Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Verstellte Rechte bei serverseitigen User Profilen - Windows Server 2003

Frage Microsoft Windows Userverwaltung

Mitglied: DerKabelTrommler

DerKabelTrommler (Level 1) - Jetzt verbinden

09.05.2014, aktualisiert 10.05.2014, 2208 Aufrufe, 7 Kommentare

Hallo,

ich habe folgendes Problem:
Die Benutzerrechte bei serverseitigen Benutzerprofilen wurden durch ein nicht ganz ausgereiftes und falsch eingesetztes Script verändert. (Die Fehlerquelle ist somit bekannt und wird auch mit sicherheit so nie wieder passieren ....)
Das Problem ist jetzt, dass trotz zurücksetzen der Rechte auf den vorherigen Stand, die Benutzer sich nicht anmelden können mit ihrem Profil. Es kommt die Meldung, das das serverseitige Profil nicht geladen werden konnte.
Ich habe schon in der Registry nach .bak Einträgen gesucht - kein Erfolg...
Ein Löschen und neu anlegen der Profil Ordner kommt nicht in Frage. Eventuell ein Backup der bisherigen Ordner und dann das Wiedereinspielen der alten Dateien. Bei so vielen Usern aber sehr aufwendig und ich hatte gehofft Heute noch eine praktischere Lösung zu finden (Ansonsten erst Montag)

System:
AD = Win Server 2003
Storage auf dem die Profile liegen = Win Server 2003

Hat eventuell noch Jemand einen Tipp? Vielleicht stand ja schonmal Jemand vor dem selben Problem und kann seinen Lösungsweg offenbaren?

Freundliche Grüße
Trommler

EDIT:
Lösung:
Der übergeordnete Ordner Profile$ hatte keine Freigaben mehr. Nach dem Freigeben für Jeden (Lesen / Schreiben) klappt auch der Zugriff wieder!
Mitglied: bastla
LÖSUNG 09.05.2014, aktualisiert 10.05.2014
Hallo DerKabelTrommler!

Sind die Benutzer Besitzer ihres Profils?

In der Freigabe würde ich die Berechtigung auf Jeder: Vollzugriff setzen.

Grüße
bastla
Bitte warten ..
Mitglied: DerKabelTrommler
09.05.2014 um 22:20 Uhr
Hallo bastla,

erstmal vielen Dank für den schnellen Kommentar, das ging ja echt flott!

Zu den Fragen:
Jeder Benutzer ist Besitzer seines Profil Ordners. Durch GPO geregelt hat auch der Administrator Zugriff.

Die Freigabe habe ich eben mal auf Vollzugriff geändert. Hat leider auch nicht geholfen.

Habe ich vielleicht noch irgendetwas übersehen?

Gruß
Trommler
Bitte warten ..
Mitglied: bastla
09.05.2014 um 22:29 Uhr
Hallo DerKabelTrommler!

Nimm in den einzelnen Profilordnern auch noch die Gruppe ERSTELLER-BESITZER mit Vollzugrif nur für Unterordner und Dateien dazu.

Hast Du es übrigens schon so wie von Pjordorf hier beschrieben versucht?

Grüße
bastla
Bitte warten ..
Mitglied: DerKabelTrommler
09.05.2014, aktualisiert um 22:37 Uhr
Den Lösungsweg mit dem zwischengespeicherten Profilen kenne ich. Leider nicht praktikabel bei 300+ Clients.

Ersteller-Besitzer rechte waren schon gesetzt.

In aller letzter Instanz kann ich noch ein Backup einspielen, was leider mit Datenverlust einhergeht...

Gruß
Trommler
Bitte warten ..
Mitglied: Xaero1982
LÖSUNG 09.05.2014, aktualisiert 10.05.2014
Kannst du testweise einen neuen Nutzer anlegen, einloggen und schauen wie die Berechtigungen gesetzt sind?

Denn eigentlich reicht schon der Nutzer selbst aus und als Besitzer.

Gruß
Bitte warten ..
Mitglied: DerKabelTrommler
10.05.2014 um 08:20 Uhr
Vielen lieben Dank für diesen Tipp!
Ich habe keine Ahnung wieso ich da nicht selbst drauf gekommen bin... Einfach einen neuen Benutzer anlegen und die Berechtigung ansehen.
Zwar waren die Berechtigungen der anderen Profile genauso gesetzt, aber der Tipp hat mich dazu gebracht auch mal die Berechtigungen und Freigaben des übergeordneten Ordner (Profile$) anzuschauen und siehe da: Das fehlerhafte Script hat die Freigaben komplett rausgehauen. Nach dem Freigeben für Jeden (Lesen und Schreiben) klappt auch wieder der Zugriff auf die serverseitigen Profile!

Vielen Dank euch Zwei für die schnelle Hilfe!

Gruß
Trommler
Bitte warten ..
Mitglied: Xaero1982
10.05.2014 um 09:44 Uhr
Freut mich, dass es dich auf den richtigen Weg brachte

Erspart dir wohl ne Menge Arbeit!

Gruß
Bitte warten ..
Ähnliche Inhalte
Windows 10
Serverseitiges Profil wird nicht geladen
gelöst Frage von MorslupatusWindows 1010 Kommentare

Hallo zusammen, Ich habe folgendes Problem: Mein Surface Pro 4 (win 10) lädt keine Profile. Heißt zb.: Der eingerichtete ...

Windows Server
Serverseitiges Profil wird nicht korrekt geladen nach Windows 10 Update
Frage von skenic2003Windows Server9 Kommentare

Hallo! Ich habe einige Probleme bei meinem Kunden bereits gelöst, doch dieses hier bereitet mir noch Kopfzerbrechen. Der Kunde ...

Windows Server
Windows 2003 SBS User Profile Verschieben
gelöst Frage von MultiStormWindows Server2 Kommentare

Hallo, ich habe aktuell noch einen alten SBS Server am laufen, auf diesem liegen per Netzwerk Freigabe die UserProfile, ...

Windows Server
Windows SBS 2003 R2: User mit allen Rechten wie Domänenadmin ohne Rechte, andere Domänenadmins zu löschen
Frage von brain2011Windows Server4 Kommentare

Hallo, im Betreff steht eigentlich schon alles: Welche Möglichkeiten gibt es, auf einem SBS 2003 R2 einen User mit ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 106 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless9 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...