Windows 2008 R2 - UsrClass.dat wird nicht erstellt

[Drachie 0]

Moin Moin,

 

Ich habe folgendes Problem:

 

auf dem W2k8r2 von einem Kunden wird ein neuer Ma angelegt. dieser kann sich nicht einloggen weil der Benutzerprofildienst meint der er nicht gestartet werden kann. Bei der Überprüfung des Profiles musste ich feststellen das die UsrClass.dat nicht angelegt wird.

 

eine notlösung, damit die MA's arbeiten können wurde mittelt Tool bewerstelligt, das sie der entsprechende benutzer anmelden kann. allerdings wenn neue Benutzer hinzukommen wir es immer das gleiche spiel:

 

- Benutzer wird in der AD angelegt

- Exchangekonto erstellt

- Benutzer wird angemeldet damit die entsprechenden richtlinie greifen, das ausrollen der SW angestoßen wird usw.

 

 

so ist es gedacht, fakt ist aber z.zt. das die Benutzer zwar in Excahnge und in der AD angelegt werden, eine SID vergeben wird aber weder UsrClass.dat noch Regkey erstellt für die SID. der benutzer selber ist in der AD Gelistet, ein Kennwort ist auch hinterlegt und die PWD abfrage beim Login geht auch und dann schlägt der Benutzerprofildienst zu..

 

die entsprechenden EventID's ahbe ich auch schon korregiert gehabt und dachte das Problem sei behoben aber ist nicht so..

 

also was kann ich jetzt noch tun damit das Problem nicht bei jedem neuen benutzer der dazu kommt wieder auftritt?

[Sunny61 811]

Versuchst Du den Benutzer immer an der gleichen Maschine anzumelden? An einem Server oder an einem Client? Welches OS ist dort installiert? Sind servergespeicherte Profile definiert oder werden lokale Profile verwendet? Welche Sicherheitssoftware ist auf den Clients/Servern installiert?

[Drachie 0]

an der gleichen Maschine werden die User angemeldet. die Desptops die die Ma's benutzen sind Thinclient mit embeddet XP zum aufbau der RPD verbindung auf dem Server. servergeseicherte Profile sind in demfalle nicht aktiviert, da der Kunde nur einen server hat wo wirklich alles drauf läuft ( wenn mich meine wirklich alles das ist es wörtlich zunehmen: Terminalserver, Exchange, AD, Druckserver, DFS, Antivirus, Ms Office, fireFox, Curasoft etc.)

 

auf dem Server selber sind die sicherheitseinstellungen für die Ma per GPO's geregelt und zusätzlich noch GData AV installiert.

[Sunny61 811]

OK, dann versuche ich mal die Beschreibung zu verstehen, leider ist dein Text nicht so richtig strukturiert. An der richtigen Stelle Satzzeichen setzen, erleichtert das Lesen ungemein. Danke.

 

Die Benutzer melden sich erstmalig an einem Thinclient an, richtig? Dort funktioniert die Anmeldung noch, richtig?

Erst im zweiten Schritt melden sie sich am TS an, richtig? Auf dem TS gibt es nur lokale Benutzerprofile, richtig?

Passiert das bei jedem neu angelegten Benutzer? Wenn dreimal ja, tippe ich auf den Default User, der auf dem TS angelegt ist. Bzw. die GPO-Einstellungen können natürlich auch eine Rolle spielen.

 

Kannst Du einen 'normalen' Client installieren, den ins Netz nehmen und dort einen AD-User anmelden? Hast Du dort auch das gleiche Problem?

[Drachie 0]

1. ja

2. ja

3. ja

 

"Normale Clients" können in die domäne gehoben werden. Anmeldung der schon bestehenden benutzer geht darüber. Neu angelegte Benutzer gehen nicht. == gleiches Problem wie bei den Benutzern über thinclients

 

 

und ja, ich weiss auch das man Office zusammen mit outlook icht auf einem Server installieren sollte wo auch der Exchange drauf läuft, falls die frage kommen sollte.

 

dazu muss ich sagen das wir den Kunden mit dem beschieben server von einem anderen anbieter übernommen haben da der Kunde mit dem vorherigen nicht zufrieden war

bearbeitet 3. Februar 2015 von Drachie