RDS-Farm 2016: Die Anmeldung des Dienstes Gruppenrichtlinienclient ist fehlgeschlagen. Zugriff verweigert

#Autor:   Stefan Kollmann / SHD
#Version: 1.01
#Stand:   04.05.2021
#
#Aufgabe: Zeigt NTUSER.DAT Dateien und deren Größe aus allen RoamingProfilen an, wenn die NTUSER.DAT weniger als 10kb groß und damit definitiv beschädigt ist
#	  30 minütiger Aufruf über Aufgabenplanung 
#         Erdfassen der Aufrufe und gefundenen defekten Profile in einer LOG Datei, an die ständig nur angefügt wird. 
#         (Später sollen nur noch die gefundenen defekte Protokolliert werden um Platz zu sparen)
#
#Aufruf in der Aufgabenplanung:    Befehl:    c:\windows\system32\WindowsPowerShell\v1.0\powershell.exe
#                                  Argumente: -Executionpolicy Bypass -file "c:\SKRIPTE\find_damaged_ntuser.ps1" -LOGFILE           (Nur ein Beispiel - Anpassen!)  
#
#                                         
#Parameter:  keine
#
#Syntax: find_damaged_ntuser.ps1
#
#
#--------------------------------------------------------------------------

#Log Datei - hier wird immer angehangen (kann sehr groß werden!)
$LOG_File="L:\Logs\damaged_profiles.log"  


#alle Profile liegen unterhalb folgendes Verzeichnisses: (mit abschließendem \ angeben!):
$ProfDrive="P:"  
$ProfPath="\rdprofiles\"  

#Grenze unter der eine ntuser.dat als defekt gilt:
$smaller_is_dead=10000




#LOG-Funktion
function Write_Log
{
Param ([string]$LogStr)

$DateTime = "[{0:dd.MM.yyyy} {0:HH:mm:ss}]" -f (Get-Date)  
$LogDateStr = "$Datetime $LogStr"  

Add-content $LOG_File -value $LogDateStr
write-host $LogStr
}




#Globale Zähler auf Null setzen:
$Count_NumFiles=0

#Statistikarbeit - Startzeit merken
$Startzeit=Get-Date

#Unterordner einlesen:
$Pathlist=Get-ChildItem ($ProfDrive+$ProfPath) -Directory

#Anzahl der Unterordner (entspricht der Profilanzahl) bestimmen
$ProfCount=$Pathlist.Count

#Flag und Variablen für Volumenschattenkopien

#Mountflag setzen
$mountflag=0

#Anzahl der Schattenkopien und deren DeviceObject für die Einbindung abfragen
$NumShadowCopys=(Get-CimInstance -ClassName Win32_ShadowCopy).Count
$Source=((Get-CimInstance -ClassName Win32_ShadowCopy).DeviceObject )

#Index zum Hochzählen der Mountpoints (Verzeichnisname)
$Index_Scopy=0

#Array für die temporären Verzeichnisse für die Mountpoints anlegen
$VSSMountpoint_List = New-Object System.Collections.ArrayList


#Unterordner, also Profile jeweils einzeln behandeln
foreach ($Prof in $Pathlist)
{ 
  #Zur Vereinfachung erstmal den Pfad komplett zusammensetzen:
  $fs_profPath=$ProfDrive+$ProfPath+$Prof;
    
  #Größe der NTUSER.DAT abfragen und ggf. defekte Datei loggen
  $file_to_check=(Get-ChildItem -Path ( $fs_profPath) -Hidden -file "ntuser.dat")  

  $size_of_file=( $file_to_check | measure length -Sum).sum

  #neue Profile abfangen!
  $Flag_neues_Profil = $false;
  if ($file_to_check.Exists -ne $true)
  {  #Prüfen, ob Profilverzeichnis komplett leer ist.
     $files_in_profile  =((Get-ChildItem -Path ( $fs_profPath))|measure).Count
     $Flag_neues_Profil = $files_in_profile -eq 0;
  }

  if (($Flag_neues_Profil -eq $false ) -and ($size_of_file -lt $smaller_is_dead))
  {  
     
