marczandboer

Hallo an Alle, wir haben wieder ein Problem und so langsam aber sicher verlassen mich meine Eingebungen. Wir haben Profilgrößenbeschränkungen für alle Benutzer über GPO eingestellt und die Policy funktioniert auch, da bei den Nutzern eine Meldung auftaucht, das Ihr Profil zu groß ist. Ich habe selbst gesehen, dass die Nutzer Ihr Profil (eigene Dateien und co.) leeren und sich anschließend abmelden, aber irgendwie werden die Änderungen nicht an den Profilserver übertragen, da bei der nächsten Anmeldung alle bereits gelöschten Dateien wieder da sind. Erst wenn ich das Profil manuell rüberkopiere, dann sind die gelöschten Dateien weg. Ich hoffe Ihr könnt mir weiterhelfen! Viele Grüße

Zu meiner Schande muss ich gestehen, dass ich mir noch nicht wirklich große Gedanken darum gemacht habe, da die Baustellen hier sehr sehr groß sind und so viele Sachen zu verändern sind. Diese Sache wurde durch einen meiner Vorgänger dort eingestellt. Ich versuche es mal nachzuvollziehen. Aus meiner persönlichen Warte heraus würde ich sagen, man wollte den Nutzern das Recht nehmen, Regedit zu starten. Ich weiss das man dieses auch anders machen kann, aber wie ich bereits sagte, ich habe mir noch nicht wirklich große Gedanken darum gemacht, geschweige denn, die Sinnhaftigkeit der Einstellung in der Dateisystem-Einstellung. Ich dachte, da es funktioniert, dass es mehrere Wege dafür gibt, scheint ja auch so! :confused: Gut, ich werde das Ganze einfach nochmal in Ruhe überarbeiten. Danke für Deinen Schubs in die richtige Richtung.

Hallo Killtux, vielen Dank für Deine Antworten. Super Tip mit dem goto :EOF. Hab ich total verrafft, aber irgendwie war das nicht die Lösung. Ich weise das Anmeldeskript nicht über die User-Einstellungen, sondern über eine Policy zu. Das Schöne ist ja, dass er ja ein Skript findet, dieses aber scheinbar nicht interpretieren kann. Er öffnet bzw. versucht es im Internet explorer zu öffnen. In der Adresszeile taucht dann http://homecopy.cmd auf. Viele Grüße

Hallo Nils, vielen Dank für Deine Antwort. Also, wir haben die Nutzung der Registry durch die Computerkonfiguration/Windows Einstellungen / Sicherheitseinstellungen / Dateisystemrichtlinie unterbunden, bzw. nur für die Domänen-admins freigegeben. Diese Konfiguration darf aber nicht für die lokalen Admins greifen! Viele Grüße

Hallo Nils! Ach, hab ich total vergessen, es handelt sich hierbei um Computerrichtlinien, die also auf Computer angewandt werden, also hab ich das Problem, dass diese Richtlinie auch auf lokale Benutzer greift. Und ich kann die Berechtigungen der GPO nicht für lokale Benutzerkonten verändern.

Hallo an Alle, wir haben eine OU für alle Rechner, auf dieser OU haben wir GPO's festgelegt. Nun ist es so, dass dort die Nutzung von Regedit untersagt wird. Diese Policy greift also für alle Nutzer bis auf Domänen-Admins, System. Nun müssen wir den lokalen Administratoren die Möglichkeit einräumen, alle Fähigkeiten von Windows und deren Tools zu nutzen! Wie stelle ich die GPO ein, dass die lokalen Administratoren Zugriff auf die Registry erhalten und trotzdem die Policy aktiv bleibt? Viele Grüße und schon vorab vielen Dank

Hallo an Alle, ich habe heute mal folgendes Problem: Wir wollen die Userlaufwerke und -profile per Skript auf einen anderen Server verlagern. Soweit auch kein Problem. Nun bekommen die Nutzer ein Anmeldeskript per GPO zugewiesen, was das Kopieren des Userlaufwerkes und -profils durchführt. Nun startet das CMD-Skript nicht wie gewohnt, sondern öffnet sich im Internet Explorer. Ich weiss langsam echt keinen Rat mehr. Die User setzen bei uns noch Windows 2000 ein. Das CMD-Skript sieht folgendermaßen aus: @ECHO OFF IF EXIST "%userprofile%\Backup.log" goto EOF ECHO Das Userlaufwerk wird auf \\FILESERVER verschoben %logonserver%\netlogon\robocopy "%HOMEDRIVE%" "\\FILESERVER\USERS$\%USERNAME%" /move /e > "%userprofile%\backup.log NET USER %USERNAME% /HOMEDIR:\\FILESERVER\USERS$\%USERNAME% /DOMAIN ECHO Das Userprofil wird auf \\FILESERVER verschoben %logonserver%\netlogon\robocopy "\\PROFILESERVER\PROFILE$\%USERNAME%" "\\FILESERVER\PROFILES$\%USERNAME%" /move /e NET USER %USERNAME% /PROFILEPATH:\\FILESERVER\PROFILES$\%USERNAME% /DOMAIN ECHO Der Benutzer wird zur Übernahme der Einstellungen abgemeldet %logonserver%\netlogon\Shutdown -l -t 0 Bitte helft mir! Viele Grüße

OK, werde es mal versuchen. Ich Danke Dir auf jeden Fall schon mal für die Prompte Lösungsmöglichkeit!

Hallo an alle, wir haben unsere Serverfarm ein wenig aktualisiert und kamen dort zu folgendem Entschluss: Die Userlaufwerke sollen mit Kontingente versehen werden. Bis hierhin auch kein Problem. Ich weiss wie Kontingente eingestellt werden, aber auch nur bei Benutzern, die noch nicht existieren, bzw. bei Nutzern, die neu angelegt werden. Ich will aber bestehende Nutzerlaufwerke auf einen neuen Fileserver umziehen und diese mit Kontingente versehen. Auch das ist kein Problem bis auf folgende Einstellungen: Die Nutzerverzeichnisse werden mit Robocopy incl. allen ACL's auf den neuen Filer kopiert. ACL's sind auch auf dem neuen übernommen. In den Kontingenteinträgen tauchen allerdings keine Informationen zur jeweiligen Auslastung der bereits vorliegenden Daten auf, sondern nur wenn der Nutzer neue Daten anlegt. Erst wenn ein Benutzer anschließend neue Daten auf sein Userlaufwerk erstellt, taucht der Kontingenteintrag mit der Größe der neu angelegten Dateien auf. Die alte Speicherauslastung wird irgendwie nicht beachtet. Um die Einschränkung allerdings vornehmen zu können, benötige ich diese Informationen, um die Nutzer zum Löschen von "unwichtigen Daten" zu zwingen, d.h. es sollen alle Informationen, nicht nur neue zur jeweiligen Userauslastung angezeigt werden! Ich hoffe Ihr könnt mir mit meinem Problem weiterhelfen! Viele Grüße