Jump to content

Bei Profilfehler bestimmten Nutzern Login Verweigern.


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

  • 3 months later...
Hallo Alle

 

Besteht die Moeglichkeit einer bestimmten Benutzergruppe den Login zu verweigern wenn das Laden des Servergespeicherten Profils fehlschlaegt?

 

In den GPO`s habe ich nur eine Einstellung gefunden die per Computer

vergeben wird. d.h Das gilt dann fuer alle Benutzer.

 

ciao

Stefan:wq

 

 

Habe evtl. eine (wenn auch Unschoene) Loesung gefunden:

Die Nutzer der Gruppe a sollen sich bei Profilproblemen nicht Anmelden duerfen.

Wenn das Laden eines Servergespeicherten Profils Fehlschlaegt dann gibt

ueblicherweise eine Fehlermeldung und es wird ein lokales Profil erstellt.

(Kopie von c:\dokumente und einstellungen\default user)

 

Ich Verweigere nun der Gruppe a per Verzeichnisssicherheit das Auflisten

des Verzeichnissinhalts von:

c:\Dokumente und Einstellungen

 

Das hatt anscheinend zur Folge das der Zugriff auf das Default User

Profil bei diesen Nutzern Fehlschlaegt, was wiederum zur Folge hat

das bei defektem Servergespeicherten Profil kein neues lokales

Profil mehr erstellt werden kann.

Deswegen bricht bei Mitgliedern der Gruppe a dann der Login Vorgang

mit einem "Zugriff Verweigert" ab.

 

Unschoener Nebeneffekt:

Das Anlegen neuer Nutzer gestaltet sich deshalb etwas Umstaendlich.

 

Das Servergespeicherte Profil muss erstellt werden bevor der Nutzer der

Gruppe a hinzugefuegt wird. Sobald er in der Gruppe a ist kann er kein

Profil erstellen.

Das erste an und Abmelden muss deshalb vom Administrator bei

Erstellung des Kontos erledigt werden.

 

Beobachte das seit kurzem, bisher sind mir bei den Nutzern

noch keine Nebeneffekte begegnet die nicht tolerierbar waeren.

Was meint ihr, ist das ein guter Weg?

 

Automisches Erstellen von Nutzern ist mir zurzeit kaum Moeglich.

Weiss jemand wie man einen Benutzer Automatisch per Script

an und wieder Abmelden kann? (Damit das Profil geschrieben wird)

 

ciao

Stefan:wq

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...