     $lastAccessTime = $file_to_check.LastAccessTime
     $lastWriteTime  = $file_to_check.LastWriteTime

     $LogString="Defektes Profil gefunden:    "+$fs_profPath+" ("+$size_of_file+" Byte)   Letzter Zugriff: "+$lastAccessTime+"   Letzte Änderung: "+$lastWriteTime  
     Write_Log $LogString
     Write_Log " "  
     $Count_NumFiles++
     
     #falls nicht gemountet, VSS Verzeichnisse nun einbinden
     if ($mountflag -ne 1)
     {  $mountflag=1
        Write_Log "Binde Volumenschattenkopie-Volumes ein"  
     
        foreach ($Scopy in $Source) 
        { $l= $Scopy.Length
          if ($l -gt 1)
          {
            $Scopy=$Scopy+"\"  
            $Target=("c:\VSS"+$Index_Scopy)  
 
            cmd /c mklink /D $Target $Scopy
            #write-host("Mounte VSS  $Target  nach  $Scopy")  

            #in Liste aufnehmen und Index hochzählen - res könnte man auch verwenden, aber ich mag lieber einfach hochzählen.
            $res=$VSSMountpoint_List.Add($Target)            
            $Index_Scopy = ($Index_Scopy + 1)
          }
        }
        Write_Log("Kurze Wartezeit von 5 Sekunden, damit das System die Verknüpfungen herstellen kann")  
        Write_Log(" ")  
        Start-sleep -s 5
     }

     #Defektes Profil wiederherstellen
     Write_Log("Suche Vorgängerversionen:")  
     
     #Marker: -1 -> Kein Treffer , sonst Index zum Profil mit der ersten ntuser.dat Version die über 8kb groß ist.
     $index_hit=-1
     
     #Pfad zur VSS Kopie der noch intakten ntuser.dat 
     $VSS_RestoreFile_hit=""  

     for ($VSSMountpoint_Index=(($VSSMountpoint_List.Count)-1);$VSSMountpoint_Index -ge 0;$VSSMountpoint_Index--)
     {   $VSSMountpoint_Dir=$VSSMountpoint_List[$VSSMountpoint_Index]
         #write-host("$ind  $di ")  
       
         $fs_VSSprofPath=$VSSMountpoint_Dir+$ProfPath+$Prof;
         # write-host("Durchsuche $fs_VSSprofPath")  
         $VSS_FileToCheck=(Get-ChildItem -Path ( $fs_VSSprofPath ) -Hidden -file "ntuser.dat")  

         $size_of_VSSfile=($VSS_FileToCheck | measure length -Sum).sum
     
         $VSS_lastAccessTime = $VSS_FileToCheck.LastAccessTime
         $VSS_lastWriteTime  = $VSS_FileToCheck.LastWriteTime
         $Restore_Marker=""  
         #nur wenn noch kein Treffer über der grenzwertigen Größe war:
         if ($index_hit -eq -1)
         {   # Prüfen, ob der Treffer interessant ist:
             if ($size_of_VSSfile -ge $smaller_is_dead)
             {  $index_hit=$VSSMountpoint_Index;
                $VSS_RestoreFile_hit=$fs_VSSprofPath
                $Restore_Marker="-> "  
             }
         }
         $LogString=$Restore_Marker+$fs_VSSprofPath+" -> "+$size_of_VSSfile+"     Letzter Zugriff: "+$VSS_lastAccessTime+"   Letzte Änderung: "+$VSS_lastWriteTime  
         Write_Log $LogString
       
     }
     Write_Log " "  
     #Jetzt File wiederherstellen
     if ($index_hit -ge 0)
     {  $VSS_SRC_File=$VSS_RestoreFile_hit  
        $DST_File=$fs_profPath 
        $LogString="Stelle Datei wieder her: robocopy "+$VSS_SRC_File+" "+$DST_File+" ntuser.dat /copyall"       
        Write_Log $LogString
        robocopy $VSS_SRC_File $DST_File ntuser.dat /copyall

