Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Index.dat in servergespeicherten Profilen bleibt stehen

Frage Microsoft Windows Netzwerk

Mitglied: blue0711

blue0711 (Level 2) - Jetzt verbinden

04.05.2010 um 15:41 Uhr, 12387 Aufrufe, 10 Kommentare

Hallo,

seit einiger Zeit kämpfe ich in mehreren Domänen mit dem Problem, dass Roaming-Profile nicht vollständig gelöscht werden.
Dafür ist derzeit ein Workaround am laufen, der per batch die verwaisten Dateien beim Neustarten löscht.

Konkret bleibt in verschiedenen Ordnern jeweils die Datei "index.dat" stehen:
%userprofile%\Cookies
%userprofile%\IETldCache
%userprofile%\Lokale Einstellungen\Temporary Internet Files\Content.IE5
%userprofile%\Lokale Einstellungen\Verlauf\History.IE5

Clients sind XP in W2K3-AD-Domäne, Roaming-Profile werden vom Client beim Abmelden gelöscht
UPHC ist installiert

Laut processexplorer hat winlogon noch ein Handle auf die Dateien NACH dem Abmelden, gibt sie also erst bei einem Neustart frei.
Darüberhinaus bin ich aber noch auf keine Idee gekommen, warum das so ist.


Das dauernde Neustarten nervt die User aber zusehens, daher suche ich nach einer endgültigen Lösung.

Wäre schön, wenn da noch jemand einen Ansatz hätte.

Gruß
Kai
Mitglied: Fireman2063
17.06.2010 um 14:07 Uhr
Hallo,

wir haben hier das Selbe Problem bei einem Kunden, nach dem Du ja relativ wenig Angaben zum System gemacht hast, muss ich mal raten
Nach dem wir da Problem aber schon ausführlich analysiert haben, tippe ich jetzt mal darauf, dass auf den XP Clients IE8 installiert ist.
Bei unseren Nachforschungen haben wir herausgefunden, dass alles wunderbar funktioniert bis einschließlich IE7.
Nach der Installation von IE8 tritt unmittelbar genau das von Dir beschriebene Problem auf. Und zwar sowohl an Terminalservern mit Windows 2003 als auch an allen XP-Clients bei denen die GPO :
Delete cached copies of roaming profiles"
bzw. "Zwischengespeicherte Kopie von servergespeicherten Profilen löschen"
Aktiv ist.
Bei den „normalen“ Clients wird die Ursache wohl auch da sein, fällt aber prinzipiell mal nicht ins Gewicht, da ja die lokale Kopie bestehen bleibt.
Das Verhalten Trift auf den KB840378 bei MS zu. Allerdings sind die dort angegebenen Ursachen natürlich nicht mehr zutreffend da es sich auf andere Versionen bezieht.

Als Konkreten Hinweis kann ich mal UPHClean 2.0 Beta (Weiterentwicklung leider eingestellt) nennen. Dies protokoliert nämlich im Eventlog folgendes:
Ereignistyp: Informationen
Ereignisquelle: UPHClean
Ereigniskategorie: Keine
Ereigniskennung: 1610
Datum: 17.06.2010
Zeit: 02:01:18
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: XPTest
Beschreibung:
The following processes are preventing access to C:\Dokumente und Einstellungen\testuser\Lokale Einstellungen\Verlauf\History.IE5\index.dat:
winlogon.exe (448) handle 0x948
winlogon.exe (448) section 0x94c
Access was not successful after a 1 seconds delay.
Dieser Eintrag wiederholt sich dann für jede der Dateien. Bis natürlich auf den Pfad und die Nummern bei winlogon und handle
Das erhöhen des Delay bewirkt gar nichts (außer dass die Abmeldung länger dauert.) Wenn für UPHClean der Wert SHARING_VIOLATION_REMAP aktiviert wird, bleibt überhaupt „Einstellungen werden gespeichert“ so lange stehen bis der PC abgeschaltet wird. Unter %systemroot%\debug\usermode\userenv.log wird nach setzen des Wertes
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserEnvDebugLevel = 0x00010002
Default ist 0x00010001
Folgendes protokoliert:
USERENV(1c0.1c4) 21:14:03:099 Delnode_Recurse: FindFile found: <Cookies>
USERENV(1c0.1c4) 21:14:03:099 Delnode_Recurse: Entering, lpDir = <\\?\C:\Dokumente und Einstellungen\testuser\Cookies>
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: FindFile found: <.>
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: FindFile found: <..>
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: FindFile found: <index.dat>
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: Failed to delete <index.dat>. Error = 32
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: Leaving <\\?\C:\Dokumente und Einstellungen\testuser\Cookies\index.dat>
USERENV(1c0.1c4) 21:14:03:115 Delnode_Recurse: Failed to delete directory <\\?\C:\Dokumente und Einstellungen\testuser\Cookies>. Error = 145
...
usw.

