Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Active Directory - lokale Profile (Duplikate)

Mitglied: 11335

11335 (Level 1)

29.03.2005, aktualisiert 15:52 Uhr, 6130 Aufrufe, 8 Kommentare

Hallo,

wir sind ein kleines Unternehmen und verfügen über einen Active-Directory PDC. Auf jedem Rechner gibt es nur einen lokalen User, den 'Administrator'. Alle melden sich über den PDC an. Der Name der Domäne lautet 'DOMAIN'. Etwas ist mir in letzter Zeit aufgefallen - es geht dabei um Profile, die lokal abgelegt werden, um bei einer Abmeldung des jeweiligen Benutzers mit dem SMB-Profil synchronisiert zu werden. Einer unserer User heisst 'meier'. Sein Profil wird immer unter 'C:\Dokumente und Ein...\meier' abgelegt. Als ich das letzte Mal an seinem Rechner sass, sah ich plötzlich zwei davon unter 'C:\Dokumente...\' und zwar: 'meier' und 'meier.DOMAIN'. Sein lokales Betriebssystem benutzte 'meier.DOMAIN'.

Meine Frage lautet nun: Warum? Es gibt nämlich keinen lokalen Benutzer mit dem Namen 'meier'..

Vielen Dank für Tipps aller Art.
Mitglied: das-omen
29.03.2005 um 13:53 Uhr
Hi!

ganz einfach das Betriebssystem speichert die Anmeldeinformationen ziwschen. Damit sich der User Meier an der Maschiene anmelden kann wenn der PDC mal nicht erreichbar sein sollte. Es wird ein Profil für jeden User angelegt der sich schon mal an dem Rechner angemeldet hat. Dies kannst du übrigens unter Verwendung von Gruppenrichtlinien verhindert, falls es nicht erwünscht ist.

Tschau

Das Omen
Bitte warten ..
Mitglied: gemini
29.03.2005 um 14:05 Uhr
Für den ersten Benutzer wird eine lokale Profilkopie unter <<a>USERNAME<a>>, unabhängig ob es sich dabei um einen lokalen oder Domänenbenutzer handelt, abgelegt.
Logt sich ein weiterer Benutzer gleichen Namens ein, wird eine Profilkopie unter <<a>USERNAME<a>>.<<a>DOMÄNE<a>> angelegt. Wenn es noch mehr Benutzer gleichen Namens gibt kommt noch eine Nummerierung hinzu.

Entweder hat sich Herr Meier einmal lokal angemeldet, was nicht möglich ist wenn kein solcher Benutzer existiert.
Oder aber die lokale Kopie meier ist defekt, so dass Windows eine neue Kopie angelegt hat, logischerweise mit dem Zusatz, da ja gleiche Dateinamen im selben Verzeichnis nicht zulässig sind. Darüber sollte es allerdings einen Eintrag im Ereignisprotokoll geben.

Letzendlich handelt es sich nur um einen Schönheitsfehler, was zählt ist das Profil auf dem Server.
Bitte warten ..
Mitglied: 11335
29.03.2005 um 14:06 Uhr
Vielen Dank für deine Antwort!

ganz einfach das Betriebssystem speichert
die Anmeldeinformationen ziwschen. Damit
sich der User Meier an der Maschiene
anmelden kann wenn der PDC mal nicht
erreichbar sein sollte. Es wird ein Profil
für jeden User angelegt der sich schon
mal an dem Rechner angemeldet hat.

Ok, aber erklärt das die Tatsache, dass das System -zwei- temporäre Profile ablegt? Wofür benötigt er 'meier.DOMAIN', wenn er 'meier' hat?
Bitte warten ..
Mitglied: Atti58
29.03.2005 um 14:29 Uhr
... entschuldige Gemini, wenn ich Dir widerspreche - in einem Betriebssystem kann es keine zwei "unterschiedliche" Benutzer mit "gleichem" Login-Namen geben ... alles andere ist natürlich so, wie Du geschrieben hast.

Gruß

Atti.
Bitte warten ..
Mitglied: 11335
29.03.2005 um 14:40 Uhr
Sorry fürs Crossposting!

@gemini: Danke, damit wird mir vieles klarer..
Bitte warten ..
Mitglied: Atti58
29.03.2005 um 14:41 Uhr
... am leichtesten lässt sich das am Beispiel des Administratorkontos erklären:

Du installierst einen neuen PC ohne Domänenmitgliedschaft und loggst Dich mindestens ein Mal als lokaler Administrator ein, dann hebst Du den PC in die Domäne und loggst Dich als Administrator der Domäne ein - ein lokales Profil "Administrator" existiert bereits, also muss ein alternativer Profilname her, folglich "Administrator.DOMAIN". Wenn Du Dich nach der Registrierung in der Domäne zuest mit einem anderen "Domainadmin-Accout" einlogsst und das Administrator-Profil (lokal) löscht und Du dann den Admin einloggst, heißt das Domänen-Profil jetzt "Administrator".

