Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Für einzelnen Account Mandatory-Profil dynamisch zuweisen

Frage Microsoft Windows Userverwaltung

Mitglied: Kurt.Maurer

Kurt.Maurer (Level 1) - Jetzt verbinden

24.08.2012 um 14:04 Uhr, 3354 Aufrufe, 1 Kommentar

Hallo,

ich betreue mehrere Rechnerpools (Win7 / Server 2008 R2).
Die Benutzer melden sich dort alle mit einem mandatory-Profil an: user.mandatory
Nun kommt es immer wieder vor, dass ein neues Image verteilt wird - allerdings ist es wegen der Anzahl der Rechner nicht möglich sofort alle PCs mit dem Image zu versehen.
Das Problem entsteht nun, wenn sich Benutzer mit dem mandatory-Profil an einem Rechner mit neuen Image anmelden. Da das mandatory-Profil auf das Image abgestimmt ist, stimmten teilweise die Einstellungen nicht mehr, Programme werden z.B. mit falscher Konfiguration geladen oder die Parameter haben sich in neueren Versionen geändert etc etc.
Aktualisiere ich das mandatory-Profil zu zeitig, haben hingegen die Benutzer auf den Rechner mit dem alten Image Probleme.

Folglich müssten zwei Versionen des mandatory-Profils verfügbar sein und die richtige Version
dynamisch zugewiesen werden, z.B. an Hand eines Registry-Keys aus dem die Image-Version bestimmt wird (dieser Key wird währen der Verteilung des Images erstellt). Benutzer an einem Rechner mit altem Image erhalten den Profilpfad des alten mandatory-Profils, Benutzer mit neuem Image bekommen das neue mandatory-Profil.
Editieren des Profilpfades auf den Clients (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\%SID%\CentralProfile) bringt nichts, wird bei nächster Anmeldung wieder überschrieben, die Einstellungen in den Benutzereigenschaften im AD haben wohl Vorrang.

Nur ungern würde ein weiteres Benutzerkonto einrichten ("user02.mandatory" oder so) und die Benutzer beim Anmelden per Skript ggf. darauf hinweisen, dass sie sich an diesem PC bitte schön mit einem anderen Benutzernamen einloggen sollen und zwangsweise wieder ausgeloggt werden.

Habt ihr Ideen?

Adieu
Mitglied: Kurt.Maurer
22.10.2012 um 10:03 Uhr
Ich habe mich nun entschlossen, die unterschiedlichen Images mit einem Registry-Wert zu markieren um sie auseinander zu halten. Außerdem wird ein blankes default-Userprofile verwendet und die restlichen Einstellungen per Gruppenrichtlinie zugewiesen (insbesondere mit Hilfe von GPP & ILT)
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Domänen Account mit SMB Zugang für einfache Geräte (ohne Login-Möglichkeit) (2)

Frage von kpieper zum Thema Windows Server ...

Windows Server
RemoteDesktop Standard-Drucker zuweisen (2)

Frage von Aubanan zum Thema Windows Server ...

Soziale Netzwerke
gelöst Facebook profil umwandeln in seite (13)

Frage von jensgebken zum Thema Soziale Netzwerke ...

Neue Wissensbeiträge
Windows 10

Windows 8.x oder 10 Lizenz-Key aus dem ROM auslesen mit Linux

(6)

Tipp von Lochkartenstanzer zum Thema Windows 10 ...

Tipps & Tricks

Wie Hackt man sich am besten in ein Computernetzwerk ein

(38)

Erfahrungsbericht von Herbrich19 zum Thema Tipps & Tricks ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
POS Hardware und alternativen zu Raid 1? (21)

Frage von Brotkasten zum Thema Festplatten, SSD, Raid ...

Windows 10
gelöst Windows 10 Home "Netzlaufwerk nicht bereit" (19)

Frage von Oggy01 zum Thema Windows 10 ...

Viren und Trojaner
Verschlüsselungstrojaner simulieren (18)

Frage von AlbertMinrich zum Thema Viren und Trojaner ...

Exchange Server
Exchange Postfach leeren - nicht löschen (11)

Frage von AndreasOC zum Thema Exchange Server ...