2012 R2 Domäne - Profilproblem mit lokalem admin User

[Mans 10]

Hallo,

 

folgende Situation in einer Schule:

Windows 2012 R2 Domäne mit Windows 7 x86 Clients

 

Die Installation erfolgt über WDS. Dabei werden 3 lokale User über die bereitgestellte XML Datei erstellt (administrator und gast sind standardmäßig deaktiviert):

localadmin = lokales Administratorkonto für die IT

admin = lokales Administratorkonto für eine Lehrperson zur lokalen Softwareinstallation

lehrer = lokales Benutzerkonto zb. für Notebooks welche nicht immer mit dem Netzwerk verbunden sind (wird aber auf allen Computern bereitgestellt)

 

Um Profilprobleme zu minimieren wird das Tool delprof2 verwendet. Es löscht alle Profile bis auf administrator, default und public. Dies funktioniert auch problemlos.

 

delprof2 aufruf beim Hochfahren der Computer mittels cmd in einer GPO:

%systemroot%\system32\delprof2.exe /q /i /id:* /ed:administrator /ed:Default /ed:Public

 

Nun passiert aber folgendes:

Für einige Tage geht das Anmelden des lokalen Kontos "admin" gut. Danach erscheint folgende Fehlermeldung:

 

Die Anmeldung des Dienstes "Benutzerprofildienst" ist fehlgeschlagen. Das Benutzerprofil kann nicht geladen werden.

 

Delprof löscht die lokalen Profile erfolgreich und auch die Registry ist sauber. Mit dem lokalen Konto "localadmin" hatte ich dieses Problem bisher nicht. Auf einem Gerät wurde zu Testzwecken delprof2 gelöscht. Somit bleiben alle Profile vorhanden. Trotzdem tritt dasselbe Phänomen nach kurzer Zeit wieder auf. Sicherheitshalber wurde delprof2 auch auf die letzte Version upgedatet. Leider ohne Erfolg. Servergespeicherte Profile funktionieren einwandfrei.

 

Server und Clients werden über WSUS upgedatet und sind auf dem "letzten" Stand (Feb 2015). In einer anderen Schule mit 2008R2-Win7 Kombination mit denselben lokalen Accounts gibts keine Probleme.

 

[daabm 1.185]

Da gibt's jetzt viele Ansätze.... Registry (Windows NT\ProfileList), Dateisystem (ACLs auf dem Profilverzeichnis), Virenscanner sind auch beliebt (kaputte ntuser.dat). Aber ein Patentrezept habe ich Dir leider nicht - das ist ein wenig "Jugend forscht" :(