Jump to content

AD Profil eingeschränkt nutzbar - ohne aktive GPO


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

Liebe Community,

 

ich hatte jetzt bei einigen Clients das gleiche Problem:

 

Windows 2008 Domain mit Benutzern mit aktivem Roaming Profile. Genutzt werden lokale Win 7 Clients mit Standardanwendungen.

SAP steht zentral auf einem Terminalserver zu verfügung, am TS wird sich mit seinen Domain Anmeldedaten angemeldet.

Funktioniert alles einwandfrei.

 

Jetzt passierte es zum dritten mal dass die lokale GPO die am Terminalserver aktiv ist auf das lokale Profil des Client PCs angwendet wird.

Das Profil ist nur eingeschränkt nutzbar, keine Taskleistensymbole unten links mehr, "Alle Programme" fehlt, Herunterfahren button fehlt, Windows + E schlägt mit

"Der Vorgang wurde aufgrund von aktuellen Beschränkungen auf dem Computer abgebrochen.!"

 

Wenn ich das lokale Profil lösche und ein neues Erstelle wird das lokale Profil neu erstellt und alles ist wieder normal.

GPRESULT liefert mir, dass nur die Default Domain Policy angwendet wird, keine andere.

Die Default Domain Policy hat keine der oben genannten Einschränkunen aktiv.

 

Das passiert nur Usern die am TS arbeiten und sich dort an und abmelden.

 

 

Was ist hier passiert??

 

post-68485-0-24436200-1490264892_thumb.png

Link zu diesem Kommentar
  • 1 Monat später...
  • 2 Wochen später...

Naja wenn Du Roaming Profile verwendest und das TS-Profil des Users das gleiche ist wie das AP-Profil (das sind 2 verschiedene Reiter in dsa.msc...), dann wird das, was Du am TS anwendest, natürlich im Profil gespeichert... "Eigentlich" müßte es dann beim Anmelden am AP wieder verschwinden (echte GPO-Einstellungen tun das, wenn sie nicht mehr aktiv sind).

Wenn das nicht passiert, hilft nur das GPSVC Debug Logging - hier werden alle Reg-Werte aus GPOs (Administrative Vorlagen genauer), die beim Anwenden gelöscht und geschrieben werden, protokolliert.

 

PS: http://gpsearch.azurewebsites.net/#1839 hast Du hoffentlich aktiviert?

Link zu diesem Kommentar
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Schreibe einen Kommentar

Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.

Gast
Auf dieses Thema antworten...

×   Du hast formatierten Text eingefügt.   Formatierung jetzt entfernen

  Only 75 emoji are allowed.

×   Dein Link wurde automatisch eingebettet.   Einbetten rückgängig machen und als Link darstellen

×   Dein vorheriger Inhalt wurde wiederhergestellt.   Editor-Fenster leeren

×   Du kannst Bilder nicht direkt einfügen. Lade Bilder hoch oder lade sie von einer URL.

×
×
  • Neu erstellen...