Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Roaming Profiles mit Adminzugriff führt zu temporären Profilen bei Windows 7-Anmeldung

Frage Microsoft Windows Userverwaltung

Mitglied: ezwwbm

ezwwbm (Level 1) - Jetzt verbinden

31.03.2011 um 16:20 Uhr, 9875 Aufrufe, 9 Kommentare

Bis jetzt hatten wir einen Windows 2003 Server. Wenn wir an die Roaming Profile mussten, haben wir einfach dem Administrator entsprechend zu Besitzer gemacht und Rechte vergeben. Das machte keine Probleme bei der weiteren Benutzung der Profile(weder unter Windows XP noch Windows 7)
Wir haben nun einen neuen Server mit Windows Server 2008 R2.(noch keine Migration bzw. Migrationstools genutzt).
Wenn wir nun einen neuen Benutzer anlegen und der Benutzer sich unter Windows 7 anmeldet und dann wieder abmeldet, wird das Profil ohne Probleme auf den Server übertragen.

Wollen wir uns aber als Administrator Zugriff verschaffen, so endet das damit, dass bei der nächsten Anmeldung ein temporäres Profil geladen wird(auf verschiedenen Rechnern probiert).
Wir haben dann entsprechende Rechte und Zugriff angeschaut, wieder den Benutzer zum Besitzer gemacht etc.. Ohne Erfolg. Der Benutzer wird immer mit temporärem Profil angemeldet.

Nun haben wir es mal "sauber" versucht, indem wir die Gruppenrichtlinie "Administratoren zu servergespeicherten Profilen hinzufügen" aktiviert und dann ein neuen Benutzer angelegt haben.
Auch hierbei wird nur ein temporäres Profil geladen, wenn wir uns damit anmelden. Auf dem Server wird ein entsprechender Ordner angelegt, dessen Besitzer der Benutzer ist und auf den der Administrator Zugriffsrechte hat. Dieser Ordner bleibt aber leer.
Wodran könnte das liegen?
Mitglied: jayjay0911
31.03.2011 um 16:26 Uhr
Als Besitzer muss "Administratoren" eingetragen werden, nicht der Administrator. Außerdem müssen danach die Rechte auf den Profilordner angepasst werden.
Bitte warten ..
Mitglied: r00kie87
31.03.2011 um 16:39 Uhr
Hallo,

leider kann ich dir nicht genau folgen, bzw. verstehe ich nicht, was für einen Sinn du verfolgst als Admin auf roaming profiles zu zu greifen.

Ich kenne aber das Problem mit den temporären Profilen auf Windows 7. Im eigentlichen Profilpfad \\Servername\username\profile\
wird auf den Ordner .V2 zugegriffen.
Schau doch mal ob dieser die richtigen Berechtigingen hat und ob der Backslash nach "profile" gesetzt ist.

Das war bei uns das Problem - es hatte leider in diesem Fall nichts mit den Berechtigungen an sich zu tun.
Bitte warten ..
Mitglied: ezwwbm
31.03.2011 um 16:55 Uhr
jayjay0911: Ja, entschuldige die Ungenauigkeit. Haben natürlich "Administratoren" eingetragen. Und wie gesagt, haben wir es auch versucht, mit der Rechtesetzung. Der Benutzer hat alle Rechte, Freigabe. Leider nichts.

r00kie87: Wie schon oben gesagt ist es ja kein Problem solange ich den "Administratoren" keine Rechte zuteile bzw. sie zum Besitzer mache. Die .V2-Ordner werden angelegt und darin auch gespeichert. Also am falschen Pfad kanns nicht liegen.

Erst wenn ich entsprechende Rechte setze kommt es zu den Problemen mit den temporären Profilen.

Wir hatten ja wie gesagt, die Rechte dann trotzdem vollumfänglich für den Benutzer vergeben.

Hatten ja selbst die Vermutung, dass wir trotzdem einen Fehler bei der Rechtesetzung gemacht haben. Darum haben wir halt entsprechenden Weg über die Gruppenrichtlinie versucht. Die scheint vom Grund auch zu funktionieren. Der Profil-Ordner wird so erzeugt und Rechte auch so gesetzt, dass auch der Administrator zugreifen kann(ohne unser Zutun/Rechteverhunzen). Nur bleibt dieser Ordner leer und es wird trotzdem ein temporäres Profil geladen.
Bitte warten ..
Mitglied: r00kie87
31.03.2011 um 17:34 Uhr
Hallo ezwwbm

