dr.cool 10 Posted December 1, 2009 Report Share Posted December 1, 2009 Hallo Zusammen, wir wollen hier wie unter Windows XP üblich. Ein eingerichtetes Benutzerprofil auf ein neu angelegtes Userprofil kopieren. Unter erweiterte Systemeinstellungen --> Erweitert --> Einstellungen sind alle Profile außer dem Standartprofil ausgegraut. Auch ein Neustart und Anmelden mit lokalem Adminaccount hat nichts gebracht. Quote Link to comment
Indiana 10 Posted December 1, 2009 Report Share Posted December 1, 2009 Hallo, genau das Problem haben wir hier auch gerade, ich wollte just dazu nachfragen. Ich kann mir nicht vorstellen, dass es nicht mehr gehen soll. Quote Link to comment
NilsK 2,914 Posted December 1, 2009 Report Share Posted December 1, 2009 Moin, die Methode, Profile zu kopieren, um für neue User Standardprofile zu erzeugen, ist nicht supportet. Gruß, Nils Quote Link to comment
Indiana 10 Posted December 3, 2009 Report Share Posted December 3, 2009 Danke. Wie richte ich denn dann ein Standardprofil ein? Quote Link to comment
NilsK 2,914 Posted December 3, 2009 Report Share Posted December 3, 2009 Moin, die einzige supportete Methode läuft über das Unattended Setup. Für die meisten Zwecke kommt man aber mit Gruppenrichtlinien am besten hin. Gruß, Nils Quote Link to comment
Indiana 10 Posted December 3, 2009 Report Share Posted December 3, 2009 Nochmal Danke für die Antwort. Das Problem ist halt folgendes: Wenn ich 80 Rechner aufsetzen muss und dabei mit einem Image arbeiten will, damit ich nicht an jedem PC für die Spezialsoftware, die wir einsetzen, alle Einstellungen wiederholen muss (alleine das dauert schon zwei Tage für alle Programme), hilft mir ein Standarduserprofil sehr. Für die Spezialsoftware helfen mir die Gruppenrichtlinien nämlich überhaupt nicht :( Wir probieren jetzt Unattended Setup. Vielleicht klappts damit. Quote Link to comment
dr.cool 10 Posted December 3, 2009 Author Report Share Posted December 3, 2009 hmm gibts dafür eine Anleitung. Kann gar nicht glauben das das nicht mehr gehen soll. Wir arbeiten schon seit Windows 2000 so. Es war dort der von Microsoft vorgegebene Weg. Wie soll das über Gruppenrichtlinien laufen? Wieder ein Grund um Windows 7 auf die lange Bank zu schieben. Quote Link to comment
Stephan Betken 43 Posted December 4, 2009 Report Share Posted December 4, 2009 Da mittels GPP alles an Dateien und Registrierungsschlüsseln verteilt werden kann, kann ich die genannten Aussagen nicht wirklich verstehen. Was könnte denn sonst noch in einem Standardprofil enthalten sein? Mir fällt nichts ein. ;) Wieder ein Grund um Windows 7 auf die lange Bank zu schieben. Mangelndes Verständnis der Produkte als Grund Windows 7 nicht einzuführen? :rolleyes: Das geforderte war doch auch schon vor Windows 7 nicht supported. Quote Link to comment
dr.cool 10 Posted December 4, 2009 Author Report Share Posted December 4, 2009 Da mittels GPP alles an Dateien und Registrierungsschlüsseln verteilt werden kann, kann ich die genannten Aussagen nicht wirklich verstehen. Was könnte denn sonst noch in einem Standardprofil enthalten sein? Mir fällt nichts ein. Leider setzen wir hier ähnlich wie "Indiana" nicht nur Standartsoftware ala Office usw. ein, sonder diverse Spezialsoftware die nicht per GPP verteilt werden kann ein. Allein zum Anpassen ein Einrichten benötigt man einen ganzen Tag. Daher haben wir neue PCs immer per Image aufgesetzt und die entsprechenden Userprofile kopiert. Im Übrigen wurde das so von den Microsoft-Mitarbeitern auch noch unter Vista empfohlen siehe: http://groups.google.com/group/microsoft.public.de.windows.vista.bedienung/msg/4b045fe1c4a85ed2 Quote Link to comment
morro 10 Posted December 4, 2009 Report Share Posted December 4, 2009 Daher haben wir neue PCs immer per Image aufgesetzt und die entsprechenden Userprofile kopiert. Nicht mehr mit Sysprep bearbeitet ODer dem tool newsid? Haben eure geimagten rechner alle die selbe SID? Gruß Quote Link to comment
dr.cool 10 Posted December 4, 2009 Author Report Share Posted December 4, 2009 Wir nehmen immer Acronis Universal Restore zu clonen. Das setzt alles zurück. Quote Link to comment
