Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme bei der Einrichtung von verbindlichen Profilen

Mitglied: 16157

16157 (Level 1)

18.08.2005, aktualisiert 19.08.2005, 4700 Aufrufe, 8 Kommentare

Hallo allerseits,

bei der Administration eines Windows-Netzwerkes plage ich mich seit einiger Zeit mit folgendem Problem herum:
Das von mir zu pflegende Netwerk besteht aus mehreren PCs mit einem Windows XP Professional-Betriebssystem (SP2) und einem Windows2003-Server. Ursprünglich war es geplant, dass alle Clients bei der Anmeldung an den Server ein verbindliches (obligatorisches) Profil erhalten. Die entsprechende Administration des Systems erfolgte zwar problemlos, aber leider kommt es bei einer Softwareanwendung zu einem Fehler aufgrund der Tatsache, dass das Profilverzeichnis bekanntlich nur eine Leseberechtigung für die Clients bereitstellt.
Da der Fehler von einer Softwareanwendung verursacht wird und dieser nach einem Gespräch mit dem Hersteller kurzfristig nicht zu beheben ist, muss ich wohl leider auf die verbindlichen Profile verzichten.
Nun zu meiner Frage:
Besteht die Möglichkeit, anstatt eines verbindlichen Profils ein servergespeichertes Profil einzurichten, wobei die Veränderung von Einstellungen (am Desktop etc.) auf einem PC bei der Abmeldung nicht (wie eigentlich üblich) auf dem Server abgespeichert werden. Gibt es hierfür ggf. entsprechende Gruppenrichtlinieneinstellungen oder andere Möglichkeiten zur Problemlösung (z.B. Skripte, die bei der Abmeldung ausgeführt werden)?

Für hilfreiche Tipps wäre ich sehr dankbar.

Gruß
Holger
Mitglied: das-omen
18.08.2005 um 16:33 Uhr
Hi!

Du legst servergespeicherte Profile an und änderst die Ntuser.dat in Ntuser.man. Fertich!

Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 16:44 Uhr
Hallo,

zunächst einmal herzlichen Dank für die schnelle Antwort. Wie man ein verbindliches Profil anlegt, ist mir durchaus klar, hilft mir bei meinem Problem aber nicht weiter, da ich neben der Namensänderung der Datei ntuser.dat auf ntuser.man auch dem Profilverzeichnis die Schreibberechtigung entziehen muss. Das Letztere verursacht das Problem bei einer Client-Anwebdung.
Daher möchte ich servergespeicherte Profile verwenden, die nach dem Abmelden des Clients nicht auf dem Server aktualisiert werden (sich also im Grunde genau so verhalten wie ein verbindliches Profil).
Gibt es hierfür entsprechende Gruppenrichtlinieneinstellungen?

Gruß
Holger
Bitte warten ..
Mitglied: das-omen
18.08.2005 um 17:04 Uhr
Hi!

Hmm wieso musst du dem Profilverzeichniss die Schreibrechte entziehen? Wenn ich mich dunkel erinnere reicht es aus die Datei umzubenennnen um bei jedem Start Originalprofil zu haben.


Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 17:18 Uhr
Hallo,

das Umbenennen der ntuser.dat reicht nicht aus. Wenn man es bei dem Vollzugriff auf das Profilverzeichnis belässt, wird (beim Abmelden des Clients?) aus der ntuser.man wieder die ntuser.dat. Hört sich vielleicht etwas zweifelhaft an, habe ich heute aber wiederholt getestet. Wenn es einen Weg gäbe, den Vollzugriff auf das Profilverzeichnis beizubehalten, wären ja alle meine Probleme gelöst!

Gruß
Holger
Bitte warten ..
Mitglied: das-omen
18.08.2005 um 19:53 Uhr
Hi!

Hmm interessant. Wenn ich die Schreibrechte sperre könnte ich mir das umbennen sparen. Eine andere Lösung fällt mir aber auch nicht ein. Laut winzigweich reicht die Umbenennung aus. Originaltext Winzigweich:"Weisen Sie mindestens Berechtigungen Lesen & Ausführen oder für die Benutzer, für die Sie das Profil zuweisen möchten, oder für die Gruppen, an denen zuweisen möchte, zu."


Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 22:12 Uhr
Hallo,

na gut; vielleicht habe ich da doch etwas falsch gemacht. Ich werde die verbindlichen Profile morgen noch einmal mit Schreibrechten auf das Profilverzeichnis einrichten. Besten Dank für die freundliche Hilfe.

Gruß
Holger
Bitte warten ..
Mitglied: Guenni
18.08.2005 um 23:51 Uhr
@16157

Hi,

vielleicht habe ich das ja falsch verstanden, aber mir scheint, du sprichst von verbindlichen
ODER servergespeicherten Profilen; das Profil kann servergespeichert UND verbindlich sein.

Liegt euer verb. Profil vielleicht auf dem Client und hast du dort die ntuser.dat in ntuser.man umbenannt?

Ich hab' dazu mal folg. getestet:

1. Umbennen der ntuser.dat in ntuser.man lokal im Profil des Administrators.

Ergebnis:

Änderungen(Desktop) werden trotzdem gespeichert.

2. Umbennen der ntuser.dat in ntuser.man auf dem Server, jeweils im Profil des DomainAdmins und eines Benutzers, beides servergespeicherte Profile.

Ergebnis:

Änderungen(Desktop) werden bei beiden nicht gespeichert, trotz Vollzugriff auf Profilordner.

Vielleicht hilft das ja mal weiter.

Gruß
Günni


Ps.: Oder hast du den Profilordner AllUsers irgendwie für deine Zwecke "mißbraucht",
denn der hat tatsächlich nur Lesezugriff und sollte eigentlich nur Links enthalten
damit alle Benutzer die auch auf ihrem Bildschirm sehen.

Keinesfalls sollte da jemand drin "rumschreiben".
Bitte warten ..
Mitglied: traced82
19.08.2005 um 08:27 Uhr
Hi,

vielleicht kannst Du den Pfad in den die Anwendung schreibt mit Hilfe
von Ordnerumleitungen aus dem Profil Pfad "wegleiten", und da
dann schreibzugriff gewähren. Und der Profilordner selbst bleibt mit Schreibschutz.

MfG
Basti
Bitte warten ..
Ähnliche Inhalte
Windows Server

Servergespeicherte Profile machen Probleme

Frage von Thomas.BachmaierWindows Server7 Kommentare

Hallo zusammen, ich habe ein Problem mit den Servergespeicherten Profilen in einer Schule. Zuerst mal die Konstellation Virtualisirte Server ...

Windows Server

SBS 2011 Probleme mit VPN-Einrichtung per Assistent

Frage von mrschumackerWindows Server

Hallo, habe leider ein Problem. Habe hier für einen Bekannten in seiner kleinen Firma einen SBS 2011 eingerichtet und ...

Sicherheit

Verbindliche Zustellung per E-Mail?

Frage von ahussainSicherheit35 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

Ubuntu

Probleme bei der Einrichtung vom Subnetz KVM Ubuntu 16.04

Frage von TomNick100Ubuntu

Liebe Forumgemeinde, ich habe unter Ubuntu 16.04 installiert und Host sowie Gäste laufen auch. Administrieren der Gäste über Virtual ...

Neue Wissensbeiträge
Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 21 StundenWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Microsoft
Folder Security Viewer-Lizenzen zu gewinnen
Information von kgborn vor 1 TagMicrosoft

Ich nehme das Thema mal in Absprache mit Frank hier auf, da es für den einen oder anderen Administrator ...

Hardware

Feueralarm killt Festplatten in Rechenzentrum - führt zu größerem Ausfall

Information von kgborn vor 1 TagHardware12 Kommentare

Noch ein kleiner Beitrag für Administratoren, die in Rechenzentren aktiv sind - so als Fingerzeig. Denn es gibt Szenarien, ...

Heiß diskutierte Inhalte
Linux
Linux Server oder Windows Server - lohnt eine Umstellung auf Linux und ebenso basierende SW bei einer langfristigen Planung?
Frage von motus5Linux27 Kommentare

Wir brauchen bei uns einen neuen Server. Dieser wird als Fileserver, Domäne Controller sowie Exchange Server verwendet. Wir versuchen ...

C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++24 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless22 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL19 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...