Benutzer verlieren die Berechtigung auf ihr Profil

[4zap 17]

Hallo

 

nach einer Serverumstellung habe ich die alten Benutzerprofile bereinigt und in der neuen Domäne wieder zur Verfügung gestellt. Die Berechtigungen habe ich explizit pro User vergeben, sowie die Besitzer in den User geändert. Das funktioniert genau einen Tag lang. Am nächsten Tag verlieren manche User ihre Berechtigung auf ihr Profil zugreifen zu dürfen und somit wird es natürlich nicht geladen. Schau ich in die Sicherheitseinstellungen ist der User nicht mehr zu sehen. Nur der Admin, System und der Ersteller-Besitzer ist noch vorhanden....

 

Von der Strukur her arbeite ich mit Ordnerumleitungen via GPO, es gibt einen freigegebenen Profiles$ Ordner in dem jeder User ein XP und ein Win7 Profil liegen hat. Über Nacht verlieren manche User ihre Rechte auf die Profile und ich kann mir nicht erklären weshalb.

 

Was könnte die Ursache dafür sein.... ich brauch mal n tipp in die richtige Richtung

 

Danke :)

[iDiddi 27]

Hallo 4zap,

 

nach einer Serverumstellung habe ich die alten Benutzerprofile bereinigt und in der neuen Domäne wieder zur Verfügung gestellt.

OK. Du hast also eine ganz neue Domäne. Wie sieht es mit den Clients aus? Sind die auch neu oder hast Du diese aus der alten Domäne entfernt und in die neue Domäne aufgenommen?

 

Hast Du die lokal gespeicherten Profile denn vorher gelöscht (wobei er diese ja eigentlich nicht nehmen dürfte, hmm).

 

Na ja. Erkläre einfach mal etwas detaillierter, was Du gemacht hast.

[4zap 17]

Hallo iDiddi

 

Step by Step:

 

- neue Domäne eingerichtet mit folder redirection für die user profile

- alle Rechner aus der alten domäne gefahren

- alle lokalen Benutzerprofile an den Rechner entfernt, bis auf den lok. admin

- div. Software entfernt (skype, antivir etc.)

- am neuen Server die alten umgeleiteten Profile raufkopiert, ntuser Daten entfernt

- am Server User erstellt und Profilpfad zugewiesen

- berechtigungen für das Profil den Usern zugewiesen (Berechtigung wie auch Besitzer)

- nach neustarts alle rechner in die neue domäne gefahren

- Ordnerumleitung getestet wie auch verteilte GPOs

 

Das Problem kann nicht weiter lokalisiert werden, es tritt an win7 wie auch an alten XP Rechnern auf. Gestern hatten ca. 30% der User keinen Profilzugriff den ich dann manuell neu setzen musste. Heute waren es nur zwei User. Also es wird besser aber das ganze bereitet mir Kopfzerbrechen. Das hätte nich passieren dürfen. Daher suche ich die Ursache. Im Ereignislog finde ich nichts zu der Thematik. Über Nacht hatten die beiden User die Sicherheitsberechtigung auf ihr Profil verloren. Vererbung und andere Funktionen habe ich schon gescheckt und nix gefunden.

[iDiddi 27]

berechtigungen für das Profil den Usern zugewiesen (Berechtigung wie auch Besitzer)

Wurden die Berechtigungen und Besitzrechte denn auch nach unten ersetzt?

 

Wie sieht es mit der Freigabeberechtigung des übergeordneten Profilordners aus? Fehlen den Usern da Berechtigungen?

 

Das Problem kann nicht weiter lokalisiert werden, es tritt an win7 wie auch an alten XP Rechnern auf.

Hast Du denn die Empfehlungen bei Mischbetrieb umgesetzt? Sprich: Zwei unterschiedliche Freigaben für V1 (Prä-Vista) und V2-Profile erstellen und dem Benutzer fest zuweisen. Zwischenspeicherung in der V1-Freigabe raus nehmen und in der V2-Freigabe aktivieren.

 

 

- am neuen Server die alten umgeleiteten Profile raufkopiert, ntuser Daten entfernt

- am Server User erstellt und Profilpfad zugewiesen

- berechtigungen für das Profil den Usern zugewiesen (Berechtigung wie auch Besitzer)

Ich wäre da ein wenig anders vorgegangen. Ich hätte die Profile erst neu erstellen lassen und die Daten dann aus den alten Profilen dort hinein kopiert. So hättest Du Dir die Rechte-Vererbungen erspart. Ich vermute mal, dass dabei irgendwas gehakt hat.

[4zap 17]

Wurden die Berechtigungen und Besitzrechte denn auch nach unten ersetzt?

 

Wie sieht es mit der Freigabeberechtigung des übergeordneten Profilordners aus? Fehlen den Usern da Berechtigungen?

 

 

Hallo

 

nee, manuell kann ich auf Freigabe zugreifen ohne Berechtigungsprobleme

 

Hast Du denn die Empfehlungen bei Mischbetrieb umgesetzt? Sprich: Zwei unterschiedliche Freigaben für V1 (Prä-Vista) und V2-Profile erstellen und dem Benutzer fest zuweisen. Zwischenspeicherung in der V1-Freigabe raus nehmen und in der V2-Freigabe aktivieren.

 

Ja, hab ich so umgesetzt. Funktioniert auch.

 

Ich wäre da ein wenig anders vorgegangen. Ich hätte die Profile erst neu erstellen lassen und die Daten dann aus den alten Profilen dort hinein kopiert. So hättest Du Dir die Rechte-Vererbungen erspart. Ich vermute mal, dass dabei irgendwas gehakt hat.

 

Ja das glaube ich langsam auch. Ich hab jetzt die User wo es hakt mal neu angelegt, einmal anmelden lassen und dann die Profildaten lokal reinkopiert. Das funzt ohne Probleme. Bei der nächsten Aktion dieser Art werde ich deinen Rat beherzigen. Hätte mir n Haufen Arbeit bei den Berechtigungen auf die Profile erspart.

 

Dank dir für die Denkanstösse :)

[iDiddi 27]

Dank dir für die Denkanstösse

Bitte sehr :) Immer wieder gerne ;)