Jörg V. 10 Posted December 12, 2009 Report Share Posted December 12, 2009 Hallo, also was das vorgeben eines lokalen Benutzerprofil's betrifft, hab ich das mal mit dieser Methode probiert(siehe unten) und es funktioniert problemlos. Da es bei Windows 7, laut Microsoft, nur möglich ist die lokalen Benutzerprofile vorzugeben in dem man es in einer Unattendent.xml über Sysprep konfiguriert, hab ich da einen wesentlich einfacheren Weg. Schritt 1: Man lege als Administrator unter Computerverwaltung-Benutzer/Gruppen einen neuen Benutzer an. Beispiel Benutzer: "Vorlage", Kennwort nicht vergeben und läuft nicht ab. Schritt 2: Man meldet sich ab und als Benutzer "Vorlage" wider an. Dann konfiguriert man dieses Profil nach Herzenslust und meldet sich schließlich wider ab. Schritt 3: Man meldet sich als Admin an und legt in den Ordner- /Suchoptionen unter Ansicht das Anzeigen aller versteckten- und Systemordner fest. Im Anschluss navigiert man nach: C:\Benutzer. In der Auflistung der Benutzerprofile erstellt man eine Kopie!!! des Ordners "Vorlage". Dieser Kopie vergibt man in der NTFS Sicherheit der Gruppe "Jeder", "Benutzer" das Recht Vollzugriff. Administrator und System sollten dieses dort schon besitzen. Im Anschluss benennt man den sichtbar gewordenen Ordner "Default" (nicht Default User!!!!) in "Default_alt" um. Der Ordner "Vorlage(Kopie)" wird danach in "Default" umbenannt. FERTIG! Der Benutzer Vorlage und dessen original Ordner können nun wider gelöscht werden. Nun bekommt jeder neuerstellte Benutzer das vorkonfigurierte Profil. Bei dem Desktop-Hintergrund werden nur einfarbige BMP Dateien übernommen. Das liegt daran, das für animierte, HTML und JPEG Hintergründe Active Desktop benötigt wird. Da dieses standartmässig deaktiviert ist, stellt er bei den neuen Usern den Desktop-Hintergrund nur eifarbig da. Um auch diesen Umstand zu lösen, bedarf es einer einmaligen Anpassung der Lokalen Richtlinien. Kleine Anleitung dazu: - Start - Ausführen - mmc eingeben und mit OK bestätigen. - Strg+M auf der Tastatur eingeben. - Das Snap-In Gruppenrichtlinienobjekt-Editor hinzufügen und für Lokaler Computer bestätigen. - Unter Richtlinien für Lokaler Computer - Benutzerkonfiguration - Administrative Vorlagen - Desktop - Desktop Dort "Active Desktop aktivieren" -Aktiviert "Active Desktop deaktivieren" -Deagtiviert "Keine Änderung zulassen" -Aktiviert "Nur Bitmap zulassen" -Deaktiviert einstellen. Danach bei "Desktophintergrund" mit Pfadangabe das Hintergrundbild festlegen und aktivieren. - Nun noch unter Benutzerkonfiguration - Administrative Vorlagen - Windows Komponenten - Windows Explorer die Richtlinie "Klassische Shell aktivieren" deaktivieren und es sollte alles passen. Getestet unter Windows 7 Professional und Enterprise und es hat alles problemlos geklappt :-) Einfach selber mal ausprobieren......... Gruß JV Quote Link to comment
olc 18 Posted December 12, 2009 Report Share Posted December 12, 2009 Hi Jörg und willkommen an Board, :) dieser von Dir beschriebene Weg ist nicht umsonst nicht von MS supported. Nur weil eine Sache "funktioniert" heißt das nicht, daß man es so einsetzen sollte. ;) Du kannst bei diesem Vorgehen später in diverse Probleme mit Berechtigungen o.ä. laufen. Es stellt sich eh die Frage, warum immer wieder versucht wird, die Profile manuell zu bearbeiten. Spätestens seit den GPP gibt es neben den normalen GPOs alle möglichen Optionen, das ganze zentral zu erledigen. Also nichts für ungut: Wenn man es richtig machen möchte, dann nutzt man den SYSPREP- bzw. Unattend-Weg, der auch von MS vorgesehen ist. Viele Grüße olc Quote Link to comment
Jörg V. 10 Posted December 12, 2009 Report Share Posted December 12, 2009 Hi olc :-) so ganz Unrecht hast du da ja nicht. Microsoft wird sich bei Ihrem Handeln schon etwas gedacht haben. Deswegen stimme ich dir bei Sysprep/Unattended zu. :thumb1: Nur ist es andererseits so, dass es bei mir in der virtuellen Umgebung problemlos funktioniert. Was eventuelle Berechtigungsprobleme angeht, kann ich das bis jetzt nicht bestätigen. Wenn ich mir die Eigenschaften des aus der Vorlage neu erzeugten Profilordners anschaue, setzt das System nach wie vor alle sicherheitsrelevanten Einstellungen korrekt und es finden sich nur das System als Besitzer in der Berechtigung,sowie die Admins und der %Username% mit Vollzugriff. Da jeder Benutzer ja auch seine eindeutige SID verpasst bekommt, sollte es zu keinen Problemen kommen - ;-) - aber man weiß ja nie..... Nun gut - ist auch nur dass Aufzeigen einer eventuellen! Möglichkeit, welche man ausprobieren könnte. (am Besten in VM) Ansonsten beschäftige ich mich halt gerne mal mit solchen Dingen :wink2: und tausche diese Erfahrungen aus.....wer weiß wozu es mal gut sein kann.... Gruß Jörg Quote Link to comment
olc 18 Posted December 12, 2009 Report Share Posted December 12, 2009 Hi Jörg, absolut korrekt - da gebe ich Dir Recht. "Entdeckerdrang" hat die Menschheit groß gemacht :D . Wichtig ist halt nur abzugrenzen, was in Testszenarien gut ist und was in der Produktionsumgebung damit jedoch schief gehen kann. Denn die Dateisystemberechtigungen sind ja nicht alles - vielmehr geht es um den Inhalt von Konfigurationsdateien oder auch des Inhalts der userspezifischen Registrierung (HKCU - ntuser.dat) - die hat nämlich intern eigene Berechtigungen / ACLs und auch Einstellungen, die ggf. benutzerspezifisch sind. Von daher also nur mein Hinweis darauf, daß man damit sehr vorsichtig sein sollte und nicht unbedingt in einer größeren Umgebung auszurollen. :) Viele Grüße olc Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.