Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Ein einheitliches serverbasiertes und verbindliches Windows 7 Profil für alle Benutzer einer Gruppe der Server 2008-Domäne. Mandatory User Profiles

Mitglied: russianbear

russianbear (Level 1) - Jetzt verbinden

19.02.2014, aktualisiert 20.02.2014, 13432 Aufrufe, 1 Kommentar, 3 Danke

Voraussetzung: Windows 2008 Server Active Directory ; Workstation Windows 7 kein Mitglied der Domäne (Empfohlen neue Installation mit der minimalen Grundausstattung z.b. Office, IE)

Schritt 1:
auf dem Server im C:\Windows\sysvol\sysvol\<Domänenname>\ Richten Sie einen Ordner z.B. Profilies ein. Erteilen Sie dem Ordner die Freigabe profiles$ mit Lese- und Ändern-Rechten für den User Jeder. Erteilen Sie diesem Ordner NTFS Sicherheit(security permission) Vollzugriff der Gruppe Administratoren und SYSTEM. Erteilen Sie die Rechte (lesen&ausführen)(Read&Execute) für die Gruppe die auf den Ordner zugreifen darf. Nun muss die Gruppe „Administratoren“ der Besitzer dieses Ordners einschließlich aller seiner Unterverzeichnisse sein.
In dem Ordner „Profiles“ legen Sie einen Ordner Z.b. profile.v2 an.

Schritt 2:
auf dem Workstation (Windows 7) aktivieren Sie das Administrator-Account, und Erstellen Sie ein weiteres neues Konto – beispielsweise „transfer“ – mit eingeschränkten Standardbenutzer-Rechten. Wechseln Sie dann in dieses Konto und richten Sie es so ein, wie Sie es haben wollen.

Schritt 3:
Kehren Sie anschließend zum lokalen Administrator-Konto zurück und gehen Sie im Windows-Explorer in den Ordner „\Users“ („\Benutzer“). Dort sehen Sie, sofern der Explorer alle Objekte anzeigt, den Default-Ordner (das Standardkonto, das Sie anpassen wollen) und den neuen Profilordner, den Sie gerade eingerichtet haben. Wenn „Default“ nicht erscheint, stellen Sie das im Explorer mit „Extras, Ordneroptionen, Ansicht“ über den Eintrag „Ausgeblendete Dateien, Ordner anzeigen“ um.

Schritt 4:
Benennen Sie jetzt den „Default“-Ordner um in „Default.transfer“, womit Sie dieses Standardkonto für den Fall gesichert haben, dass Sie später neue Konten auf der Basis des originalen Standardbenutzers erstellen wollen.

Schritt 5:
Benennen Sie den neu erstellten Konto-Ordner (in unserem Beispiel „transfer“) um in „Default“.

Schritt 6:
Klicken Sie mit der rechten Maustaste auf den „Default“-Ordner und wählen Sie „Eigenschaften“ und die Registerkarte „Sicherheit“. Nun muss die Gruppe „Jeder“ die Rechte „Lesen“ und „Ausführen“ im „Default“-Ordner einschließlich aller seiner Unterverzeichnisse erhalten. Sonst scheitert später der Benutzerprofildienst mangels Zugriffsberechtigung. Eventuell erscheint zunächst die Frage „Möchten Sie den Vorgang fortsetzen?“, was Sie mit der Schaltfläche „Fortsetzen“ beantworten. Klicken Sie auf „Hinzufügen“, dann „Erweitert“ und „Jetzt suchen“, um unten den Eintrag „Jeder“ zu markieren und mit „OK“ zu bestätigen. Eventuell nachfolgende Fehlermeldungen quittieren Sie mit „OK“. Prüfen Sie dann, ob der Eintrag „Jeder“ auf der Sicherheits-Registerkarte erscheint und „Lesen, Ausführen“ mit Häkchen angezeigt wird.

Schritt 7:
Windows 7 PC in die Domäne bringen und auf dem Server in die OU verschieben(ggf GPO Verknüpfung anlegen).

Schritt 8:
melden Sie sich als Domänenadministrator (kein lokales Administratorkonto!) am Windows 7 PC an.

Schritt 9:
Unter Windows 7 rufen Sie „Systemsteuerung – System und Sicherheit – System – Erweiterte Systemeinstellungen – Erweitert – Benutzerprofile – Einstellungen…“ auf, und kopieren Sie das Profil auf den Server.
am Ende die Gruppe auswählen, die auf das Profil zugreifen darf.
Die folgenden Schritte sind auszuführen.

1f9f4695ffaa1e9f362531e10fe2d1b7 - Klicke auf das Bild, um es zu vergrößern

Schritt 10:
Auf dem Server GPO ist folgendermaßen anzupassen.
Wichtig! .V2 wird automatisch gesetzt, deswegen .V2 weglassen.

211d0d8edf39ddc1668100fbcb0e2df3 - Klicke auf das Bild, um es zu vergrößern

Schritt 11:
Damit die Einstellungen vor Manipulationen sicher sind, benennen Sie im Profilordner (hier profile.V2) die Datei ntuser.dat in ntuser.man um und ignorieren Sie die Warnmeldung.

Schritt 12:
auf dem Server „CMD“ als Administrator starten und den Befehl „gpupdate /force“ ausführen.
Mitglied: Wolfmann
26.03.2014 um 17:59 Uhr
Super Anleitung um das Profil auf den Server zu bringen.

Problem bei uns:
Server 2003 und Win7-Client
Leider wird das Profil vom Client nicht geladen.
Es erfolgt keine Fehlermeldung; die Ordner-Umleitung geht
Aber das geladene Profil ist das Default des jeweiligen Rechners.

Kennt jemand eine Lösung?
Gruß Wolfmann
Bitte warten ..
Ähnliche Inhalte
Windows 10

Änderung im Handling von Domänen-Gäste Profilen

Tipp von Coolhand0Windows 103 Kommentare

Hallo allerseits, offenbar hat sich das Handling von Userprofilen von Domänengästen geändert. Bisweilen war es so, dass das Userprofil ...

Windows Server

Verschieben von Servergespeicherten Profilen an einen anderen Speicherort

Erfahrungsbericht von EnriqeWindows Server3 Kommentare

Wir betreiben einen Windows 2008 Server als DC und als dieser eingerichtet wurde, habe ich den Homeverzeichnis- und den ...

Batch & Shell

Batch zum Zurücksetzen eines lokalen Profils

Tipp von Mr.ErrorBatch & Shell

Ahoi! Mir ist in diesem Forum schon sehr oft geholfen worden und daher wollte ich auch mal was zurück ...

Windows Server

Nachträglich Administratoren zu Roaming Profiles hinzufügen

Tipp von CopyPasteWindows Server

Hallo Zusammen, ein Großteil der Admins ist wie ich vor längerer Zeit von lokalen Windows Profilen auf Roaming Profiles ...

Neue Wissensbeiträge
Humor (lol)
IoT-Gefahr: Smartes Aquarium leckt!
Information von Lochkartenstanzer vor 50 MinutenHumor (lol)

Moin, Die IoT-Manie hat weitere Opfer gefunden. Ein Casino-Leck durch ein smartes Aquarium: Allerdings haben sie kein Wasser, sondern ...

Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 9 StundenRouter & Routing3 Kommentare

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 22 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 1 TagWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Sicherheit
Verbindliche Zustellung per E-Mail?
Frage von ahussainSicherheit14 Kommentare

Hallo allerseits, ein Kunde von mir nutzt intensiv Fax. Hauptgrund: zusammen mit einer Empfangsbestätigung ist eine verbindliche Zustellung gewährleistet. ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless14 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...