Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows-Profile

Frage Microsoft Windows Server

Mitglied: Wraith

Wraith (Level 1) - Jetzt verbinden

10.01.2011 um 09:07 Uhr, 4464 Aufrufe, 3 Kommentare

ZUSAMMENSPIEL: PRIMÄRER DOMAIN CONTROLLER & SEKUNDÄRER DOMAIN CONTROLLER

In unserem Firmen-Netzwerk haben wir einen primären Domain Controller (PDC) auf dem die User-Profile gespeichert sind. Daneben wurde ein zweiter (sekundärer) Domain Controller (DC) aufgebaut. Man hat mir erklärt, daß im Falle eines Aufalls der zweite DC einspringt. Bei einem Test, war das auch der Fall - allerdings mit einer fast 5-minütigen Verzögerung. Nach dem Anmelden kam irgend eine Fehlermeldung, daß es Probleme mit dem Profil gibt; die Daten (Icons, Symbolleisten) waren aber da. Müßte der sekundäre DC nicht sofort und ohne Probleme einspringen?

Nun ist mein Verständnis so, daß sich der zweite DC ja irgend woher die Profil-Daten herholen muß - aber wo liegen die "gespiegelten" Profile?
Wie schon gesagt, den PDC habe ich ganz klar vom Netz getrennt.

GELÖSCHTE DATEN IM PROFIL

Weiterhin taucht hin und wieder das Problem auf, daß gelöschte Daten nach einigen Tagen/Wochen wieder erscheinen. Ich lösche also z. B. das Icon "Hack The Plant" auf dem Desktop, dann ist es weg, man ist glücklich und nach etwa 1-2 Wochen ist es wieder da (???).

FREIGABE- & SICHERHEITSEINSTELLUNGEN DER PROFILE

Zudem habe ich mir bei einer Stichprobe auf dem PDC die Freigaben und Sicherheiten der Profil-Verzeichnisse angesehen. Da gibt es User - wohl bemerkt keine User mit Sonderstatus - bei denen neben den Usern selbst, die Administratoren vollen und keinen Zugriff haben, bei wieder anderen kommen noch die Domänen-Administratoren hinzu. Was ist hier eigentlich richtig?
Meine Vorgänger hatten zwar alle ein MCE oder MCA - aber ob die wirklich wußten, was sie taten, bezweifle ich. Denn alleine die Zeitsynchronisierung ist hier ein Chaos (Tasks auf den Domänen-Clients holen sich alle 5 oder auch 30 Minten die Zeit von einem NTP, Server teilweise auch und die richgtige Einstellung auf dem PDC fehlte bis vor kurzer Zeit ganz.

FREIGABEN AUF DEM PRIMÄREN DOMAIN CONTROLLER

Ach ja, und um das Chaos abzuschließen, gibt es die Freigabe "Profiles", wo wohl die Profile liegen (Ziel: F:\Profiles\...) und das Home-Verzeichnis der User unter "D:\User_Home\..." - alles auf dem PDC. Wobei das Home-Verzeichnis unter dem Register [Profil] des jeweiligen Users mit dem sog. "Basisordner" "U:\{Servername}\{User-ID}" verbunden wird. Nur hier stellt sich die Frage, woher weiß Windows, daß es "\{Servername}\{User-ID}" mit "D:\User_Home\{User-ID} verbinden soll?
"D:\User_Home\" ist freigegeben als "User_Home". Ordnet Windows etwa "\\{Servername}\{User-ID}" automatisch "D:\User_Home\" zu?

Da ich aus dem Unix-/Linux-Umfeld komme, fehlen mir hier sämtliche Zusammenhänge bzw. Nachvollziehbarkeiten.
Mitglied: Logan000
10.01.2011 um 10:13 Uhr
Moin Moin

Zitat von Wraith:
Da ich aus dem Unix-/Linux-Umfeld komme
Da begrüßt man sich nicht? Wär mir neu.

ZUSAMMENSPIEL: PRIMÄRER DOMAIN CONTROLLER & SEKUNDÄRER DOMAIN CONTROLLER

In unserem Firmen-Netzwerk haben wir einen primären Domain Controller (PDC) auf dem die User-Profile gespeichert sind.
...
Müßte der sekundäre DC nicht sofort und ohne Probleme einspringen?
Für die DC Aufgaben? Ja. Fileserver gehört nicht dazu.
Nun ist mein Verständnis so, daß sich der zweite DC ja irgend woher die Profil-Daten herholen muß -
aber wo liegen die "gespiegelten" Profile?
Wie schon gesagt, den PDC habe ich ganz klar vom Netz getrennt.
Aber genau dort liegen die Profile und werden natürlich nicht erreicht.

GELÖSCHTE DATEN IM PROFIL

Weiterhin taucht hin und wieder das Problem auf, daß gelöschte Daten nach einigen Tagen/Wochen wieder erscheinen. Ich
lösche also z. B. das Icon "Hack The Plant" auf dem Desktop, dann ist es weg, man ist glücklich und nach etwa
1-2 Wochen ist es wieder da (???).
Im einfachsten Fall hat der liebe Anwender das wieder angelegt?

FREIGABE- & SICHERHEITSEINSTELLUNGEN DER PROFILE

Standard ist: nur der Anwender selbst hat Zugriff auf seinen Profilordner.

... fehlen mir hier sämtliche Zusammenhänge bzw. Nachvollziehbarkeiten.
Das wird schon.

Gruß L.
Bitte warten ..
Mitglied: Wraith
10.01.2011 um 10:33 Uhr
Ui, ich scheine da einen wunden Punkt bzgl. der MCA-/MCE-Kritik getroffen zu haben!?

Wenn's Dir hilft "Loggi": Der alte Mann entschudigt sich zu tifst bei Dir!

Vielen Dank und...

*PLONK'
Bitte warten ..
Mitglied: masterPhin
10.01.2011 um 11:06 Uhr
ja hallo . . . wie wäre es, wenn du dann erst einmal das Windows Server Handbuch dir durch liest?

http://openbook.galileocomputing.de/windows_server_2008/

dies ist das kostenlose Windows Server 2008 Handbuch und erklärt so einiges, was dir scheinbar noch unter den Fingernbrennt.
Bitte warten ..
Ähnliche Inhalte
Windows 7
Benutzer Profil, Windows 7
Frage von its137Windows 78 Kommentare

Guten Abend, Habe zurzeit ein Problem mit meinem Laptop und zwar: Wollte mich letztes mal in meinem Konton anmelden ...

Windows 10
Windows 10 Default Profil
Frage von Adnan88Windows 102 Kommentare

Hallo, ich habe ein v6 Windows Default Profil erstellt und es auch richtig auf unserem DC abgelegt, wenn ich ...

Windows Userverwaltung
Windows Ordner im servergespeicherten Profil?!
Frage von 14634Windows Userverwaltung3 Kommentare

Hallo zusammen, kurz zur Übersicht: Domäne 2012R2 Client: Win 7 Prof. folgendes Problem: wir führen eine Software ein, wo ...

Microsoft
Windows Profil sauber erneuern
Frage von DeathNoteMicrosoft7 Kommentare

Hallo. Gibt es hier eine Anleitung, wie ich am einfachsten und saubersten ein neues Userprofil in Windows einrichte bei ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 105 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...