Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit den Terminaldienstprofilen auf einem W2k Terminalserver

Mitglied: ElCorristo

ElCorristo (Level 1) - Jetzt verbinden

28.09.2005, aktualisiert 02.10.2005, 4256 Aufrufe, 3 Kommentare

Profile für "normale" Nutzer werden nicht angelegt oder geflegt

Hallo,

wir betreiben einen Windows Terminalserver auf einem W2k Server mit SP4. Die rund 20 Terminaldienstnutzer greifen überwiegen via VPN auf den Server zu.

Im AD ist bei den einzelnen Nutzern der Pfad zu den Terminaldienstprofilen in der folgenden Art angelegt:

\\Servername\Profile$\%username%.

Bei Usern mit Adminrechten funktioniert das Ganze auch recht ordentlich. Die Profile werden sauber angelegt und aktualisiert.

Leider ist die Anlage und Aktualisierung der Profile bei normalen Terminalservernutzer ein Totalausfall.

Meiner Meinung nach sollte dies ein Rechteproblem sein, aber ich finde den Fehler nicht.

"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:

- Domänen-Benutzer
- Gäste

(analog dem vordefinierten Konto TsInternetUser).

In den Sicherheitseinstellungen für das Profilverzeichnis (c:\Profile) ist ein Vollzugriff für "Jeder" eingetragen. Analog in der Freigabe für dieses Verzeichnis. An fehlenden Schreibrechten sollte es also nicht liegen.

Trotzdem werden die Verzeichnisse nicht angelegt und auch nicht aktualisiert. Es bringt also auch nichts, für die Anlage des Profiles den User kurzzeitig Adminrechte einzuräumen. Wenn z.B. so ein email-Zugang eingerichtet wird und später wieder mit "normalen" Userrechten emails empfangen werden, so werden diese nicht im Profil abgespeichert und sind bei der nächsten Anmeldung nicht mehr vorhanden.

Hat jemand eine Idee, wo der Fehler liegen könnte??? Bin schon echt am Verzweifeln.

Vielen Dank schon mal im voraus.
Mitglied: linuxfreak2
29.09.2005 um 15:16 Uhr
"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:
- Domänen-Benutzer
- Gäste

und sicher Mitglied der Builtin-Gruppe "Remotedesktopbenutzer" oder?
Bitte warten ..
Mitglied: ElCorristo
29.09.2005 um 15:38 Uhr
Eine Builtin-Gruppe "Remotedesktopbenutzer" gibt es nicht bei W2k, zumindest bei mir nicht. Diese Gruppe gibt es sicher erst ab WinServer2003. Es gibt im AD von W2k nur ein vordefiniertes Konto "TsInternetUser", daß ich als Vorgabe genutzt habe.

Das war auch genau das Problem!!!

Wie schon beschrieben ist dieses vordefinierte Konto Mitglied der Gruppen:
- Domänen-Benutzer und
- Gäste.

Die Gästegruppe verhinderte offenbar ein Schreiben des Porfiles, da verweigerte Rechte (Gäste) Priorität vor genehmigten Rechten (Domänen-Benutzer) haben. Man sollte halt nichts ungeprüft von Microsoft übernehmen. ;)

Die Mitgliedschaft bei den Gästen rausgenommen und schon waren alle Probleme beseitigt.

Auch wenn mir hier nicht geholfen werden konnte, so hilft dieser Thread vielleicht mal jemand anders.

cu El
Bitte warten ..
Mitglied: linuxfreak2
02.10.2005 um 12:31 Uhr
Werden die GPOs bei normalen Benutzern übernommen? Oder nur bei Admins? Das könnte ein allgemeines Problem mit den Richtlinien sein.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Problem mit Terminalserver 2012R2
gelöst Frage von huberdWindows Server6 Kommentare

Hallo, ich wende mich an dieses Forum, weil ich nicht mehr weiter komme. Wir haben drei Terminalserver 2012R2 und ...

Windows Server

Problem mit Lizenzierung Terminalserver 2012R2

gelöst Frage von takvorianWindows Server6 Kommentare

Hallo zusammen, habe hier einen Hyper-V Host auf dem 2 virtuelle 2012R2 Maschinen laufen. Einmal als Domaincontroller service-dc01 und ...

Windows Server

Problem bei der Benutzeranmeldung Terminalserver 2012R2

gelöst Frage von xXEddiXxWindows Server3 Kommentare

Hallo, ich habe folgendes Problem, wir haben eine Server2012R2 Terminalserverlandschaft und seit gestern können sich in einer Sammlung mit ...

Windows Server

Adobe Reader Problem auf Terminalserver

Frage von PharaunWindows Server14 Kommentare

Hallo, wir haben bei uns einen Windows Terminal Server 2012R2 im Einsatz. Auf diesem läuft nun der Adobe Reader ...

Neue Wissensbeiträge
Backup

2016 - Restore mit WBAdmin - iSCSI Device als Sicherungsziel

Erfahrungsbericht von Henere vor 54 MinutenBackup

Servus zusammen, was mich eben einige graue Haare gekostet hat Server 2016. Ich habe meinem Server eine weitere M2 ...

Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)5 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server7 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke40 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke10 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft10 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...

Windows Server
Freigaben per Default nur für Domänen-Benutzer
Frage von tierwoWindows Server8 Kommentare

Hallo gibt es eine Möglichkeit, einen Server 2016 so zu konfigurieren (z.B. per GPO), dass Freigaben die erstellt werden ...