Hallo...
Also die Zugriffsberechtigungen steuern wir über die Gruppenzugehörigkeiten im Active Directory, d.h. es gibt eine globale Gruppe, in der alle User drin sind, einige spezielle Gruppen für Laufwerkszuordnungen und halt auch für jede installierte Anwendung eine Gruppe.
Darüber können ganz einfach die Icons für jeden User zugeordnet werden und eben auch die Zugriffsberechtigungen auf einzelne Anwendungs-Ordner gesteuert werden. So ist zu erklären, das auf den Ordner MSOFFICE auch nur Mitglieder der Gruppe MSOFFICE Zugriff haben. Warum der Acrobat Reader die Dll ausgerechnet aus diesem Ordner benötigt, ist mir nach wie vor irgendwie unklar...
Zu den Profilen sei gesagt, dass das korrekte Zurückschreiben ins Netz eigentlich prima funktioniert. Einziges Problem ist, dass nach dem Zurückschreiben die Profile lokal oft nicht gelöscht werden. Du hast da nicht zufällig noch ne Idee?
Ach ja, danke übrigens für eure schnellen Antworten
U.