Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit den Terminaldienstprofilen auf einem W2k Terminalserver

Mitglied: ElCorristo

ElCorristo (Level 1) - Jetzt verbinden

28.09.2005, aktualisiert 02.10.2005, 4262 Aufrufe, 3 Kommentare

Profile für "normale" Nutzer werden nicht angelegt oder geflegt

Hallo,

wir betreiben einen Windows Terminalserver auf einem W2k Server mit SP4. Die rund 20 Terminaldienstnutzer greifen überwiegen via VPN auf den Server zu.

Im AD ist bei den einzelnen Nutzern der Pfad zu den Terminaldienstprofilen in der folgenden Art angelegt:

\\Servername\Profile$\%username%.

Bei Usern mit Adminrechten funktioniert das Ganze auch recht ordentlich. Die Profile werden sauber angelegt und aktualisiert.

Leider ist die Anlage und Aktualisierung der Profile bei normalen Terminalservernutzer ein Totalausfall.

Meiner Meinung nach sollte dies ein Rechteproblem sein, aber ich finde den Fehler nicht.

"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:

- Domänen-Benutzer
- Gäste

(analog dem vordefinierten Konto TsInternetUser).

In den Sicherheitseinstellungen für das Profilverzeichnis (c:\Profile) ist ein Vollzugriff für "Jeder" eingetragen. Analog in der Freigabe für dieses Verzeichnis. An fehlenden Schreibrechten sollte es also nicht liegen.

Trotzdem werden die Verzeichnisse nicht angelegt und auch nicht aktualisiert. Es bringt also auch nichts, für die Anlage des Profiles den User kurzzeitig Adminrechte einzuräumen. Wenn z.B. so ein email-Zugang eingerichtet wird und später wieder mit "normalen" Userrechten emails empfangen werden, so werden diese nicht im Profil abgespeichert und sind bei der nächsten Anmeldung nicht mehr vorhanden.

Hat jemand eine Idee, wo der Fehler liegen könnte??? Bin schon echt am Verzweifeln.

Vielen Dank schon mal im voraus.
Mitglied: linuxfreak2
29.09.2005 um 15:16 Uhr
"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:
- Domänen-Benutzer
- Gäste

und sicher Mitglied der Builtin-Gruppe "Remotedesktopbenutzer" oder?
Bitte warten ..
Mitglied: ElCorristo
29.09.2005 um 15:38 Uhr
Eine Builtin-Gruppe "Remotedesktopbenutzer" gibt es nicht bei W2k, zumindest bei mir nicht. Diese Gruppe gibt es sicher erst ab WinServer2003. Es gibt im AD von W2k nur ein vordefiniertes Konto "TsInternetUser", daß ich als Vorgabe genutzt habe.

Das war auch genau das Problem!!!

Wie schon beschrieben ist dieses vordefinierte Konto Mitglied der Gruppen:
- Domänen-Benutzer und
- Gäste.

Die Gästegruppe verhinderte offenbar ein Schreiben des Porfiles, da verweigerte Rechte (Gäste) Priorität vor genehmigten Rechten (Domänen-Benutzer) haben. Man sollte halt nichts ungeprüft von Microsoft übernehmen. ;)

Die Mitgliedschaft bei den Gästen rausgenommen und schon waren alle Probleme beseitigt.

Auch wenn mir hier nicht geholfen werden konnte, so hilft dieser Thread vielleicht mal jemand anders.

cu El
Bitte warten ..
Mitglied: linuxfreak2
02.10.2005 um 12:31 Uhr
Werden die GPOs bei normalen Benutzern übernommen? Oder nur bei Admins? Das könnte ein allgemeines Problem mit den Richtlinien sein.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Problem mit Terminalserver 2012R2
gelöst Frage von huberdWindows Server6 Kommentare

Hallo, ich wende mich an dieses Forum, weil ich nicht mehr weiter komme. Wir haben drei Terminalserver 2012R2 und ...

Windows Server

Problem mit Lizenzierung Terminalserver 2012R2

gelöst Frage von takvorianWindows Server6 Kommentare

Hallo zusammen, habe hier einen Hyper-V Host auf dem 2 virtuelle 2012R2 Maschinen laufen. Einmal als Domaincontroller service-dc01 und ...

Windows Server

Adobe Reader Problem auf Terminalserver

Frage von PharaunWindows Server14 Kommentare

Hallo, wir haben bei uns einen Windows Terminal Server 2012R2 im Einsatz. Auf diesem läuft nun der Adobe Reader ...

Windows Server

Terminalserver 2012R2 RDLizenz-Manager Problem

gelöst Frage von PharaunWindows Server4 Kommentare

Hallo, wir haben einen Terminalserver 2012R2 im Einsatz. Dieser ist für alle RD Rollen zuständig Desweiteren läuft ein 2ter ...

Neue Wissensbeiträge
Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 12 StundenHardware1 Kommentar

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Sicherheit

Oracle gibt kritische Updates für diverse Produkte frei (16. Oktober 2018)

Information von kgborn vor 23 StundenSicherheit

Oracle hat zum 16. Oktober 2018 eine ganze Reihe an kritischen Updates für seine Produkte freigegeben. Eine Kurzübersicht mit ...

Windows 10
FYI: Fristen beim Windows 10 Downgrade-Recht
Information von kgborn vor 23 StundenWindows 101 Kommentar

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

CMS
Freie Wähler Bayern MySQL PW online
Information von sabines vor 1 TagCMS6 Kommentare

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein. Nach ...

Heiß diskutierte Inhalte
Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1021 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Internet
Ist diese URL denkbar (Syntax)?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Der Sohn eines Arbeitskollegen hat im Gymnasium EDV-Unterricht. Leider hat er in der letzten Klassenarbeit einen Fünfer geschrieben. ...

Exchange Server
Outlook Anywhere - Anmeldefenster muss mit Domain gefüllt werden
Frage von leon123Exchange Server16 Kommentare

Hallo zusammen, ich habe relativ erfolgreich einen Exchange 2016 aufgesetzt, sowie ein SAN-Zertifikat eingespielt und Outlook Anywhere aktiviert. Beim ...

Debian
Linux debian 9 Installation
Frage von Green14Debian15 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...