Wir haben für unseren Kunden jedenfalls einen Support-Call bei MS eröffnet. Sobald wir die Lösung haben, würden wir sie hier posten.

Grüße
Daniel
Bitte warten ..
Mitglied: blue0711
17.06.2010 um 15:13 Uhr
Auf den Zusammenhang mit IE8 vs IE7 bin ich jetzt noch nicht gekommen, da das Problem unmittelbar davor noch mit anderen gesperrten Dateien bestand, was UPHClean ja behoben hatte.
Offenbar hatte sich das bei uns überschnitten, denn UPHClean habe ich erst installiert, als die Probleme begonnen hatten. Das war recht zeitnah zu IE8, der durchgängig installiert ist.

Auf die Lösung von MS bin ich jetzt allerdings auch gespannt, denn die User sind manchmal schon etwas genervt davon, dass ein Neuanmelden eigentlich nicht geht, sondern immer ein Neustart laufen muss, um sicher zu sein, dass alles funktioniert.

Gruß
Kai
Bitte warten ..
Mitglied: Fireman2063
17.06.2010 um 16:56 Uhr
Hallo,

ich habe soeben die (vorläufige) Lösung bekommen Sihe: http://support.microsoft.com/kb/974277/en-us
Es reicht eventuell aber auch in der GPO unter: "User Configuration\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page"
"Site to Zone Assignment List" zu disablen bzw. auf "Not Configured" zu setzen. oder alle "nicht US-Domains" daraus zu entfernen.
Sofern die Liste über den IE von den Usern selbst gepflegt wird, könnte es nach meiner Meinung aber erforderlich sein die in dem KB-Artikel beschriebenen Registryeinträge vorzunehmen.
Bei unserem Kunden haben wir das Problem jedenfalls erst mal behobe in dem wir die GPO "Site to Zone Assignment List" deaktivirt haben.
Weitere Tests mit dem Reg-Key stehen noch aus.
KB974277 bestätigt ja uch gewisser maßen das, dass ein Problem von IE8 (ode rmöglicherweise ein Feature ) ist

Ich hoffe das, dass auch Dir weiterhilft.

Grüße
Daniel
Bitte warten ..
Mitglied: Fireman2063
17.06.2010 um 18:16 Uhr
Falls es von Interesse ist, ich habe mir ein kleines script gebastelt, dass nun als Startscript über GPO kommt und den Regkey setzt.
Grüße
Daniel
Bitte warten ..
Mitglied: blue0711
18.06.2010 um 07:00 Uhr
Der RegKey alleine bringt leider keine Veränderung.

Das ist schade, denn die GPO der Zonen-Zuweisung habe ich verwendet, um auf einfache Weise die penetrantesten Werbeeinblendungen zu unterbinden.
Bitte warten ..
Mitglied: Fireman2063
18.06.2010 um 11:20 Uhr
Dann scheint da noch was anderes mit im Spiel zu sein!? Hier sieht es jedenfalls so aus, als ob es der RegKey tut.
Die Zonenzuweisung habe ich jedenfalls wider in kraft gesetzt. Nach einem Reboot siht erst mal alles gut aus.
Frage: Welche version von UPHClean hast Du denn im Einsatz.?
eventuell die 2.0.49.0 unter http://blogs.technet.com/b/uphclean/archive/2008/10/31/new-uphclean-bet ... herunterladen.

