Keine Verbindung zum servergespeicherten Profil

[lefg 276]

Ich habe eine Frage gestellt.

 

Wurde die Domäne repariert? Erhielt der DC eine neue SID? Stammt das Benutzerprofil (die Profile) von einer Vorgängerdomäne? Die User.dat (Bstandteil des Profils) enthält den Benutzerteil der Registry, darauf muss der aktuelle Benutzer Rechte haben (auf die Registryschlüssel). Falls man also Profile von einer anderen Domäne hat, dann sind keine Berechtigungen vorhanden. Unwissende kommen meist daruf, den Benutzern Administratorenrechte zu verpassen, dann funktioniert es. Das ist zwar nicht im sinne der Erfinder, aber in der Not ist man dann froh, die Sache erstmal wieder am Laufebn zu haben. Mir ging es jedenfalls mal so.

 

Nun, früher (manchmal auch noch heute) mache ich mit defekten Profilen schon mal kurzen Prozess.

[Sunny61 833]

@Sunny61: In der Smalls Business Server-Clientcomputerrichtlinie auf dem Server. Ist das falsch?

 

Nein, kommt die Einstellung denn auch auf dem Client an? Mit RSOP.MSC direkt auf dem Client prüfen, oder auf dem Server die GPMC installieren und dort mittels Richtlinienergebnissatz arbeiten.

[dstaemmler 10]

@Sunny61: Beim Auführen von rsop.msc auf dem Client bekomme ich zuerst folgenden Meldungen

 

Es werden bereits andere Richtlinienergbnissatzanwendungen mit den angeforderten Informationen ausgeführt. Das Ergebnis kann eventuell fehlerhaft sein, wenn Sie den Vorgang fortsetzen ohne diese Richtlinienergebnissatzanwendungen zu beenden. Soll der Vorgang

 

Wenn ich nun auf OK klicke, kommt kurz darauf diese Meldung.

 

Gruppenrichtlinienfehler

 

Die Richtlinienergbnissatzdaten sind ungültig. Möglich Ursachen sind beschädigte Daten oder Daten, die gelöscht bzw. niemals erstellt wurden.

 

Details:

Ungültiger Namespace

 

Wenn ich im Group Policy Management per Gruppenrichtlinienergebnisse die Ergbenisse für den Client haben will, bekomme ich eine "Zugriff verweigert"-Meldung, obwohl ich dort als Administrator angemeldet bin.

 

@lefg: Der Server wurde erst vor ca. 2 Monaten aufegstellt und dabei auch zum ersten Mal die Domäne inklusive aller Profile erstellt.

[Sunny61 833]

Wenn ich im Group Policy Management per Gruppenrichtlinienergebnisse die Ergbenisse für den Client haben will, bekomme ich eine "Zugriff verweigert"-Meldung, obwohl ich dort als Administrator angemeldet bin.

 

Puh, das hört sich für mich nicht gut an. Habt ihr einen DC oder mehrere? Wenn mehrere, funktioniert die Replikation zwischen beiden? Du müßtest auf jeden Fall Fehlermeldungen im Eventlog des Servers haben.

[dstaemmler 10]

@Sunny61: Wir haben hier einen DC. Fehlermeldungen sehe ich keine.

[Sunny61 833]

@Sunny61: Wir haben hier einen DC. Fehlermeldungen sehe ich keine.

 

Naja, wenn Du in der GPMC nicht das machen kannst, was Du möchtest, sondern ein "Zugriff verweigert" kommt, dann ist was faul.