Gelöst: W2k3, Servergespeicherte Profile, kein Zugriff auf Profile möglich

[comping]

Hallo,

ich habe ein Problem mit servergespeicherten Profilen auf einem W2k3 Server. Ich war bisher so optimistisch, dass die Mitarbeiter schon ordentlich damit umgehen, dass ich mir als Admin generell keinen Zugriff auf die Profilordner per GPO erteilt habe.

Nun stellt sich aber heraus, dass der Speicherplatz eng wird und da dringend mal aufgeräumt werden muss. Ich brauche also Zugriff auf die Profilordner. Das Problem dabei ist, dass die Profile ja noch in Benutzung sind und ich diese auch nicht zerschießen möchte (die Mitarbeiter würden sich bedanken...).

Wenn ich den Besitz über einen Ordner übernehme, mir Zugriff erteile, dem Benutzer vollen Zugriff erteile und die Besitzrechte an ihn zurückübertrage, kann ich mich mit einem Test-Account trotzdem anschließend nicht mehr anmelden. Es erscheint eine Fehlermeldung von wegen: "Auf das servergespeicherte Profil konnte nicht zugegriffen werden, es wird ein lokales Profil erzeugt/genutzt...".

Ich kriegs einfach nicht hin. Weiß hierzu jemand Rat? Vielen Dank für eure Antworten und viele Grüße, Stefan

[IThome]

Du kannst konfigurieren, dass der Besitz des Profils nicht geprüft wird, dann musst Du auch nichts zurück übertragen ...

[comping]

Hallo ithome,

du meinst vermutlich "Eigentümer von servergespeicherten Profilen nicht prüfen". Diese Option ist bereits aktiviert!

Es klappt trotzdem nicht...

Stefan

[IThome]

Die Computerkonten der Clientrechner sind in Reichweite des GPOs, welches das Prüfen des Besitztums abschaltet ?

[comping]

Hallo ithome,

jupp, ich habe es gerade extra noch mal nachgeprüft, die Clients sind in der OU, auf die die Gruppenrichtlinie verknüpft ist...

[IThome]

Hm, hast Du das mal gemacht (Besitzübernahme und Vergabe der Berechtigungen), wenn keiner mehr angemeldet ist UND nachdem Du den Profilserver einmal durchgestartet hast ? Ich habe das auch schon gemacht und da gab es eigentlich keine Probleme ...

[comping]

Hallo ithome,

den Profilserver habe ich nicht durchgestartet, weswegen?

Ich habe es mehrfach ausprobiert mit Testaccounts: Mich abgemeldet, Besitz übernommen, versucht wieder anzumelden an einem Client --> klappt nicht.

Durchstarten kann ich den Server erst heute abend.

Danke, Stefan

[IThome]

Hast Du nach dem Besitz übernehmen die Berechtigungen in dem Profilverzeichnis überprüft ? Zugriff haben die User in dem Profilordner noch ? Was sagt deren Ereignisanzeige, wenn das Laden des Profils fehlschlägt ?

[comping]

Hallo ithome,

ja, nach dem Besitz übernehmen gebe ich den Administratoren vollen Zugriff und ich gebe natürlich auch dem Nutzer selbst vollen Zugriff. Ich habe sogar testweise den Besitz wieder zurück übertragen an den Nutzer. Hat auch nicht geholfen :-(

[comping]

Hallo ithome,

habe es gerade nochmal wieder ausprobiert. Ich habe einen frischen Account genommen, mich an einem Client damit angemeldet und dann gleich wieder abgemeldet. Der Profilordner ist im Netzwerk auf dem Server erzeugt worden ( \\Server\Profile$\test3 ). Dann habe ich den Besitz des Ordners test3 auf Administratoren inkl. Unterordner umgestellt. Anschließend habe ich dem Benutzer test3 Vollzugriff gegeben.

Wenn ich mich jetzt an einem Client versuche anzumelden mit dem Nutzer test3, dann sagt er mir wieder: Nicht verfügbar, keine Rechte...
Ich habe dann gerade mal mich trotzdem angemeldet unter test3 und mal versucht auf die Profilfreigabe zu kommen \\Server\Profile$\test3. Klappt wunderbar, beim Prüfen der Rechte von test3 zeigt er mir auch Vollzugriff für test3 an.
Wo ist denn da bloß das Problem?

Habe gerade auch die Besitzrechte nochmal zurückübertragen an test3, hat auch nichts gebracht...

Mist, Stefan