Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Für einzelnen Account Mandatory-Profil dynamisch zuweisen

Frage Microsoft Windows Userverwaltung

Mitglied: Kurt.Maurer

Kurt.Maurer (Level 1) - Jetzt verbinden

24.08.2012 um 14:04 Uhr, 3360 Aufrufe, 1 Kommentar

Hallo,

ich betreue mehrere Rechnerpools (Win7 / Server 2008 R2).
Die Benutzer melden sich dort alle mit einem mandatory-Profil an: user.mandatory
Nun kommt es immer wieder vor, dass ein neues Image verteilt wird - allerdings ist es wegen der Anzahl der Rechner nicht möglich sofort alle PCs mit dem Image zu versehen.
Das Problem entsteht nun, wenn sich Benutzer mit dem mandatory-Profil an einem Rechner mit neuen Image anmelden. Da das mandatory-Profil auf das Image abgestimmt ist, stimmten teilweise die Einstellungen nicht mehr, Programme werden z.B. mit falscher Konfiguration geladen oder die Parameter haben sich in neueren Versionen geändert etc etc.
Aktualisiere ich das mandatory-Profil zu zeitig, haben hingegen die Benutzer auf den Rechner mit dem alten Image Probleme.

Folglich müssten zwei Versionen des mandatory-Profils verfügbar sein und die richtige Version
dynamisch zugewiesen werden, z.B. an Hand eines Registry-Keys aus dem die Image-Version bestimmt wird (dieser Key wird währen der Verteilung des Images erstellt). Benutzer an einem Rechner mit altem Image erhalten den Profilpfad des alten mandatory-Profils, Benutzer mit neuem Image bekommen das neue mandatory-Profil.
Editieren des Profilpfades auf den Clients (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\%SID%\CentralProfile) bringt nichts, wird bei nächster Anmeldung wieder überschrieben, die Einstellungen in den Benutzereigenschaften im AD haben wohl Vorrang.

Nur ungern würde ein weiteres Benutzerkonto einrichten ("user02.mandatory" oder so) und die Benutzer beim Anmelden per Skript ggf. darauf hinweisen, dass sie sich an diesem PC bitte schön mit einem anderen Benutzernamen einloggen sollen und zwangsweise wieder ausgeloggt werden.

Habt ihr Ideen?

Adieu
Mitglied: Kurt.Maurer
22.10.2012 um 10:03 Uhr
Ich habe mich nun entschlossen, die unterschiedlichen Images mit einem Registry-Wert zu markieren um sie auseinander zu halten. Außerdem wird ein blankes default-Userprofile verwendet und die restlichen Einstellungen per Gruppenrichtlinie zugewiesen (insbesondere mit Hilfe von GPP & ILT)
Bitte warten ..
Ähnliche Inhalte
Windows Server
Konfiguration Mandatory Profiles in bestimmter OU (1)

Frage von manuwj zum Thema Windows Server ...

Windows 7
Lokale Profile einfrieren (3)

Frage von Lebowski23 zum Thema Windows 7 ...

Windows 7
gelöst Verknüpfung Benutzerkonto mit Firefox-Account bzw Avira-Account (1)

Frage von power-user zum Thema Windows 7 ...

Neue Wissensbeiträge
Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Windows 10

Win10 1703 und Nutzerkennwörter bei Ersteinrichtung - erstaunliche Erkenntnis

(15)

Erfahrungsbericht von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows Server
Upgrade von Win Server 2008 auf 2012 gescheitert (19)

Frage von Ghost108 zum Thema Windows Server ...