Servergespeichertes Benutzerprofil

[Sternenkind 11]

Moin!

Ich glaube, ich mache was falsch, ich erkläre meinen Weg, ein Servergespeichertes verbindliches Profil für alle User zu erstellen und bitte um Hinweise, was ich falsch mache:

 

1. User01 -> User35 bekommen im Profilpfad "\\server-lz\profile$\standarduser" - alle sollen das gleiche haben

 

2. Anmeldung mit User01 (PC01) -> Der XP Rechner erstellt im Profilpfad ein Profil

-> Abmeldung

 

3. Auf Server: Berechtigungen für Gruppe jeder auf "\\server-lz\profile$\standarduser" lesen, User wird der Vollzugriff entzogen

 

4. in "\\server-lz\profile$\standarduser" ntuser.dat -> ntuser.man

 

Melde ich jetzt user02 (PC02) an, erstellt der ein lokales Profil, benutzt also das serverprofil nicht; würde ich den Pfad jetzt leeren, so könnte user02 ein Profil dahin schreiben, dass 01 nicht nutzen könnte

 

(Gruppenrichtlinie Besitzer des servergepeicherten Profils überprüfen ist deaktiviert)

 

 

 

Danke für Hilfe!

[Iceman7 11]

Hallo,

 

allso für Servergespeicherte Profile solltest du schon den Vollzugriff erteilen da sonst genau diese Probleme auftretten die Du da beschrieben hast.

 

Gruß

..::ICEMAN::..

[Sternenkind 11]

Sinn der Übung wäre ja, dass der User das Profil nicht verändern kann

[Iceman7 11]

wie wäre es wenn du das ganze über die GPO regelst??!!

Genaueres kann ich Dir erst später sagen wenn ich wieder in meinem Büro bin

[nobex 10]

Hallo,

Sinn der Übung wäre ja, dass der User das Profil nicht verändern kann

dies hättest Du ja mit der Umbenennung der ntuser.dat in ntuser.man schon erreicht.

 

Gruß Robert

[Sternenkind 11]

Heißt, ich war mit "ändern" Berechtigung zu geizig und das ist der einzige Grund, warum es nicht geht?

 

Nun hätte ich dann aber Angst, dass ein schlauer Teilnehmer sagt:

cmd

del \\server\profile$\standarduser\*.*

[Sternenkind 11]

Moin!

 

So, da ich meinen Thread nicht mehr finde:

 

- Profilpfad für 35 User liegt in \\server\profile\standardprofil

 

- Es ist ein einziges profil, das alle nutzen sollen

 

- Ich erstelle das Profil, indem ich einen User anmelde

 

- Berechtigungen Ändern, Vollzugriff, Lesen, Besitzübernahme durch Administratoren getestet

 

- Gruppenrichtlinie zum Profileigentümer prüfen deaktiviert

 

- ntuser.dat in ntuser.man geändert

 

 

 

Alle User nach dem ersten erstellen ein lokales Profil wenn eines in dem Ordner liegt :(

 

Das gillt für alle Serverinstallationen auf denen ich so vorgehe...

 

Was mach ich falsch?

 

*bitte dringend*

[IThome 10]

Aber in den Eigenschaften des Users hast Du auch den Serverprofilpfad angegeben ?! Ein lokales Profil wird per Default trotzdem auf dem Rechner angelegt, welches man über Gruppenrichtlinie nach dem Abmelden aber auch löschen kann ...

[Gadget 37]

Off-Topic:
Hi Sternenkind,

kleine Board-Bedienungsanleitung....

- Man klicke auf Suche
- Erweiterte Suche
- Suche nach Benutzername
- Themen vom Benutzer
- Sternenkind / Enter

Hab deine zwei Profil-Threads zusammengeführt.

LG Gadget

[Sternenkind 11]

@ITHOME

 

Ja, serverpfad ist angegeben

 

 

Hat hier jemand sowas schon getan und gibts da ne genaue Onlineanleitung?

[Sternenkind 11]

Profil lokal erstellen und unter systemeigenschaften hoch laden bring auch nix bevor die Frage kommt ;)

[tom701 10]

Hi,

 

wenn Du Rechte alle richtig vergeben sind muss es doch funktionieren...

Was kommt den für eine Fehlermeldung?

 

Oder was funktioniert exakt nicht.

Wenn Du es auf *.man umbenannt hast sollte es reichen.

 

Gruß Tom

[Sternenkind 11]

111

1085

 

Die treten aber nur auf wenn er das Profil nicht laden kann und kommen von der Ordnerumleitung via Gruppenrichtlinie

 

Der Fehler muss auch wo anders liegen, da es funktioniert wenn nur jeder sein eigenes verbindliches Profil hat