Problem mit servergespeicherten Profilen und Terminalserver (Erweitert)

Hallo Leute,

habe gerade eine Umstellung bei einem Kunden hinter mir. Die Profile aller Benutzer wurden in servergespeicherte geändert, sowie Kennwortrichtlinien und GPO eingeführt. Ein paar der User nutzen Terminalserver für die Buchhaltung.
Die Umgebung sind eigentlich alle Win2003-Server, Clients alle XP SP2. Die Umstellung sah eigentlich vor, daß alle User sich Montags beim Anmelden ein neues Passwort eingeben müssen, daß den Kennwortrichtlinien entspricht. Danach sollten servergespeicherte Profile angelegt werden, sowie die Eigenen Dateien etc. auf Verzeichnisse auf dem Server umgeleitet werden.

Nun zu meinem Problem:

1. Manche PC´s ignorierten beim ersten Starten die Aufforderung zur Passworteingabe und liessen sich mit altem Passwort an der Domäne anmelden. Warum das so ist, habe ich noch nicht herausgefunden, Anscheinend war XP das Netzwerk zu langsam und hat sich mit irgendwelchen zwischengespeicherten Informationen angemeldet, ohne auf eine Bestätigung des Servers zu warten (so oder so ähnlich ).

2. Das Problem mit der Anmeldung war eigentlich nicht zu gravierend, da die Rechner nach einem Neustart die Passworteingabe brachten, die servergespeicherten Profile erstellten und die Umleitungen einrichteten. Die GPO wurde auch angewandt. So weit, so gut.

ABER !!!!!

Ein paar PC´s hatten eine Terminalserververbindung über Citrix in den Autostart gelegt und wurden bei der fehlerhaften ersten Anmeldung gleich auf den Terminalserver weitergeleitet und dieser hat natürlich sofort ein neues Passwort verlangt und das servergespeicherte Profil erstellt. Allerdings mit den Sicherheits- und Desktopeinstellungen des Terminalservers. Bedeutet, dass diese User jetzt bei jeder Verknüpfung, die Sie auf dem Desktop anklicken zu erstmal eine Warnmeldung bekommen, dass es ja sooo gefährlich wäre, Dateien mit der Bezeichnung .ink zu öffnen und ob sie das wirklich machen wollen. Nach Bestätigung öffenen die Programme problemlos. Das nervt natürlich ungemein.

Also, meine Frage, gibt es eine Möglichkeit die Profile wieder auf Ursprungszustand zurückzusetzen, bzw. wo schalte ich zumindest diese komischen Sicherheitshinweise aus, damit die User wieder normal arbeiten können ?

Wäre für jede Hilfe dankbar.

Gruss
Dirk


Erweiterung meiner Anfrage: Es hat sich bei einem User noch ein anderes Phänomen ergeben: Beim Löschen einer Datei aus den "Eigenen Dateien" (umgeleitet auf Server) wird der Benutzer gefragt, ob die Datei in den Papierkorb geschoben werden soll. Beim Bestätigen dieser Anfrage wird die Datei zwar gelöscht, allerdings wird gleichzeitig eine Kopie der Datei im Verzeichnis gespeichert. Irgendjemand eine Idee woran das liegen könnte ?