AD mit Roaming Profiles - Registry wird zugemüllt
Die Benutzer wechseln öfters die Rechner und nehmen dabei anscheinend durch Ihre Profile Registry Keys mit, welche den neuen Rechner kompromitieren.
Hallo,
wir haben uns letztens mit einigen Lizenzen von Adobe versorgt (z.B. Adobe Photoshop CS4 Einzelplatz, keine Suite) und sind bei der Installation auf unerwartete Probleme gestossen. Nachdem wir den gesamten Standardsupport und etwas Second-Level Support durch hatten war klar, das anschienend die DRM-Funktionen sich mit unseren Zugriffsrechten beharken.
- Gegeben ist eine Windows 2003 (RC2 SP1) Domäne mit Roaming Profiles.
- Patchlevel ist per WSUS bei 99%. SP3 wird nicht verteilt.
- Die Rechner sind alle XP Prof SP2.
- Die Profile sind im Durchschnitt 1-1,5 Jahre alt.
- Software wird teilweise per GPO verteilt. (z.B. Dreamweaver MX 2004, Adobe PS 6.0).
- Der Virenscanner ist AVG.
- UltraVNC.
- Bedingt durch unseren den Einsatzbereich (Webdesign) mussten einige User lokale Adminrechte haben, da sie sonst keine Fonts einspielen konnten.
Nun wollten wir halt PS CS4 installieren und es ging auf einem Rechner. (Der schwächste der Zielrechner). Alle anderen brechen bei der Systemkonfiguration ab. Wir haben dann Testmaschinen aufgesetzt und dabei folgendes herausgefunden:
Es wurde immer bei der Installation von PS CS4 mit lokalem Admin eingeloggt. Jeder Test wurde mit einer Neuinstallation vorher durchgeführt.
- Neuinstallierter Rechner mit Standardsoftware ohne Domäne -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne und Profil des Benutzers bei dem wir vorher ohne Probleme installieren konnten -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne und Profil eines Benutzers (2 unterschiedliche getestet) bei dem wir vorher nicht installieren konnten -> Installation FEHLGESCHLAGEN.
Die Profile sind beide aus der gleichen Benutzergruppe und auf die entsprechenden Maschinen und Benutzer werden genau die gleichen GPOs angewendet. Also liegt es an den Profilen.
Aber da wir uns jedesmal vor der Installation als lokaler Admin einloggen dürften uns die Einstellungen der Domänenprofile nicht interessieren. Oder kann ein Domänenprofil die Registry HKLM zumüllen anstatt nur HKCU zu beeinflussen?
mfg
René
P.S. Die bei Adobe haben einen an der Klatsche ein solches Produkt zu verkaufen, das sich ohne erkennbare Fehlermeldung nicht installieren lässt.
Hallo,
wir haben uns letztens mit einigen Lizenzen von Adobe versorgt (z.B. Adobe Photoshop CS4 Einzelplatz, keine Suite) und sind bei der Installation auf unerwartete Probleme gestossen. Nachdem wir den gesamten Standardsupport und etwas Second-Level Support durch hatten war klar, das anschienend die DRM-Funktionen sich mit unseren Zugriffsrechten beharken.
- Gegeben ist eine Windows 2003 (RC2 SP1) Domäne mit Roaming Profiles.
- Patchlevel ist per WSUS bei 99%. SP3 wird nicht verteilt.
- Die Rechner sind alle XP Prof SP2.
- Die Profile sind im Durchschnitt 1-1,5 Jahre alt.
- Software wird teilweise per GPO verteilt. (z.B. Dreamweaver MX 2004, Adobe PS 6.0).
- Der Virenscanner ist AVG.
- UltraVNC.
- Bedingt durch unseren den Einsatzbereich (Webdesign) mussten einige User lokale Adminrechte haben, da sie sonst keine Fonts einspielen konnten.
Nun wollten wir halt PS CS4 installieren und es ging auf einem Rechner. (Der schwächste der Zielrechner). Alle anderen brechen bei der Systemkonfiguration ab. Wir haben dann Testmaschinen aufgesetzt und dabei folgendes herausgefunden:
Es wurde immer bei der Installation von PS CS4 mit lokalem Admin eingeloggt. Jeder Test wurde mit einer Neuinstallation vorher durchgeführt.
