Gelöst: W2k3, Servergespeicherte Profile, kein Zugriff auf Profile möglich

[comping 10]

Hallo,

 

ich habe ein Problem mit servergespeicherten Profilen auf einem W2k3 Server. Ich war bisher so optimistisch, dass die Mitarbeiter schon ordentlich damit umgehen, dass ich mir als Admin generell keinen Zugriff auf die Profilordner per GPO erteilt habe.

 

Nun stellt sich aber heraus, dass der Speicherplatz eng wird und da dringend mal aufgeräumt werden muss. Ich brauche also Zugriff auf die Profilordner. Das Problem dabei ist, dass die Profile ja noch in Benutzung sind und ich diese auch nicht zerschießen möchte (die Mitarbeiter würden sich bedanken...).

 

Wenn ich den Besitz über einen Ordner übernehme, mir Zugriff erteile, dem Benutzer vollen Zugriff erteile und die Besitzrechte an ihn zurückübertrage, kann ich mich mit einem Test-Account trotzdem anschließend nicht mehr anmelden. Es erscheint eine Fehlermeldung von wegen: "Auf das servergespeicherte Profil konnte nicht zugegriffen werden, es wird ein lokales Profil erzeugt/genutzt...".

 

Ich kriegs einfach nicht hin. Weiß hierzu jemand Rat? Vielen Dank für eure Antworten und viele Grüße, Stefan

[IThome 10]

Du kannst konfigurieren, dass der Besitz des Profils nicht geprüft wird, dann musst Du auch nichts zurück übertragen ...

[comping 10]

Hallo ithome,

 

du meinst vermutlich "Eigentümer von servergespeicherten Profilen nicht prüfen". Diese Option ist bereits aktiviert!

 

Es klappt trotzdem nicht...

 

Stefan

[IThome 10]

Die Computerkonten der Clientrechner sind in Reichweite des GPOs, welches das Prüfen des Besitztums abschaltet ?

[comping 10]

Hallo ithome,

 

jupp, ich habe es gerade extra noch mal nachgeprüft, die Clients sind in der OU, auf die die Gruppenrichtlinie verknüpft ist...

[IThome 10]

Hm, hast Du das mal gemacht (Besitzübernahme und Vergabe der Berechtigungen), wenn keiner mehr angemeldet ist UND nachdem Du den Profilserver einmal durchgestartet hast ? Ich habe das auch schon gemacht und da gab es eigentlich keine Probleme ...

[comping 10]

Hallo ithome,

 

den Profilserver habe ich nicht durchgestartet, weswegen?

 

Ich habe es mehrfach ausprobiert mit Testaccounts: Mich abgemeldet, Besitz übernommen, versucht wieder anzumelden an einem Client --> klappt nicht.

 

Durchstarten kann ich den Server erst heute abend.

 

Danke, Stefan

[IThome 10]

Hast Du nach dem Besitz übernehmen die Berechtigungen in dem Profilverzeichnis überprüft ? Zugriff haben die User in dem Profilordner noch ? Was sagt deren Ereignisanzeige, wenn das Laden des Profils fehlschlägt ?

[comping 10]

Hallo ithome,

 

ja, nach dem Besitz übernehmen gebe ich den Administratoren vollen Zugriff und ich gebe natürlich auch dem Nutzer selbst vollen Zugriff. Ich habe sogar testweise den Besitz wieder zurück übertragen an den Nutzer. Hat auch nicht geholfen :-(

[comping 10]

Hallo ithome,

 

habe es gerade nochmal wieder ausprobiert. Ich habe einen frischen Account genommen, mich an einem Client damit angemeldet und dann gleich wieder abgemeldet. Der Profilordner ist im Netzwerk auf dem Server erzeugt worden ( \\Server\Profile$\test3 ). Dann habe ich den Besitz des Ordners test3 auf Administratoren inkl. Unterordner umgestellt. Anschließend habe ich dem Benutzer test3 Vollzugriff gegeben.

 

Wenn ich mich jetzt an einem Client versuche anzumelden mit dem Nutzer test3, dann sagt er mir wieder: Nicht verfügbar, keine Rechte...

Ich habe dann gerade mal mich trotzdem angemeldet unter test3 und mal versucht auf die Profilfreigabe zu kommen \\Server\Profile$\test3. Klappt wunderbar, beim Prüfen der Rechte von test3 zeigt er mir auch Vollzugriff für test3 an.

Wo ist denn da bloß das Problem?

 

Habe gerade auch die Besitzrechte nochmal zurückübertragen an test3, hat auch nichts gebracht...

 

Mist, Stefan

[comping 10]

Hallo ithome und andere Leser,

 

ich habe das Problem endlich gelöst. Beim Ändern der Rechte wurden diese nicht auf die Dateien im Profilordner übertragen. Die ntuser.pol hatte nur die Administratoren als Berechtigung.

Das verstehe ich allerdings nicht. Wenn ich den Administratoren den Besitz übertrage, dann wird bei den Dateien auch der Besitz geändert. Wenn ich anschließend aber den Besitz wieder an den Nutzer zurückübertrage, dann bleibt bei der ntuser.pol und anderen Dateien aber Administratoren stehen... Warum?

 

Nun ja, als ich jetzt mal angehakt habe, dass die Berechtigungen an alle untergeordneten Objekte vererbt werden sollen, hat es sofort geklappt. Sorry, dass ich da nicht früher mal draufgekommen bin!

 

Verstehen tu ich es allerdings nicht, vielleicht kann mir das noch mal jemand erklären? Wäre total super!

 

Trotzdem vielen Dank für Deine Bemühungen, ITHome!:thumb1:

 

Viele Grüße und schönen Feierabend,

 

Stefan

[IThome 10]

Jo, einmal runterdrücken und alles ist gut, daher die Frage, ob die Berechtigungen stimmen ... :) In der Ereignisanzeige steht auch, dass der Zugriff verweigert wurde (in der Meldung aber auch schon) ...

Ich übertrage den Besitz nicht zurück, sondern verbreite die gesetzten Berechtigungen nach unten ...