Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Nicht änderbares Profil ohne Domäne unter Windows 7

Frage Microsoft Windows 7

Mitglied: Jashugan

Jashugan (Level 1) - Jetzt verbinden

04.05.2012 um 15:10 Uhr, 3741 Aufrufe, 6 Kommentare

Servus,

mal wieder stehe ich vor einem Rätsel. Windows macht mir die Sache echt nicht leicht. Folgendes Problem:

Umgebung

    • Windows 7 Pro mit SP1
    • keine Domäne
    • Zwei User
      • Administrator (administrator)
      • teilnehmer (eingeschränkt)

Situation

Ich brauche für einige Rechner die keiner Domäne angehören, jeweils ein Profil welches sich nach Benutzung wieder in seinen Ursprungszustand zurückversetzt. In einer Domäne ginge dies ja mit den Gruppenrichtlinien, lokal leider nicht. Einige Lösungen habe ich auch schon gefunden, wie zum Beispiel das Anlegen eines mandatory-Profils welches als default eingerichtet wird [...], stoße aber bei all dieses Lösungsansätzen immer wieder auf nicht lösbare Probleme.

Deswegen habe ich mir selbst was ausgedacht und lass folgendes Skript beim Herunterfahren laufen:

01.
echo "Loesche alle nicht profilbezogenen Dateien" 
02.
del /S /F /Q /A:-S C:\Users\teilnehmer\ 
03.
echo "Erstelle Liste mit zu loeschenden Verzeichnissen" 
04.
dir /ad /b C:\Users\teilnehmer>C:\Windows\Temp\ordnerliste.txt 
05.
echo "Loesche Verzeichnisse" 
06.
FOR /F "tokens=*" %%I IN (C:\Windows\Temp\ordnerliste.txt) DO (rd /S /Q  "C:\Users\teilnehmer\%%I") 
07.
echo "Kopiere Standardeinstellungen des default Profils" 
08.
xcopy /EXCLUDE:C:\Users\exclude.txt /I /H /E C:\Users\Default C:\Users\teilnehmer 
09.
echo "Ende"

Problem

Das Skript funktioniert auch wunderbar. Alle Einstellungen aus dem Defaultprofil werden übernommen und alle von irgendwelchen Usern vorher angelegten Ordner und Dateien werden gelöscht. Alle Systemdateien werden durch verschiedene Parameter im Skript ausgelassen. Nur leider kann ich den explorer im bearbeiteten Profil nicht mehr starten. Weder auf Ordner zugreifen noch auf die explorer.exe direkt. Browser wie Chrome oder Firefox funktionieren und können auch auf alle Verzeichnisse zugreifen. Jedoch beim Explorer ist die Fehlermeldung:

explorer.exe
Auf das angegebene Gerät, bzw. den Pfad oder die Datei kann nicht zugegriffen werden. Sie verfügen eventuell nicht über ausreichende Berechtigungen, um auf das Element zugreifen zu können.

Auf das Verzeichnis C:\Windows wo die explorer.exe ja bekanntlich liegt, haben aber alle Benutzer die in der Gruppe "Benutzer" sind Lese- und Ausführungszugriff und das ja schon von Haus aus, also quasi default. Auch per Win+R also direktem Run command bekomme ich den Explorer nicht ans rennen. Im anderen Profil funktioniert alles tadellos.

Das ist das letzte was nicht funktioniert. Alle anderen Schwierigkeiten habe ich hinbekommen, nur dieses letzte kleine Puzzelteil.Kann mir jemand helfen??

Grüße
Jash
Mitglied: bastla
04.05.2012 um 15:23 Uhr
Hallo Jashugan und willkommen als Mitglied!

Wäre das nicht eigentlich ein Fall für das/ein "Gast"-Konto (= Konto mit Mitgliedschaft bei "Gäste")?

Grüße
bastla
Bitte warten ..
Mitglied: Jashugan
04.05.2012 um 15:31 Uhr
Hallo bastla,

danke für deine rasche Antwort. Ich habe gerade mal das Gast-Konto, sowie ein eingeschränktes Konto, welches ich nur der Gruppe "Gäste" zugeordnet habe, ausprobiert. Leider werden Dateien und Änderungen gespeichert Somit fällt dieser Kandidat leider raus. Wäre ja schön wenn es mal so einfach wäre ;)
Bitte warten ..
Mitglied: Jashugan
06.05.2012 um 14:24 Uhr
Hi emeriks,

danke für den Link, aber das habe ich schon ausprobiert und ende mit der Meldung "Der Dienst "Gruppenrichtlinien" konnte nicht gestartet werden" beim Anmelden des Profils. Jedes andere (nicht mandatory) Profil kann aber ohne Probleme benutzt werden.

Also leider keine Lösung für mich
Bitte warten ..
Mitglied: cardisch
07.05.2012 um 08:58 Uhr
Moin.

Mir fällt noch Microsoft SteadyState ein, dass das ganze beherschen soll, ich habe es selbst aber nie testen müssen.

Gruß

Carsten
Bitte warten ..
Mitglied: emeriks
07.05.2012 um 09:26 Uhr
Hi,
oder klassisch.

In den Eigenschaften des Users kannst Du einen Profilpfad hinterlegen. Da müsste doch folgendes gehen:

- lokal einen Ordner anlegen
- Ordner Freigeben: Jeder Vollzugriff
- dann User einmal an- und abmelden
- jetzt müsste dort eine Kopie des Profiles sein
- hier jetzt die ntuser.dat in .man umbenennen

jetzt müsste dieses Profil eigentlich verbindlicgh sein ....

mfg
MRX
Bitte warten ..
Ähnliche Inhalte
Windows 7
Benutzer Profil, Windows 7 (8)

Frage von its137 zum Thema Windows 7 ...

Windows Userverwaltung
gelöst Domänen Profiles und Laptops (2)

Frage von Hendrik2586 zum Thema Windows Userverwaltung ...

Windows Server
Servergespeichertes Profil auf PC einer anderen Domäne laden (7)

Frage von Moros4223 zum Thema Windows Server ...

Windows 7
gelöst Printserver auf Windows 7 einrichten und freigeben, Mitglied in einer Domäne (4)

Frage von Gerndazulerner zum Thema Windows 7 ...

Neue Wissensbeiträge
Viren und Trojaner

Ransomware or Wiper? RedBoot Encrypts Files but also Modifies Partition Table

Information von BassFishFox zum Thema Viren und Trojaner ...

Notebook & Zubehör

WOL bei HP Notebooks

(6)

Erfahrungsbericht von Henere zum Thema Notebook & Zubehör ...

LAN, WAN, Wireless

Neue Cisco Catalyst-Serie 9000

Information von Kuemmel zum Thema LAN, WAN, Wireless ...

Heiß diskutierte Inhalte
Windows 10
Netzwerkkarte schaltet sich erst nach dem Logon ein (23)

Frage von DerWoWusste zum Thema Windows 10 ...

Windows Server
Seit IP Umstellung DC DNS Fehler (18)

Frage von Yaimael zum Thema Windows Server ...

Netzwerke
Mobile Einwahl IPSec VPN von iPhone iPad T-Mobile zur Pfsense (16)

Frage von Spitzbube zum Thema Netzwerke ...

Weiterbildung
gelöst Fest angestellter Admin oder Systemhaus Admin mit Kundenbetreuung? (15)

Frage von Voiper zum Thema Weiterbildung ...