- Neuinstallierter Rechner mit Standardsoftware ohne Domäne -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne und Profil des Benutzers bei dem wir vorher ohne Probleme installieren konnten -> Installation OK
- Neuinstallierter Rechner mit Standardsoftware mit Domäne und Profil eines Benutzers (2 unterschiedliche getestet) bei dem wir vorher nicht installieren konnten -> Installation FEHLGESCHLAGEN.
Die Profile sind beide aus der gleichen Benutzergruppe und auf die entsprechenden Maschinen und Benutzer werden genau die gleichen GPOs angewendet. Also liegt es an den Profilen.
Aber da wir uns jedesmal vor der Installation als lokaler Admin einloggen dürften uns die Einstellungen der Domänenprofile nicht interessieren. Oder kann ein Domänenprofil die Registry HKLM zumüllen anstatt nur HKCU zu beeinflussen?
mfg
René
P.S. Die bei Adobe haben einen an der Klatsche ein solches Produkt zu verkaufen, das sich ohne erkennbare Fehlermeldung nicht installieren lässt.
Please also mark the comments that contributed to the solution of the article
Content-ID: 107371
Url: https://administrator.de/contentid/107371
Printed on: December 7, 2024 at 08:12 o'clock
6 Comments
Latest comment
Hi,
ich möchte CS4 auf XP-Rechnern in einem Schulungspool nutzen. Unsere Software wird auf einem Rechner installiert und dann geclont ( rembo www.myshn.de)
Auf den geclonten Rechnern wird nun bei jedem PDF Aufruf die Meldung angezeigt das die Software nicht registriert ist und Acrobat beendet sich.
Nach dem Start von Photoshop läuft alles einwandfrei. Meldet sich der Student an einem anderen Rechner an muss er wieder erst Photoshop starten.
Auf dem "Masterrechner" wurde die Software registriert.
Leider kann mir der Adobe Support keine ausreichende Antwort geben. Die Installation habe ich mit dem CS4 Deployment Toolkit gemacht.
Wir werden CS4 wohl wieder löschen. (
Wir nutzen CS4 Standard CLP Concurrent Lizenz
XP SP3
2008 Domäne
Gruß
Heini
ich möchte CS4 auf XP-Rechnern in einem Schulungspool nutzen. Unsere Software wird auf einem Rechner installiert und dann geclont ( rembo www.myshn.de)
Auf den geclonten Rechnern wird nun bei jedem PDF Aufruf die Meldung angezeigt das die Software nicht registriert ist und Acrobat beendet sich.
Nach dem Start von Photoshop läuft alles einwandfrei. Meldet sich der Student an einem anderen Rechner an muss er wieder erst Photoshop starten.
Auf dem "Masterrechner" wurde die Software registriert.
Leider kann mir der Adobe Support keine ausreichende Antwort geben. Die Installation habe ich mit dem CS4 Deployment Toolkit gemacht.
Wir werden CS4 wohl wieder löschen. (
Wir nutzen CS4 Standard CLP Concurrent Lizenz
XP SP3
2008 Domäne
Gruß
Heini
Als normaler Benutzer ist es wirklich lahm und zum Testen habe ich die Programme mit "Ausführen als..." als lokaler Administrator gestartet. Das brachte spürbaren Performance-Zuwachs.
Daraufhin habe ich die Benutzerprofile (%APPDATA%) vom Server auf die lokale Festplatte umgeleitet. Dies ist flotter, aber nicht ganz so performant wie "Ausführen als Admin".
Das Öffnen mehrerer Dateien ist aber immer recht träge, egal ob diese lokal oder im LAN liegen. Rechner sind Athlon X2 5x00+ mit 3GB RAM.
Ich würde zu gern wissen, warum "die Domäne bremst".
Daraufhin habe ich die Benutzerprofile (%APPDATA%) vom Server auf die lokale Festplatte umgeleitet. Dies ist flotter, aber nicht ganz so performant wie "Ausführen als Admin".
Das Öffnen mehrerer Dateien ist aber immer recht träge, egal ob diese lokal oder im LAN liegen. Rechner sind Athlon X2 5x00+ mit 3GB RAM.
Ich würde zu gern wissen, warum "die Domäne bremst".