4
2x Terminanlserver Benutzer Domain Administrator User Profile Disks TEMP Profil
Hallo Community,
Wir haben 2 Terminalserver mit Windows Server 2012R2 Betriebssystem die Miteinander durch Sammlung (Collection) verbunden sind.
Wir verwenden die Benutzerprofil-Datenträger (user profile disks).
Das Problem:
Wenn wir uns mit unserem Domänen-Administrator an Server1 oder Server2 der Collection RDS anmelden, dann hat dieser Admin-Account ja auch eine vhdx erhalten – loggen wir uns jetzt auf Server1 ein, wird die vhdx gemountet. Loggen wir uns anschließend auf Server 2 ein, bekommen wir ein temporäres Profil, da ja das Profil in der vhdx gerade gemountet ist und somit kein Zugriff darauf möglich ist.
Wie können wir das lösen, dass unser Domänen-Admin wieder ein lokales Profil auf den entsprechenden Servern "Server1" und "Server2" erhält?
Wir haben 2 Terminalserver mit Windows Server 2012R2 Betriebssystem die Miteinander durch Sammlung (Collection) verbunden sind.
Wir verwenden die Benutzerprofil-Datenträger (user profile disks).
Das Problem:
Wenn wir uns mit unserem Domänen-Administrator an Server1 oder Server2 der Collection RDS anmelden, dann hat dieser Admin-Account ja auch eine vhdx erhalten – loggen wir uns jetzt auf Server1 ein, wird die vhdx gemountet. Loggen wir uns anschließend auf Server 2 ein, bekommen wir ein temporäres Profil, da ja das Profil in der vhdx gerade gemountet ist und somit kein Zugriff darauf möglich ist.
Wie können wir das lösen, dass unser Domänen-Admin wieder ein lokales Profil auf den entsprechenden Servern "Server1" und "Server2" erhält?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 352091
Url: https://administrator.de/contentid/352091
Ausgedruckt am: 24.11.2024 um 19:11 Uhr
4 Kommentare
Neuester Kommentar
Moin,
1. Nicht mit dem Domainen-Admin am Server anmelden
2. Für jeden Admin einen Account anlegen, der ausschliesslich zur Administration verwendet wird nach dem Muster "Benutzername-Admin"
3. Dem Admin per GPO andere Profileinstellungen verpassen
lg,
Slainte
Wie können wir das lösen, dass unser Domänen-Admin wieder ein lokales Profil auf den entsprechenden Servern "Server1" und "Server2" erhält?
Mehrere Möglichkeiten:1. Nicht mit dem Domainen-Admin am Server anmelden
2. Für jeden Admin einen Account anlegen, der ausschliesslich zur Administration verwendet wird nach dem Muster "Benutzername-Admin"
3. Dem Admin per GPO andere Profileinstellungen verpassen
lg,
Slainte
okay vielen dank erstmal, gibt es auch eine Möglichkeit das der Domain-Admin Lokal die Profile erstellt und lädt und nicht über User Profile Disk?
So gesehen User Profile Disk für Domain-Admin deaktivieren?
So gesehen User Profile Disk für Domain-Admin deaktivieren?
Nein, die Einstellungen gelten für alle Profile an diesen Servern, entweder alle bekommen eine Profile Disk oder keiner. Das ist eine Systemweite Einstellung, Ausnahmen gibt es da nicht.
Btw. Domain Admins haben nichts auf den Terminal Servern verloren dafür richtet man extra eingeschränkte Administrationskonten ein.
Btw. Domain Admins haben nichts auf den Terminal Servern verloren dafür richtet man extra eingeschränkte Administrationskonten ein.
Moin,
Gruß,
Dani
Nein, die Einstellungen gelten für alle Profile an diesen Servern, entweder alle bekommen eine Profile Disk oder keiner. Das ist eine Systemweite Einstellung, Ausnahmen gibt es da nicht. Btw. Domain Admins haben nichts auf den Terminal Servern verloren dafür richtet man extra eingeschränkte Administrationskonten ein.
der Kollege @kokosnuss hat völlig recht.Gruß,
Dani