     }

  }

}

#Durchlauf beendet - wenn die VSS Mountpoints noch gemountet sind, diese nun wieder entfernen
if ($mountflag -eq 1)
{ Write_Log ("Volumenschattenkopie-Volumes werden abgehangen:")  
  Write_Log " "  
  foreach ($VSSMountpoint in $VSSMountpoint_List)
  {  Write_Log("Entfernte $VSSMountpoint")  
     cmd /c rmdir $VSSMountpoint
  }
  Write_Log " "  
}

#Statistikarbeit - Endzeit merken
$Endzeit=Get-Date

$Zeitspanne=New-TimeSpan -Start $Startzeit -End $Endzeit

$ZeitspanneStunden =$Zeitspanne.Hours
$ZeitspanneMinuten =$Zeitspanne.Minutes+($ZeitspanneStunden*60)
$ZeitspanneSekunden=$Zeitspanne.Seconds


#Statistik ausgeben
Write_Log "Startzeit: $Startzeit    Endzeit: $Endzeit    Dauer: $ZeitspanneMinuten Minuten und $ZeitspanneSekunden Sekunden    $Profcount Profil(e) geprüft - davon defekt: $Count_NumFiles Profil(e)"  

[28.04.2021 11:31:16] Startzeit: 04/28/2021 11:30:49    Endzeit: 04/28/2021 11:31:16    Dauer: 0 Minuten und 26 Sekunden    662 Profil(e) geprüft - davon defekt: 0 Profil(e)
[28.04.2021 12:01:22] Startzeit: 04/28/2021 12:00:14    Endzeit: 04/28/2021 12:01:22    Dauer: 1 Minuten und 8 Sekunden    662 Profil(e) geprüft - davon defekt: 0 Profil(e)
[28.04.2021 12:03:46] Defektes Profil gefunden:    P:\rdprofiles\demo.TESTDOM.V6 (8192 Byte)   Letzter Zugriff: 01/11/2019 17:03:13   Letzte Änderung: 04/20/2021 12:21:15
[28.04.2021 12:03:48]  
[28.04.2021 12:03:48] Binde Volumenschattenkopie-Volumes ein
[28.04.2021 12:03:49] Kurze Wartezeit von 5 Sekunden, damit das System die Verknüpfungen herstellen kann
[28.04.2021 12:03:49]  
[28.04.2021 12:03:54] Suche Vorgängerversionen:
[28.04.2021 12:03:55] -> c:\VSS3\rdprofiles\demo.TESTDOM.V6 -> 1048576     Letzter Zugriff: 01/11/2019 17:03:13   Letzte Änderung: 01/11/2019 17:03:13
[28.04.2021 12:03:55] c:\VSS2\rdprofiles\demo.TESTDOM.V6 -> 1048576     Letzter Zugriff: 01/11/2019 17:03:13   Letzte Änderung: 01/11/2019 17:03:13
[28.04.2021 12:03:55] c:\VSS1\rdprofiles\demo.TESTDOM.V6 -> 8192     Letzter Zugriff: 04/26/2021 17:11:00   Letzte Änderung: 04/20/2021 12:21:15
[28.04.2021 12:03:55] c:\VSS0\rdprofiles\demo.TESTDOM.V6 -> 8192     Letzter Zugriff: 04/26/2021 17:11:00   Letzte Änderung: 04/20/2021 12:21:15
[28.04.2021 12:03:55]  
[28.04.2021 12:03:55] Stelle Datei wieder her: robocopy c:\VSS3\rdprofiles\demo.TESTDOM.V6 P:\rdprofiles\demo.TESTDOM.V6 ntuser.dat /copyall
[28.04.2021 12:04:00] Volumenschattenkopie-Volumes werden abgehangen:
[28.04.2021 12:04:00]  
[28.04.2021 12:04:00] Entfernte c:\VSS0
[28.04.2021 12:04:00] Entfernte c:\VSS1
[28.04.2021 12:04:00] Entfernte c:\VSS2
[28.04.2021 12:04:00] Entfernte c:\VSS3
[28.04.2021 12:04:00]  
[28.04.2021 12:04:01] Startzeit: 04/28/2021 12:03:15    Endzeit: 04/28/2021 12:04:01    Dauer: 0 Minuten und 45 Sekunden    662 Profil(e) geprüft - davon defekt: 1 Profil(e)