Aktivir doch mal bei einem "Testrechner"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserEnvDebugLevel = 0x00010002
und unter %systemroot%\Debug\usermode für die Datei Userenv.bak das Attribut Schreibgeschützt.
UserEnvDebugLevel bitte dann aber möglichst bald wieder auf 0x00010001 setzen und nach dem wegkopieren der userenv.log den Schreibsutz bei userenv.bak wieder entfernen.
Bitte warten ..
Mitglied: blue0711
22.06.2010 um 18:17 Uhr
Version UPHC war die 1.6.3

Hab da jetzt UPHC 2.0.49.0 drauf, seitdem gehts. Danke für den Tipp.

Das mit dem Testrechner hab ich auch probiert, muss ich aber mal in Ruhe durchschauen. Das Log-File wird ja recht lang.
(Rückstellen hab ich nicht vergessen )

Gruß
kai
Bitte warten ..
Mitglied: Fireman2063
22.06.2010 um 22:41 Uhr
Freut mich, dass ich anscheinend helfen konnte das mit UPHC 2.0 liegt daran, dass dieses auch offene File-Handles schließt und nicht nur Registry-Hives wie die 1.6.3

Grüße
Daniel
Bitte warten ..
Mitglied: blue0711
22.06.2010 um 23:10 Uhr
Offensichtlich hilft nur beides zusammen, Reg-Key und neureres UPHC, denn vor Konfiguration der Site to Zone Assignment List gabs das Problem ja nicht. Und die 1.6.3 ist ja schon länger installiert.
Bitte warten ..
Mitglied: blue0711
25.06.2010 um 09:12 Uhr
So, ich konnte das nun in mehreren Domänen umsetzen und es funktioniert tadellos.
Nochmal vielen Dank.
Hiermit gelöst.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Robocopy bleibt stehen bei einer datei
gelöst Frage von shooanBatch & Shell8 Kommentare

Habbo, ich habe hier ein kleines Problem mit meinem Script das mir meine Dateien Kopieren soll. Es bleibt einfach ...

Microsoft
Servergespeicherte Profile gehen nicht
gelöst Frage von tomolpiMicrosoft7 Kommentare

Guten Abend, diesmal ein schlimmeres Problem Seit heute nachmittag gehen bei uns keine Servergespeicherten Profile mehr. Habe zum testen ...

Windows 7
Servergespeichertes Profil auf NAS
Frage von Winfried-HHWindows 74 Kommentare

Hallo Experten, wir haben einen Computerraum ausserhalb unseres Schulgebäudes. Dort stehen 25 Computer (Windows 7 Professional x86), die natürlich ...

Windows Server
Servergespeichertes Profil nur bei Clients
gelöst Frage von 118080Windows Server8 Kommentare

Moin Leute Ich entschuldige mich im Voraus schon mal falls nicht die wichtigsten Infos dabei sind, da ich nicht ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 103 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 1 TagInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 1 TagDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Windows Server
GPO nur für bestimmte Computer
Frage von Leo-leWindows Server13 Kommentare

Hallo Forum, gern würde ich ein Robocopy script per Bat an eine GPO hängen. Wichtig wäre aber dort der ...

Windows Server
KMS Facts for Client configuration
Frage von winlinWindows Server13 Kommentare

Hey Leute, wir haben in unserem Netz nun einen neuen KMS Server. Haben Bestands-VMs die noch nicht aktiviert sind. ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Tools
Software-Tool zum Entfernen von bösartigem Windows
Frage von emeriksWindows Tools11 Kommentare

Hi, siehe Betreff hat das jemals irgendjemand schonmal sinnvoll eingesetzt? (MRT) E.