nobex

M.E. ließ sich unter Virtual Server ein komplettes Snapshot-Backup der VHDs unkomplizierter realisieren. Einfach zu Beginn des Jobs den Dienst stoppen, VHDs abziehen und den Dienst wieder starten. Bei entspr. Konfig der VMs wurden diese hierbei nur kurz suspended.

Evtl. gibt es dafür ja auch in Hyper-V auch eine simple Möglichkeit und ich sehe den Wald vor Bäumen nicht, aber bisher habe ich nur Lösungen mit Powershell-Scripts gefunden ....

Nimm die Mails doch garnicht erst an. Dies wäre die saubere Variante und dann braucht Dein Server auch keinen NDR versenden.

Wie sieht die Ordner-Struktur mit zug. NTFS-Berechtigungen/-Vererbungen aus? Aus Deiner Kurzbeschreibung werde ich leider nicht klug ... :suspect:

Evtl. hilft Dir die Anzeige der Effektiven Rechte bei der Problemsuche schon weiter ...

Das mit den fehlenden Admin-Zugriff ist normal, siehe

http://www.mcseboard.de/active-directory-forum-79/servergespeichertes-benutzerprofil-geladen-163759.html

http://www.mcseboard.de/windows-server-forum-78/profil-besitzproblem-reparieren-163546.html

Du handelst Dir beim ändern der Berechtigungen evtl. große Probleme ein. Womit möchtest Du denn sichern? Eine Backupsoftware sollte auch so an die Verzeichnisse (über System-Zugriff) drankommen.

Falls die Laufwerke leer sind: 'Leere Laufwerke ausblenden' aktiviert?

Da hättest Du aber nix manuell anlegen brauchen. Genauso hätte es das System auch von sich aus eingerichtet.

Hat jemand eine Idee, wo man noch nachschauen könnte?

In den IIS-Logs.

Ein paar mehr Infos zur Umgebung wären schon gut ...

Ist der PC in der Domäne?

Gibt es Meldungen zum Thema in der Ereignisanzeige?

Kann man von anderen rechnern das Netzwerk browsen?

Welche Betriebssysteme sind im Einsatz?

Gibts es mehrere Subnetze?

WINS installiert?

Ich würde folgendermaßen vorgehen:

- am Server die Klartext-Anmeldung deaktivieren mit

tlntadmn config sec +ntlm -passwd

- am Server eine Gruppe 'TelnetClients' anlegen und meinen User hinzufügen

- bei Bedarf dem User weitere Rechte am Server zuteilen

- per Telnet-Client mit dem aktuellen User (ohne Kennwortabfrage) arbeiten

Ein Telnet(-Client) funktioniert nur mit einem Telnet-Server. Diesen haben auch Windows-Rechner an Bord, allerdings standardmäßig deaktiviert. Wohin verbindest Du Dich denn mit dem Telnet(-Client)?

Wenn zu Wartungszwecken auf entfernten Systemen eine Shell ausreicht und die Anforderung bzgl. Sicherheit nicht hoch ist, tut Telnet gute Dienste.

Welchen Telnet-Client und -Server setzt Du ein?

Ich bekomme unter XP und Win7 keine Kennwortabfrage ... :confused:

theoretisch müsstest du doch die vererbung aufheben können, oder? dann gilt der "vollzugriff" nur für den Profile-root Ordner, oder hab ich nen denkfehler?

Die Vererbung wird automatisch beim Erstellen des Profilordners aufgehoben. Darum kommen ja die Admins nicht mehr bei den Usern rein (ohne an den Rechten zu drehen und sich dadurch Probleme einzuhandeln).

Jedoch kann ich diese Berechtigung nach dem erstellen des Ordners wieder wegnehmen, oder?

Vesuch macht kluch ;)

Allerdings gibt es dann wieder Probleme, wenn z.B. wie Win7 ein System neben dem vorhanden Ordner einen Neuen anlegen muss.

Der Vollständigkeit halber und weil es in einem anderen Thema auch grad behandelt wurde:

Link zum Technet-Artikel bzgl. Benutzerrechten auf Profilordnern

Security Considerations when Configuring Roaming User Profiles

Na also, geht doch :)

Aber es kann doch nicht sein, dass ich jedem Voll-Zugriff geben muss, oder?

Leider schon, hier mehr zum Thema:

Security Considerations when Configuring Roaming User Profiles

Hast Du den Ordner denn mal gelöscht wie vorgeschlagen? Wenn der Ordner mit falschen Rechten bereits vorhanden ist, wird Die der Client dort nichts reinschreiben ...

Btw, warum setzt Du denn einen neuen Client auf um das Rückschreiben des Profils zu testen?

Unter XP kenne ich das so, dass er bei der ersten An- oder Abmeldung die Ordner und Dateien auf dem Server ablegt und somit das Profil auf dem Server erzeugt.

Hast Du manuell den Profil-Ordner 'Mueller, Sven' erzeugt oder 'er'?

Was geschiet wenn Du den Ordner nochmal löschst und dann den Client an-/abmeldest?

Meine Frage sollte klären, ob an der Stelle bereits ein von XP geführtes Profil liegt. In dem Fall will Windows 7 einen neuen Profilordner mit der Endung v2 anlegen und braucht hierzu Schreibrechte im übergeordneten Ordner.

Bekommen die Absender eine Fehlermeldung?

Laufen die Mails beim Provider auf oder werden sie direkt zugestellt?

Wenn ich mich mit Windows 7 anmelden möchte ...

Funktioniert das Profil mit einem anderen Client-BS?

Sind die (Ziel-)Berechtigungen nach der Kopie geerbt oder vom robocopy nur falsch/'irgendwie' gesetzt worden?

Wie sehen die Rechte auf den Zieldateien nach dem Kopierlauf aus?

Mit welchen (Ziel-)Berechtigungen wird der Befehl ausgeführt?

Dann am besten zum Test mal das WLAN deaktivieren.

Du hast 2 Interfaces in einem Subnet? Kannst Du eine Schnittstelle testweise deaktivieren und dann mal testen?