Windows 10 1909 Roaming Profile Windows Firewall verursacht Probleme

[EDV11 12]

Hallo zusammen,

kurzer Überblick über die Struktur: Client ist ein Windows 10 1909 letzter Patchstand mit Realtek Netzwerkkarte und Trend Micro WFBS Agent.
Server ist ein Server 2016 Standard letzter Patchstand mit Intel Netzwerkkarte.
Eingesetzt werden Roaming Profile dies funktioniert auch super bis auf 1 Fehler. Wird am Client ein Neustart durchgeführt und die erneute Anmeldung durchgeführt
dauert dies deutlich länger wie üblich und es erscheint dann die Meldung das ein Temporäres Profil geladen wurde.

Verlinke euch mal folgende Seite dort ist der Fehler auch beschrieben:
https://helgeklein.com/blog/2016/04/windows-10-roaming-profile-sharing-v ...

Habe die Lösungswege schon alle probiert ohne Erfolg. Virenscanner wurde bereits deinstalliert.
Die einzige Lösung die wirklich Abhilfe brachte war das deaktivieren der Windows Firewall. Ist diese deaktiviert funktioniert der Neustart mit erneuter Anmeldung
immer einwandfrei. Da ich natürlich die Firewall nicht dauerhaft deaktivieren möchte wollte ich euch fragen ob jemand von euch das Problem bereits hatte
und lösen konnte?

Bin gespannt auf eure Antworten.

Grüße
EDV11

 

P.S. Verweise darauf das ich das Thema auch im Administrator.de Forum gepostet habe.

[testperson 1.707]

Hi,

 

auch wenn du es vermutlich nicht hören möchtest: Entsorge die Roaming Profiles.

 

Die wichtigste Frage wäre, wie oft "roamen" deine User denn tatsächlich? Ansonsten kriegt man das ganze i.d.R. mit Folder Redirection für Dokumente / Bilder / Downloads / was man ggfs. noch braucht und GPOs ganz gut hin. 

 

Gruß

Jan

[EDV11 12]

Hallo Jan,

 

in diesem Fall leider mehrmals am Tag..und ehrlich Folder Redirection ist auch nicht das ware. Gibt da ja auch so manche Probleme.

 

Gruß

EDV11

[testperson 1.707]

vor 2 Minuten schrieb EDV11:

und ehrlich Folder Redirection ist auch nicht das ware. Gibt da ja auch so manche Probleme.

Man sollte auch nicht alles blind anklicken und aktivieren. Was für Probleme gibt es denn da?

Was benötigen die User denn alles aus ihren Profilen an den PCs wenn die ständig wechseln?

 

Wenn tatsächlich RP sein müssen, würde ich mir andere Lösungen im Bereich Profile Manager / Environment Manager anschauen. Für (nicht virtuelle) Desktops hätte ich da aber keinen Ansatz. ;)

[EDV11 12]

vor 1 Minute schrieb testperson:

Man sollte auch nicht alles blind anklicken und aktivieren. Was für Probleme gibt es denn da?

Was benötigen die User denn alles aus ihren Profilen an den PCs wenn die ständig wechseln?

 

Wenn tatsächlich RP sein müssen, würde ich mir andere Lösungen im Bereich Profile Manager / Environment Manager anschauen. Für (nicht virtuelle) Desktops hätte ich da aber keinen Ansatz. ;)

Firefox Profile, Email Signatur sind z.B. solche Themen.

RDP Server könnte das Problem lösen...

[testperson 1.707]

• Firefox Profile sollte sich auf ein Netzwerk Share legen lassen (Per json-Config ggfs. auch per GPO)
• E-Mail-Signatur würde ich zentralisiert am Servern "regeln" (https://www.exclaimer.de/signature-manager-exchange-edition/ / https://www.codetwo.de/email-signatures/)

RDP Server könnten das Problem lösen (und evtl. andere mitbringen) :-P Für Profile wäre da aber FSLogix ein guter Ansatz.

[mike2707 0]

Ich wiederspreche mal meinen Mitstreiter

Wir benutzen in einer Windows-Domäne (Win 10-PCs und Server 2016) auch Roaming Profile.

Ja ich weiß, Microsoft empfiehlt es auch nicht mehr.

 

Wenn die Firewall aus ist, funktionieren die Roaming Profiles, schreibst du.

Hast du in den Logs nachgeschaut, was die Firewall blockiert?

Ich denke dass noch ein paar Freigaben fehlen.

 

Gruß

Mike

[EDV11 12]

Guten Morgen Mike,

 

ja habe die Logs schon durchgeschaut aber dort ist nix besonderes zu finden...

Hast du das Problem denn in deiner Umgebung?

 

Gruß

EDV11

[Nobbyaushb 1.475]

vor 14 Stunden schrieb mike2707:

Ich wiederspreche mal meinen Mitstreiter

Wir benutzen in einer Windows-Domäne (Win 10-PCs und Server 2016) auch Roaming Profile.

Moin, 

ich kann dir aus vielen Jahren Consulting sagen, das Roaming Profiles seit Windows 7 Mist sind.

Viele Probleme kommen da her - also einfach nicht mehr machen.

 

Gezielte Ordnerumleitung reicht...