RalphT

Ich habe hier z.Z. auf meinem PC zwei virtuelle Rechner. Einer ist ein 2k-Server die andere WIN XP Prof. Dort habe ich das auch ausprobiert. Hier funktioniert es. Ich habe das mal eben auf die Schnelle verglichen: Der Ordner Profile hat die gleichen Sicherheitseinstellung wie der 2k3-Server. Der Ordner darunter des Users hat auch die gleichen Sicherheitseinstellungen. Hier haben die User Vollzugriff. Ich habe z.Z. die Vermutung, dass im 2k3-Server wo es nicht funktioniert irgendwo Rechte fehlt. Vielleicht in den Sicherheitseinstellungen der Ordner Windows oder System32.

Was mir noch einfällt: Ich werde heute abend das mal mit einer anderen Arbeitsstation probieren. Muss es allerdings mit einer virtuellen machen. Aber das sollte ja zum Testen reichen.

Die Workstation hat WIN XP Prof.

Ja leider, das kann er. Ich habe eben nochmal gerade das versucht: Nutzer aus der Gruppe Domain-Admin entfernt. Lokales Profil gelöscht. Mehr nicht. Jetzt an der Arbeitsstation diesen Nutzer angemeldet und wieder abgemeldet. In diesem Augenblick wird das Profil auf den Server geschrieben. Alles ok. Jetzt dem Nutzer in die Gruppe der Domain-Admins hinzugefügt. Jetzt wieder die gleiche Prozdur: Nutzer an der Arbeitsstation angemeldet und wieder abgemeldet. Es wird kein Profil auf den Server geschrieben. Jetzt den Nutzer wieder aus der Gruppe der Domain-Admins herausgenommen. Jetzt könnte man denken, es funktioniert. Nein es geht nicht mehr. Einmal der Gruppe der Domain-Admins beigetreten, dann gehts nicht mehr. Jetzt müsste man das lokale Profil auf dem Client löschen, danach ginge es wieder.

Also der Pfad stimmt. Wie Du schon geschrieben hast, nur durch das Wegnehmen der Gruppe "DomainAdmin" kommt der Fehler. Mit Verweigerungen arbeite ich nicht. Habe zwar nicht alles auf Verweigerungen durchgesehen, aber ich gehe mal davon aus, dass keine gesetzt sind.

Hallo, ich habe einen 2k3-Server eingerichtet. Auf diesem Server sind 10 User als Benutzer und 2 Benutzer als Admin eingerichtet. Beim Erstellen der Servergespeicherten Profile für die Benutzer gab es keine Probleme. Das Profil wird nach dem Abmelden auf die Festplatte des Servers geschrieben. Leider macht er das bei den beiden Benutzern nicht, die in der Gruppe DomainAdmin sind. Ich habe den einen DomainAdmin aus der Gruppe DomainAdmin herausgenommen. Es funktionierte danach. Ich habe hier gelesen, dass es wohl Probleme geben könnte, dass der Admin selber keine Rechte auf seinem Profilpfad haben könnte. Das kann bei mir eigentlich nicht zutreffen, da ich 1. per Netzwerkumgebung jederzeit etwas auf meinen Profilpfad schreiben kann und 2. ich per Gruppenrichtlinie, die Funktion "Eigentümer von servergespeicherten Profilen nicht prüfen" deaktiviert habe. Unter Arbeitsplatz - Eigenschaften - Erweitert - Benutzerprofile - Einstellung wird angezeigt, dass das Profil servergespeichert ist. Es gibt auch keine Fehlermeldung. Woran könnte das denn liegen, dass das Profil nicht auf den Server geschrieben wird?

Hallo, ich hoffe, dass das Thema ist nicht ganz OT ist. Ich suche ein Programm, dass alle Internetverbindungen mitprotokolliert. D.h. alle URLs, alle Downloads und speziell die Webmailer müssen protokolliert werden. Es geht darum, dass ein Mitarbeiter nicht einfach sich was unbemerkt nach Hause per Webmailer schicken kann. Ich denke es gibt da sicherlich Freeware, aber ich habe noch nichts ergooglen können. Ein Keylogger o.ä. kommt nicht in Frage. Ich benötige nur die Verbindungen ins Internet. Eine Möglichkeit wäre ein Proxyserver, der dem eigentlichen Router vorgeschaltet wird. Oder eine Firewall. Nur dann benötige ich wieder einen PC und ich habe kein Platz mehr im Netzwerkschrank. Ich hoffe Ihr könnt mir Tipps geben.