Wo liegen denn die Profile?
Auf einem Unix-Share oder einem Windows-Share?
Bitte warten ..
Mitglied: jayjay0911
31.03.2011 um 17:39 Uhr
Lasst ihr den Ordner, der das gesamte Profil enthält, automatisch durch die Anmeldung des Benutzers anlegen oder legt ihr den von Hand an?
Automatisch ist immer die beste Variante, dann Besitz übernehmen für die Administratoren, Rechte vergeben (Administratoren Vollzugriff, Benutzer Ändern, System Vollzugriff) und dann, ganz wichtig, für alle Objekte im Ordner diese Berechtigungen nach unten übergeben.
So hat es bei uns immer geklappt.
Bitte warten ..
Mitglied: ezwwbm
31.03.2011 um 17:51 Uhr
r00kie87: Windows-Share
jayjay0911: Wie geschrieben: bei Anmeldung automatisch. Wie du es beschreibst haben wir das auch mit den Rechten versucht. Für Unterordner natürlich auch.
Und dann halt extra noch über die Gruppenrichtlinie "Administratoren zu servergespeicherten Profilen hinzufügen" ausprobiert, sodass selbst die Administratoren-Rechte automatisch generiert werden. Wie verhext....
Wie schon gesagt mit den Rechten doktoren wir schon 2 Tage rum. Aber wenn selbst bei vollautomatischer Generierung nichts funktioniert.... Es scheint so, dass das System immer streikt, wenn es nicht der 0815-Rechtevergabe entspricht. Das kann doch aber nicht sein, wenn selbst "Administrative Vorlagen" streiken.
Bitte warten ..
Mitglied: jayjay0911
31.03.2011 um 17:56 Uhr
Hast du mal versucht, nachdem das temporäre Profil geladen wurde, dich abzumelden und direkt noch mal anzumelden?
Sollte dies Erfolg haben, war das Netzwerk noch nicht komplett initialisiert und du solltest dann bei den Gruppenrichtlinien unter der Computerkonfiguration den Punkt "Bei Anmeldung auf Netzwerk warten" oder so ähnlich aktivieren.

Oder vielleicht hilft das hier http://social.technet.microsoft.com/Forums/de/windows_clientde/thread/1 ... weiter, so was in der Art hatte auch schon mal bei einem Profil bei uns geholfen, finde aber net mehr die Seite, die uns geholfen hatte.
Bitte warten ..
Mitglied: ezwwbm
31.03.2011 um 18:07 Uhr
jayjay0911: Ja, das mit dem Netzwerk war mir bekannt und haben wir natürlich auch probiert, wobei das natürlich verwunderlich wäre, wenn zufällig immer dann kein Netz da wäre, wenn die Rechte anders sind und sonst nie Probleme bestehen(auf verschiedenen Rechnern...). Scheint auch nicht daran zu liegen.
Den Weg über deinen Link probiere ich mal aus. Den "Users"-Ordner hatten wir bereinigt, nur nicht die Registry. Danke, ich melde mich, ob es klappt.
Bitte warten ..
Mitglied: ezwwbm
31.03.2011 um 18:33 Uhr
jayjay0911: Das Bereinigen in der Registry hat geholfen. Jetzt geht das mit der Gruppenrichtlinie einwandfrei. Habe auch schon testweise editiert und etwas in den Ordner kopiert(vom Server aus) und es streikt nicht. Vielen, vielen Dank! Darauf wäre ich so sicherlich nicht gekommen.
Bitte warten ..
Ähnliche Inhalte
Windows Server
Roaming Profil doppelte Anmeldung
gelöst Frage von manu90Windows Server8 Kommentare

hi zusammen, bei Roaming Profiles ist ja eine doppelte Anmeldung an 2 Clients nicht so ideal aber wie ist ...

Windows Server
Anmeldung nur mit -Temporärem Profil- möglich.
gelöst Frage von chiefteddyWindows Server8 Kommentare

Hallo, nach dem ich auf einem Client- PC (Win7) etwas "aufgeräumt" habe, ist bei einigen Usern die Anmeldung an ...

Microsoft
Das Profil für den Benutzer ist ein temporäres Profil
gelöst Frage von guennieMicrosoft13 Kommentare

Seit dem letztemn fehlerhaften Windows Update bekomme ich auf allen Rechnern in unserem Betrieb, egal ob der 2012 Essential ...

Windows Userverwaltung
Temporäres Profil
Frage von SpeakerSTWindows Userverwaltung3 Kommentare

Hallo Leute, ich habe folgendes Problem. wir haben einen Windows Server 2012 in der Domäne, dieser lief bisher (3 ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 3 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 4 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell21 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen17 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...