Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domänen Default User Profil wird nicht geladen bei neuen Usern und erster Anmeldung

Frage Microsoft Windows Netzwerk

Mitglied: gilldex

gilldex (Level 1) - Jetzt verbinden

03.10.2012, aktualisiert 16:14 Uhr, 3144 Aufrufe, 2 Kommentare

Hallo zusammen

Hier kurz Angaben zu der folgenden Frage:
- 2 x DC mit Windows 2008 Std.
- Clients sind Windows 7 Pro mit SP1 und Windows XP Pro mit SP3

Wir haben auf unserem NETLOGON Verzeichnis jeweils Default User Profile für XP und Win 7 angelegt, damit bei allen Usern am Anfang zumindest der gleiche Stand ist. Aufgefallen daran ist mir jetzt aber folgendes:

Ich erstelle im AD einen neuen User und setze dort den Haken "Benutzer muss Kennwort bei der nächsten Anmeldung ändern".
Wenn der Haken drin ist und ein User sich das erste Mal auf einem PC anmeldet und somit auf diesem Rechner noch kein Benutzerprofil hat, wird das lokale Default User Profil genommen statt das auf dem NETLOGON Verzeichnis. Das geschieht allerdings NUR wenn der Haken für das Kennwort ändern drin ist. Wird der nicht gesetzt funktioniert es auch bei neuen Usern tadellos.

Das ganze habe ich dann mit den XP und Win 7 Clients ausprobiert. Kennt jemand das Verhalten und kann mir etwas darüber berichten?

Vielen Dank schonmal.

EDIT:
OK, ich habe jetzt dazu doch noch etwas gefunden und zwar diesen KB: http://support.microsoft.com/kb/2002999/en-gb
Nach dem durchlesen stellt sich mir die Frage zu Windows 7, da habe ich das selbe nämlich auch so getestet. Vielleicht hilft das ja jemanden noch weiter.
Mitglied: DerWoWusste
03.10.2012, aktualisiert um 16:17 Uhr
Moin.

Kenne ich nicht, bin aber auch kein Roaming-Profiles-Pilot.
Als Workaround könntest Du einen Task starten, der im Kontext eines Domänenadmins läuft und das Attribut zur sofortigen Kennwortänderung setzt und den Nutzer abmeldet. Dieser Task müsste an den Trigger "at logon" gekoppelt werden und natürlich nur einmal laufen, sprich, sich selbst zerstören (schtasks /delete.../tn taskname) - geht alles. Leider gibt es unter xp keinen Trigger "at logon", da müsste man was anderes machen.

Vielleicht ist es auch nur ein Bug, kannst es ja mal bei MS in die Foren posten.
Bitte warten ..
Mitglied: gilldex
04.10.2012 um 08:42 Uhr
Danke für deinen Ansatz, klingt ganz interessant wie man die einmaligen Tasks verwenden kann.

Nachdem ich den KB Artikel nochmals gelesen habe konnte ich es nicht glauben dass es mit Win7 nicht funktionieren sollte, da es ja anscheinend in Vista SP1 gefixt wurde. Ich kann dann auch entwarnen, es war nur ein klassischer Fall von "zu schnell drauf los geplappert". Es funktioniert nämlich mit Windows 7 einwandfrei. Getestet auf mehreren Clients.

Das heisst jetzt für mich: Den Umstieg beschleunigen und bis dahin behelfen wir uns damit, dass wir den Haken bei neuen User nicht setzen, ein schwierigeres Kennwort vergeben als das Standard Passwort und den User dann per Mail anschreiben. Der hat dann die Nase voll von seinem komplexen PW und ändert es vor die Kennwortrichtlinie in 3 Monaten greift.

Ist somit also auf Umwegen gelöst.

Danke nochmals.
Bitte warten ..
Ähnliche Inhalte
Windows 8
gelöst Active Directory Default User.v2 Profile - Windows 8.1 Apps Error (4)

Frage von adm2015 zum Thema Windows 8 ...

Windows 10
gelöst Serverseitiges Profil wird nicht geladen (10)

Frage von Morslupatus zum Thema Windows 10 ...

Windows Userverwaltung
gelöst Sofortige Abmeldung neuer User in Domäne (6)

Frage von astastisch zum Thema Windows Userverwaltung ...

Windows Server
Anmeldung an neuen Windows Domäne Client nicht möglich (16)

Frage von FlorianN zum Thema Windows Server ...

Neue Wissensbeiträge
Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Viren und Trojaner

CNC-Fräsen von MECANUMERIC werden (ggf.) mit Viren, Trojanern, Würmern ausgeliefert

(4)

Erfahrungsbericht von anteNope zum Thema Viren und Trojaner ...

Windows 10

Windows 10: Erste Anmeldung Animation deaktivieren

(3)

Anleitung von alemanne21 zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Verschlüsselung & Zertifikate
gelöst SSL Zertifikat für HTTPS (34)

Frage von Hendrik2586 zum Thema Verschlüsselung & Zertifikate ...

Grafikkarten & Monitore
24" oder 27" mit Full HD oder doch mehr Auflösung? (22)

Frage von brutzler zum Thema Grafikkarten & Monitore ...

Router & Routing
gelöst Linksys wrt1200ac v2 mit dd-wrt: keine vlan-einstellungen im GUI (15)

Frage von Pixi123 zum Thema Router & Routing ...