Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Probleme bei der Einrichtung von verbindlichen Profilen

Frage Microsoft Windows Server

Mitglied: 16157

16157 (Level 1)

18.08.2005, aktualisiert 19.08.2005, 4665 Aufrufe, 8 Kommentare

Hallo allerseits,

bei der Administration eines Windows-Netzwerkes plage ich mich seit einiger Zeit mit folgendem Problem herum:
Das von mir zu pflegende Netwerk besteht aus mehreren PCs mit einem Windows XP Professional-Betriebssystem (SP2) und einem Windows2003-Server. Ursprünglich war es geplant, dass alle Clients bei der Anmeldung an den Server ein verbindliches (obligatorisches) Profil erhalten. Die entsprechende Administration des Systems erfolgte zwar problemlos, aber leider kommt es bei einer Softwareanwendung zu einem Fehler aufgrund der Tatsache, dass das Profilverzeichnis bekanntlich nur eine Leseberechtigung für die Clients bereitstellt.
Da der Fehler von einer Softwareanwendung verursacht wird und dieser nach einem Gespräch mit dem Hersteller kurzfristig nicht zu beheben ist, muss ich wohl leider auf die verbindlichen Profile verzichten.
Nun zu meiner Frage:
Besteht die Möglichkeit, anstatt eines verbindlichen Profils ein servergespeichertes Profil einzurichten, wobei die Veränderung von Einstellungen (am Desktop etc.) auf einem PC bei der Abmeldung nicht (wie eigentlich üblich) auf dem Server abgespeichert werden. Gibt es hierfür ggf. entsprechende Gruppenrichtlinieneinstellungen oder andere Möglichkeiten zur Problemlösung (z.B. Skripte, die bei der Abmeldung ausgeführt werden)?

Für hilfreiche Tipps wäre ich sehr dankbar.

Gruß
Holger
Mitglied: das-omen
18.08.2005 um 16:33 Uhr
Hi!

Du legst servergespeicherte Profile an und änderst die Ntuser.dat in Ntuser.man. Fertich!

Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 16:44 Uhr
Hallo,

zunächst einmal herzlichen Dank für die schnelle Antwort. Wie man ein verbindliches Profil anlegt, ist mir durchaus klar, hilft mir bei meinem Problem aber nicht weiter, da ich neben der Namensänderung der Datei ntuser.dat auf ntuser.man auch dem Profilverzeichnis die Schreibberechtigung entziehen muss. Das Letztere verursacht das Problem bei einer Client-Anwebdung.
Daher möchte ich servergespeicherte Profile verwenden, die nach dem Abmelden des Clients nicht auf dem Server aktualisiert werden (sich also im Grunde genau so verhalten wie ein verbindliches Profil).
Gibt es hierfür entsprechende Gruppenrichtlinieneinstellungen?

Gruß
Holger
Bitte warten ..
Mitglied: das-omen
18.08.2005 um 17:04 Uhr
Hi!

Hmm wieso musst du dem Profilverzeichniss die Schreibrechte entziehen? Wenn ich mich dunkel erinnere reicht es aus die Datei umzubenennnen um bei jedem Start Originalprofil zu haben.


Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 17:18 Uhr
Hallo,

das Umbenennen der ntuser.dat reicht nicht aus. Wenn man es bei dem Vollzugriff auf das Profilverzeichnis belässt, wird (beim Abmelden des Clients?) aus der ntuser.man wieder die ntuser.dat. Hört sich vielleicht etwas zweifelhaft an, habe ich heute aber wiederholt getestet. Wenn es einen Weg gäbe, den Vollzugriff auf das Profilverzeichnis beizubehalten, wären ja alle meine Probleme gelöst!

Gruß
Holger
Bitte warten ..
Mitglied: das-omen
18.08.2005 um 19:53 Uhr
Hi!

Hmm interessant. Wenn ich die Schreibrechte sperre könnte ich mir das umbennen sparen. Eine andere Lösung fällt mir aber auch nicht ein. Laut winzigweich reicht die Umbenennung aus. Originaltext Winzigweich:"Weisen Sie mindestens Berechtigungen Lesen & Ausführen oder für die Benutzer, für die Sie das Profil zuweisen möchten, oder für die Gruppen, an denen zuweisen möchte, zu."


Tschau

Das Omen
Bitte warten ..
Mitglied: 16157
18.08.2005 um 22:12 Uhr
Hallo,

na gut; vielleicht habe ich da doch etwas falsch gemacht. Ich werde die verbindlichen Profile morgen noch einmal mit Schreibrechten auf das Profilverzeichnis einrichten. Besten Dank für die freundliche Hilfe.

Gruß
Holger
Bitte warten ..
Mitglied: Guenni
18.08.2005 um 23:51 Uhr
@16157

Hi,

vielleicht habe ich das ja falsch verstanden, aber mir scheint, du sprichst von verbindlichen
ODER servergespeicherten Profilen; das Profil kann servergespeichert UND verbindlich sein.

Liegt euer verb. Profil vielleicht auf dem Client und hast du dort die ntuser.dat in ntuser.man umbenannt?

Ich hab' dazu mal folg. getestet:

1. Umbennen der ntuser.dat in ntuser.man lokal im Profil des Administrators.

Ergebnis:

Änderungen(Desktop) werden trotzdem gespeichert.

2. Umbennen der ntuser.dat in ntuser.man auf dem Server, jeweils im Profil des DomainAdmins und eines Benutzers, beides servergespeicherte Profile.

Ergebnis:

Änderungen(Desktop) werden bei beiden nicht gespeichert, trotz Vollzugriff auf Profilordner.

Vielleicht hilft das ja mal weiter.

Gruß
Günni


Ps.: Oder hast du den Profilordner AllUsers irgendwie für deine Zwecke "mißbraucht",
denn der hat tatsächlich nur Lesezugriff und sollte eigentlich nur Links enthalten
damit alle Benutzer die auch auf ihrem Bildschirm sehen.

Keinesfalls sollte da jemand drin "rumschreiben".
Bitte warten ..
Mitglied: traced82
19.08.2005 um 08:27 Uhr
Hi,

vielleicht kannst Du den Pfad in den die Anwendung schreibt mit Hilfe
von Ordnerumleitungen aus dem Profil Pfad "wegleiten", und da
dann schreibzugriff gewähren. Und der Profilordner selbst bleibt mit Schreibschutz.

Mit freundlichen Grüßen
Basti
Bitte warten ..
Neuester Wissensbeitrag
Ähnliche Inhalte
Windows 10
Probleme mit roaming Profilen mit Windows 10 (4)

Frage von fox14ch zum Thema Windows 10 ...

Ubuntu
Probleme bei der Einrichtung vom Subnetz KVM Ubuntu 16.04

Frage von TomNick100 zum Thema Ubuntu ...

Batch & Shell
gelöst Crontab mit Shell Probleme (9)

Frage von mschaedler1982 zum Thema Batch & Shell ...

Windows 7
gelöst Sind euch verstärkte Probleme bei Windows 7 Updates aufgefallen? (4)

Frage von RadioHam zum Thema Windows 7 ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (33)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...

Windows Netzwerk
Windows 10 RDP geht nicht (18)

Frage von Fiasko zum Thema Windows Netzwerk ...