rein und GPO da verlinken; Admin nicht in die OU 3. ich hab die Einstellungen für Profile jetzt nicht so im Kopf, aber: an was sind die GPOs gebunden? user oder Computer? Computer müssen da raus, sonst gibt es die beschriebenen Effekte. Michael Zitieren Link zu diesem Kommentar
lefg 276 Geschrieben 12. August 2011 Melden Teilen Geschrieben 12. August 2011 ...Jedesmal wenn ich mich auf dem Server mit dem lokalen Admin anmelden möchte, findet er sein servergespeichertes Profil nicht, da an dem angegeben Ort wohl schon das Profil vom Domänen-Admin liegt. ..... Hallo, der lokale Admin hat eine andere SID haben als der Domänen-Admin. Oder? Zitieren Link zu diesem Kommentar
c0smic 12 Geschrieben 16. August 2011 Autor Melden Teilen Geschrieben 16. August 2011 Hallo nochmal, sorry für die verspätete Antwort... Tipp Nr. 2 von micha42 war Gold wert. Manchmal sieht man den Wald vor lauter Bäumen nicht. Die GPO galt fuer alle Authentifizierten Benutzer. Da war natuerlich der Admin mit drinne. Hab jetzt eine eigene Gruppe für die TS-User eingerichtet und siehe da.. alles wie gewünscht. Naja..bis aufn paar Kleinigkeiten, aber da mach ichn neuen Thread fuer auf :) Danke für die Hilfe! Gruss Sandro Zitieren Link zu diesem Kommentar
micha42 29 Geschrieben 16. August 2011 Melden Teilen Geschrieben 16. August 2011 schön. Tip 1 war eher in die Richtung "Verwechslung vermeiden" gedacht. Edgar hat natürlich Recht, wenn er anmerkt, dass dies nicht der Gleiche ist... Michael Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.