Servergespeichertes Profil // Terminalserver Einschränkungen

[Andreas83 11]

Guten Morgen,

 

in einer 2008 R2 Domäne habe ich bei User mit Servergespeichertem Profil das Phänomen dass sie nach verwenden eines 2012 R2 Terminalservers mit Benutzerprofildatenträger und div. typischen Einschränkungen am Terminalserver wie Zugriff auf C: gesperrt oder Systemsteuerung ausgeblendet diese Einschränkungen auch lokal an ihrem Windows 7 haben. 

 

- Aber erst nach Benutzung des neuen Terminalserver

- und nur die Benutzer mit Servergespeichertem Profil

 

Somit würde ich sagen dass es nicht an einer falschen Anwendung der GPO liegen kann, richtig? 

 

Werden hier irgendwelche Einstellungen parallel in das Servergespeicherten Profil geschrieben trotz Nutzung des Benutzerprofil Datenträgers?

 

Jemand eine Idee wo oder was ich noch prüfen kann?

 

Grüße Andreas

[Nobbyaushb 1.486]

Moin,

 

das kenne ich nur, wenn für das Roaming-Profile der gleiche Pfad verwendet wird wie für TS (RDS) Profile, das sollte man unbedingt trennen.

 

Wenn du die Pfade via GPO setzt, prüfen.

 

;)

[Andreas83 11]

Servergespeichertes Profil und die Benutzerprofil Datenträger sind komplett unterschiedlich in verschiedenen Freigaben auf verschiedenen Servern

[Nobbyaushb 1.486]

Servergespeichertes Profil und die Benutzerprofil Datenträger sind komplett unterschiedlich in verschiedenen Freigaben auf verschiedenen Servern

Tja, dann hätte ich spontan keine Idee...

 

[Dunkelmann 96]

Moin,

 

UPD und Roaming Profles sind verschiedene Techniken. Beide arbeiten aber - wenn suboptimal konfiguriert - parallel.

 

Der RDS sollte in diesem Fall per GPO auf die Verwendung lokaler Profile konfiguriert werden. Die UPD wird bei Anmeldung im Pfad %userprofile%, also i.d.R. C:\Users\%Username%, eingebunden und verhält sich somit (fast) wie ein lokales Profilverzeichnis.

[Andreas83 11]

Hey Dunkelmann,

 

Roaming Profiles werden bzw. wurden bei wenigen Benutzern eingesetzt. Profilpfad auf eine Freigabe auf den Fileserver.

 

Am neuen Terminalserver wollte bzw. verwende ich UPD. Die Disks liegen in einer ganz anderen Freigabe. 

 

Bisher habe ich aber keine GPO verwendet damit am TS lokale Profile verwendet werden. 

 

Werde das versuchen bzw. brauch bei den 5 Usern nicht mehr unbedingt die Roaming Profiles. Werde diese Roaming Profiles aufheben, dann sollte das problem auch erledigt sein. 

Aber die GPO schau ich mir an

Um welche Einstellung geht es genau? Diese hier?

 

Computerkonfiguration-->Administrative Vorlagen-->System-->Benutzerprofile --> "Nur lokale Benutzerprofile zulassen".

 

Würde bedeuten, dass trotz Roaming Profil welches in der Domäne an den Clients verwendet wird dann am TS nur lokale Profile verwendet werden und diese sind dann UPD wenn in der Sammlung entsprechend konfiguriert. 

 

Richtig? Vielen Dank schonmal!

[Dunkelmann 96]

Genau.

 

btw. den Einsatz von UPD würde ich sehr genau überlegen und ausgiebig testen. Insbesondere Themen wie Verfügbarkeit der Freigabe, Backup und Restore sind nicht ganz ohne.