Computerkonto hinzufügen

[wiggum 10]

Ich habe da mal ´ne Anfängerfrage:

 

Man stelle sich eine W2k-Domäne vor, in der sich eine ganze Menge Computerkonten von unseren W2k-Clients tummeln.

Nun hat so ein Döspaddel eines dieser Computerkonten aus dem ActiveDirectory gelöscht.

Wenn ich den betreffenden PC aus der Domäne entferne und wieder hinzufüge ist alles wieder gut, aber das lokale BenutzerProfil ist weg.

 

Jetzt meine Frage:

Man kann im ADBuC auch neue Computerkonten erstellen. Zumindest Objekte, die so aussehen. Diese sind aber anscheinend nicht mit dem realen Arbeitsplatz verknüpft.

Wie bekomme ich das hin, dass der Computer, der glaubt noch in der Domäne zu sein, sich mit dem neu erstellten Computerkonto-Objekt verbindet?

 

 

Gruß

wiggum

[Christoph35 10]

Sorry, wenn du ein neues Computerkonto in ADBuC erstellst, bekommt das eine andere SID (Security Identifier) als das gelöschte Konto.

 

Du mußt also den Computer neu in die Domain aufnehmen.

 

Aber warum sollte dabei das lokale Userprofil verloren gehen

 

Wenn dem bei Dir so ist, wie äußert sich das?

 

Christoph

[wirtnix 10]

und was hat das benutzerprofil mit dem computerkonto zu tun?

 

kopiere das lokale profil weg und gebe dem user den profilpfad mit.

man kann die profile ja auch servergespeichert einrichten.

[wiggum 10]

Sorry, wenn du ein neues Computerkonto in ADBuC erstellst, bekommt das eine andere SID (Security Identifier) als das gelöschte Konto.

Christoph

 

Kann man die SID´s nicht abgleichen?

 

 

und was hat das benutzerprofil mit dem computerkonto zu tun?

 

kopiere das lokale profil weg und gebe dem user den profilpfad mit.

man kann die profile ja auch servergespeichert einrichten.

 

Mir ist das schon ein par mal passiert, dass nach dem Domänenwechsel das lokale Profil durch das Default-Profil ersetzt wurde.

Von roaming profiles habe ich die Nase voll. Immer nur Probleme und Fehlermeldungen damit gehabt.

 

Gruß

Wiggum

[MacBoon 10]

@ Wiggum

Ich finde dir Roaming-Profiles als eine der besten Sachen einer AD-Domäne. Nätürlich müssen sie einmal korrekt angelegt werden, aber ich möchte das arbeiten damit nicht mehr missen.

Wir haben Desksharing bei uns, und nichts ist besser als alle Einstellung über Gruppenrichtlinien zentral einzustellen(ich hasse es, mir jede Woche neue Turnschuhe kaufen zu müssen).

 

Überleg nochmal deine einstellung zu Servergespeicherten-Profilen, ich sehe nur Vorteile.

 

Gruß Macboon

[findus 10]

nein, die SID ist eine eindeutige kennung, die kann nicht geändert werden

[madbull 10]

also wenn ich das richtig verstanden habe dann bekommt der user nachdem du den rechner neu in der AD aufnimmst das defaultprofile aufgedrückt.

 

^^das ist ganz normal

 

das alte profil des users ist aber nicht weg, es ist immernoch unter dokumente und einstellungen vorhanden.

um es dem user wieder zuzuteilen gehen wir hier folgendermaßen vor

 

- das alte profil auf einem server kopieren (z.B. ordner Profile\%username%)

- den ordner %username% freigeben

- in der active directory für den benutzer vorübergehen einstellen das er das profil vom server holen soll und auch dort abspeichern soll (also servergespeichertes profil) in dem ordner %username%

- das momentane default profil zur sicherheit löschen

- neustarten und als user einloggen

- schon übernimmt er das profil und der user hat seine alten einstellungen etc. wieder

 

 

hoffe ich habe dein problem richtig verstanden und konnte dir helfen

 

mfg

madbull

[wiggum 10]

@madbull

Vielen Dank für den Tipp. Das sieht nach einem guten Plan aus. Ich werd´s mal testen.

 

Gruß

Wiggum

[madbull 10]

kein problem

 

gib dann bitte bescheid ob es auf bei dir funktioniert hat

würde mich interessieren

 

cya