AD Profil eingeschränkt nutzbar - ohne aktive GPO

[deactivator 0]

Liebe Community,

 

ich hatte jetzt bei einigen Clients das gleiche Problem:

 

Windows 2008 Domain mit Benutzern mit aktivem Roaming Profile. Genutzt werden lokale Win 7 Clients mit Standardanwendungen.

SAP steht zentral auf einem Terminalserver zu verfügung, am TS wird sich mit seinen Domain Anmeldedaten angemeldet.

Funktioniert alles einwandfrei.

 

Jetzt passierte es zum dritten mal dass die lokale GPO die am Terminalserver aktiv ist auf das lokale Profil des Client PCs angwendet wird.

Das Profil ist nur eingeschränkt nutzbar, keine Taskleistensymbole unten links mehr, "Alle Programme" fehlt, Herunterfahren button fehlt, Windows + E schlägt mit

"Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen.!"

 

Wenn ich das lokale Profil lösche und ein neues Erstelle wird das lokale Profil neu erstellt und alles ist wieder normal.

GPRESULT liefert mir, dass nur die Default Domain Policy angwendet wird, keine andere.

Die Default Domain Policy hat keine der oben genannten Einschränkunen aktiv.

 

Das passiert nur Usern die am TS arbeiten und sich dort an und abmelden.

 

 

Was ist hier passiert??

 

[Vinc211 1]

Was ist wenn gpresult mit /SCOPE Computer ausführst?

[daabm 1.346]

Naja wenn Du Roaming Profile verwendest und das TS-Profil des Users das gleiche ist wie das AP-Profil (das sind 2 verschiedene Reiter in dsa.msc...), dann wird das, was Du am TS anwendest, natürlich im Profil gespeichert... "Eigentlich" müßte es dann beim Anmelden am AP wieder verschwinden (echte GPO-Einstellungen tun das, wenn sie nicht mehr aktiv sind).

Wenn das nicht passiert, hilft nur das GPSVC Debug Logging - hier werden alle Reg-Werte aus GPOs (Administrative Vorlagen genauer), die beim Anwenden gelöscht und geschrieben werden, protokolliert.

 

PS: http://gpsearch.azurewebsites.net/#1839 hast Du hoffentlich aktiviert?

[lefg 276]

Moin

 

Warum wird als TS-Profil denn das Roamingprofil verwendet; ist das zwingend? Ich nähme dafür wohl ein extra Profil.Und ist das Roamingprofil des Users auf dem Client zwingend?

bearbeitet 6. Mai 2017 von lefg