Jump to content
Melde dich an, um diesen Inhalt zu abonnieren  
deactivator

AD Profil eingeschränkt nutzbar - ohne aktive GPO

Empfohlene Beiträge

Liebe Community,

 

ich hatte jetzt bei einigen Clients das gleiche Problem:

 

Windows 2008 Domain mit Benutzern mit aktivem Roaming Profile. Genutzt werden lokale Win 7 Clients mit Standardanwendungen.

SAP steht zentral auf einem Terminalserver zu verfügung, am TS wird sich mit seinen Domain Anmeldedaten angemeldet.

Funktioniert alles einwandfrei.

 

Jetzt passierte es zum dritten mal dass die lokale GPO die am Terminalserver aktiv ist auf das lokale Profil des Client PCs angwendet wird.

Das Profil ist nur eingeschränkt nutzbar, keine Taskleistensymbole unten links mehr, "Alle Programme" fehlt, Herunterfahren button fehlt, Windows + E schlägt mit

"Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen.!"

 

Wenn ich das lokale Profil lösche und ein neues Erstelle wird das lokale Profil neu erstellt und alles ist wieder normal.

GPRESULT liefert mir, dass nur die Default Domain Policy angwendet wird, keine andere.

Die Default Domain Policy hat keine der oben genannten Einschränkunen aktiv.

 

Das passiert nur Usern die am TS arbeiten und sich dort an und abmelden.

 

 

Was ist hier passiert??

 

post-68485-0-24436200-1490264892_thumb.png

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Naja wenn Du Roaming Profile verwendest und das TS-Profil des Users das gleiche ist wie das AP-Profil (das sind 2 verschiedene Reiter in dsa.msc...), dann wird das, was Du am TS anwendest, natürlich im Profil gespeichert... "Eigentlich" müßte es dann beim Anmelden am AP wieder verschwinden (echte GPO-Einstellungen tun das, wenn sie nicht mehr aktiv sind).

Wenn das nicht passiert, hilft nur das GPSVC Debug Logging - hier werden alle Reg-Werte aus GPOs (Administrative Vorlagen genauer), die beim Anwenden gelöscht und geschrieben werden, protokolliert.

 

PS: http://gpsearch.azurewebsites.net/#1839 hast Du hoffentlich aktiviert?

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen

Moin

 

Warum wird als TS-Profil denn das Roamingprofil verwendet; ist das zwingend? Ich nähme dafür wohl ein extra Profil.Und ist das Roamingprofil des Users auf dem Client zwingend?

bearbeitet von lefg

Diesen Beitrag teilen


Link zum Beitrag
Auf anderen Seiten teilen
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Erstelle ein Benutzerkonto oder melde dich an, um zu kommentieren

Du musst ein Benutzerkonto haben, um einen Kommentar verfassen zu können

Benutzerkonto erstellen

Neues Benutzerkonto für unsere Community erstellen. Es ist einfach!

Neues Benutzerkonto erstellen

Anmelden

Du hast bereits ein Benutzerkonto? Melde dich hier an.

Jetzt anmelden
Melde dich an, um diesen Inhalt zu abonnieren  

×