7
Verstellte Rechte bei serverseitigen User Profilen - Windows Server 2003
Hallo,
ich habe folgendes Problem:
Die Benutzerrechte bei serverseitigen Benutzerprofilen wurden durch ein nicht ganz ausgereiftes und falsch eingesetztes Script verändert. (Die Fehlerquelle ist somit bekannt und wird auch mit sicherheit so nie wieder passieren ....)
Das Problem ist jetzt, dass trotz zurücksetzen der Rechte auf den vorherigen Stand, die Benutzer sich nicht anmelden können mit ihrem Profil. Es kommt die Meldung, das das serverseitige Profil nicht geladen werden konnte.
Ich habe schon in der Registry nach .bak Einträgen gesucht - kein Erfolg...
Ein Löschen und neu anlegen der Profil Ordner kommt nicht in Frage. Eventuell ein Backup der bisherigen Ordner und dann das Wiedereinspielen der alten Dateien. Bei so vielen Usern aber sehr aufwendig und ich hatte gehofft Heute noch eine praktischere Lösung zu finden (Ansonsten erst Montag)
System:
AD = Win Server 2003
Storage auf dem die Profile liegen = Win Server 2003
Hat eventuell noch Jemand einen Tipp? Vielleicht stand ja schonmal Jemand vor dem selben Problem und kann seinen Lösungsweg offenbaren?
Freundliche Grüße
Trommler
EDIT:
Lösung:
Der übergeordnete Ordner Profile$ hatte keine Freigaben mehr. Nach dem Freigeben für Jeden (Lesen / Schreiben) klappt auch der Zugriff wieder!
ich habe folgendes Problem:
Die Benutzerrechte bei serverseitigen Benutzerprofilen wurden durch ein nicht ganz ausgereiftes und falsch eingesetztes Script verändert. (Die Fehlerquelle ist somit bekannt und wird auch mit sicherheit so nie wieder passieren ....)
Das Problem ist jetzt, dass trotz zurücksetzen der Rechte auf den vorherigen Stand, die Benutzer sich nicht anmelden können mit ihrem Profil. Es kommt die Meldung, das das serverseitige Profil nicht geladen werden konnte.
Ich habe schon in der Registry nach .bak Einträgen gesucht - kein Erfolg...
Ein Löschen und neu anlegen der Profil Ordner kommt nicht in Frage. Eventuell ein Backup der bisherigen Ordner und dann das Wiedereinspielen der alten Dateien. Bei so vielen Usern aber sehr aufwendig und ich hatte gehofft Heute noch eine praktischere Lösung zu finden (Ansonsten erst Montag)
System:
AD = Win Server 2003
Storage auf dem die Profile liegen = Win Server 2003
Hat eventuell noch Jemand einen Tipp? Vielleicht stand ja schonmal Jemand vor dem selben Problem und kann seinen Lösungsweg offenbaren?
Freundliche Grüße
Trommler
EDIT:
Lösung:
Der übergeordnete Ordner Profile$ hatte keine Freigaben mehr. Nach dem Freigeben für Jeden (Lesen / Schreiben) klappt auch der Zugriff wieder!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 237660
Url: https://administrator.de/contentid/237660
Printed on: April 19, 2024 at 06:04 o'clock
7 Comments
Latest comment
Hallo DerKabelTrommler!
Sind die Benutzer Besitzer ihres Profils?
In der Freigabe würde ich die Berechtigung auf Jeder: Vollzugriff setzen.
Grüße
bastla
Sind die Benutzer Besitzer ihres Profils?
In der Freigabe würde ich die Berechtigung auf Jeder: Vollzugriff setzen.
Grüße
bastla
Hallo bastla,
erstmal vielen Dank für den schnellen Kommentar, das ging ja echt flott!
Zu den Fragen:
Jeder Benutzer ist Besitzer seines Profil Ordners. Durch GPO geregelt hat auch der Administrator Zugriff.
Die Freigabe habe ich eben mal auf Vollzugriff geändert. Hat leider auch nicht geholfen.
Habe ich vielleicht noch irgendetwas übersehen?
Gruß
Trommler
erstmal vielen Dank für den schnellen Kommentar, das ging ja echt flott!
Zu den Fragen:
Jeder Benutzer ist Besitzer seines Profil Ordners. Durch GPO geregelt hat auch der Administrator Zugriff.
Die Freigabe habe ich eben mal auf Vollzugriff geändert. Hat leider auch nicht geholfen.
Habe ich vielleicht noch irgendetwas übersehen?
Gruß
Trommler
Hallo DerKabelTrommler!
Nimm in den einzelnen Profilordnern auch noch die Gruppe ERSTELLER-BESITZER mit Vollzugrif nur für Unterordner und Dateien dazu.
Hast Du es übrigens schon so wie von Pjordorf hier beschrieben versucht?
Grüße
bastla
Nimm in den einzelnen Profilordnern auch noch die Gruppe ERSTELLER-BESITZER mit Vollzugrif nur für Unterordner und Dateien dazu.
Hast Du es übrigens schon so wie von Pjordorf hier beschrieben versucht?
Grüße
bastla
Den Lösungsweg mit dem zwischengespeicherten Profilen kenne ich. Leider nicht praktikabel bei 300+ Clients.
Ersteller-Besitzer rechte waren schon gesetzt.
In aller letzter Instanz kann ich noch ein Backup einspielen, was leider mit Datenverlust einhergeht...
Gruß
Trommler
Ersteller-Besitzer rechte waren schon gesetzt.
In aller letzter Instanz kann ich noch ein Backup einspielen, was leider mit Datenverlust einhergeht...
Gruß
Trommler
Kannst du testweise einen neuen Nutzer anlegen, einloggen und schauen wie die Berechtigungen gesetzt sind?
Denn eigentlich reicht schon der Nutzer selbst aus und als Besitzer.
Gruß
Denn eigentlich reicht schon der Nutzer selbst aus und als Besitzer.
Gruß
Vielen lieben Dank für diesen Tipp!
Ich habe keine Ahnung wieso ich da nicht selbst drauf gekommen bin... Einfach einen neuen Benutzer anlegen und die Berechtigung ansehen.
Zwar waren die Berechtigungen der anderen Profile genauso gesetzt, aber der Tipp hat mich dazu gebracht auch mal die Berechtigungen und Freigaben des übergeordneten Ordner (Profile$) anzuschauen und siehe da: Das fehlerhafte Script hat die Freigaben komplett rausgehauen. Nach dem Freigeben für Jeden (Lesen und Schreiben) klappt auch wieder der Zugriff auf die serverseitigen Profile!
Vielen Dank euch Zwei für die schnelle Hilfe!
Gruß
Trommler
Ich habe keine Ahnung wieso ich da nicht selbst drauf gekommen bin... Einfach einen neuen Benutzer anlegen und die Berechtigung ansehen.
Zwar waren die Berechtigungen der anderen Profile genauso gesetzt, aber der Tipp hat mich dazu gebracht auch mal die Berechtigungen und Freigaben des übergeordneten Ordner (Profile$) anzuschauen und siehe da: Das fehlerhafte Script hat die Freigaben komplett rausgehauen. Nach dem Freigeben für Jeden (Lesen und Schreiben) klappt auch wieder der Zugriff auf die serverseitigen Profile!
Vielen Dank euch Zwei für die schnelle Hilfe!
Gruß
Trommler
Freut mich, dass es dich auf den richtigen Weg brachte 
Erspart dir wohl ne Menge Arbeit!
Gruß
Erspart dir wohl ne Menge Arbeit!
Gruß