Die tatsache, dass Deine User nicht lokal existieren und Du zwei Profile hast wie beschrieben, lässt sich eigentlich nur mit einem defekten "Benutzer"-Profil erklären ... das wird dann zu "Benutzer.DOMAIN",

Gruß

Atti.
Bitte warten ..
Mitglied: gemini
29.03.2005 um 15:14 Uhr
@Atti
Kein Problem, du hast ja recht.

Hmmm, wie red ich mich raus *grübel*

[Haarspaltermode On]
Es kann einen Benutzer meier auf dem lokalen System geben, weiters kann es einen Benutzer meier in der Domäne geben, und es kann auch noch einen benutzer meier in einer vertrauten Domäne geben. In diesem Fall würden folgende lokale Profilkopien angelegt: meier, meier.domäne und meier.vertrautedomäne.
[Haarspaltermode Off]
Bitte warten ..
Mitglied: Atti58
29.03.2005 um 15:52 Uhr
... da hast Du ja gerade noch mal die Kurve bekommen ...

Gruß

Atti.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

Active Directory (Roaming) Profil Ordner automatisch anlegen

Frage von Hyperlink.93Windows Userverwaltung12 Kommentare

Hallo zusammen, ich würde gerne wissen ob es normal ist, dass beim anlegen eines neuen Users im AD mit ...

Windows Server

Active Directory Vertrauensstellung

Frage von ukulele-7Windows Server11 Kommentare

Ich muss sagen das ist meine erste Vertrauensstellung. Ich habe sie in unserer alten AD ads.domain.local Windows 2003 und ...

Windows Server

Active Directory - Umlaute ersetzen

gelöst Frage von duschgasWindows Server5 Kommentare

Hallo liebe Community, Ich besitze ein AD, das historisch gewachsen ist. Unter anderem enthält es Umlaute wie Ä Ü ...

Windows Server

Erfahrungsberichte mit Azure Active Directory

Frage von SiliciumWindows Server4 Kommentare

Hallo Zusammen, wir ueberlegen, unsere Windows Domaene in die Cloud zu schieben. Ich habe da einige Bedenken, ausserdem habe ...

Neue Wissensbeiträge
Datenschutz

Die Datenkrake Google verlängert ihr Arme mal wieder ein wenig, automatische Anmeldung

Tipp von magicteddy vor 22 StundenDatenschutz2 Kommentare

Benutzer mit einem Google Account und gespeicherten Zugangsdaten werden von chrome 69 automatisch bei Google angemeldet, natürlich alles zum ...

Verschlüsselung & Zertifikate
Meine Wissenssammlung zu Bitlocker
Erfahrungsbericht von DerWoWusste vor 1 TagVerschlüsselung & Zertifikate3 Kommentare

Die Motivation für diesen Beitrag waren die vielen Posts rund um dieses Thema, die deutlich machen, wie viele Einzelaspekte ...

E-Mail
Email-Apps und Verhalten bei Pop3
Erfahrungsbericht von kfranzk vor 4 TagenE-Mail11 Kommentare

Hallo Freunde, da mir mein diesbezüglicher Faden als gelöst markiert wurde, muss ich hier neu aufsetzen. Ich arbeite bewusst ...

Hyper-V

Optimiertes Ubuntu per Microsoft Hyper-V-Schnellerstellung verfügbar

Anleitung von Frank vor 4 TagenHyper-V1 Kommentar

Für Microsofts Virtualisierungssoftware Hyper-V ist ab sofort auch ein optimiertes Ubuntu 18.04.1 LTS verfügbar. In der "Hyper-V-Schnellerstellung" App, die ...

Heiß diskutierte Inhalte
Hardware
Sophos SG135 - Routing
gelöst Frage von Xaero1982Hardware22 Kommentare

Moin Zusammen, ich ersetze gerade nen alten Cisco DualWAN Router durch eine SG 135. Ich muss bestimmte Ziele über ...

E-Mail
Welche ist die beste E-Mail Groupware für die Zukunft?
Frage von ITCrowdSupporterE-Mail19 Kommentare

Guten Tag allerseits :) Ich möchte mich mit einer Frage heute mal an die Schwarmintelligenz wenden. Aktuell befasse ich ...

Windows Server
In-Place Upgrade von Windows Server 2008 R2 Datacenter zu Windows Server 2016 Datacenter (Zwischenschritt über 2012 R2)
gelöst Frage von TowerpleaseWindows Server16 Kommentare

Hallo Administratoren, Wir haben uns vor ein paar Monaten Windows Server 2016 Datacenter Lizenzen gekauft und wollen nun unsere ...

Windows 7
Mit gpedit gesetzte Richtlinien in rsop.msc nicht definiert und ausgegraut
gelöst Frage von 137006Windows 715 Kommentare

Hallo zusammen, anfangs verweise ich fairerweise daruf dass ich dieses Thema bereits im Forum angeschnitten habe, nachdem ich hier ...