7
Änderungen an servergespeicherten Profilen werden nicht übernommen
Hi,
ich habe ein Problem mit dem Profilordner der Active Directory Clients.
Ich habe das Verzeichnis auf C:\profiles erstellt und freigegeben und den Pfad für jeden AD-User mit \\Server\profiles\%username% eingetragen.
Leider werden die lokalen Änderungen an den Serverprofilen nicht gespeichert.
Wenn der User z.B. den Desktophintergrund ändern wird dies nach ab- und wieder anmelden nicht gespeichert.
Für einen neuen Standard-User ohne Pfad \\Server\profiles\%username% für das Profil hat es funktioniert.
Wenn das Feld "Pfad" für den AD-User leer gelassen wird, werden Änderungen an dem profil gespeichert.
Also muss es an der Freigabe liegen.
Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer" versuche zu ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
ich habe ein Problem mit dem Profilordner der Active Directory Clients.
Ich habe das Verzeichnis auf C:\profiles erstellt und freigegeben und den Pfad für jeden AD-User mit \\Server\profiles\%username% eingetragen.
Leider werden die lokalen Änderungen an den Serverprofilen nicht gespeichert.
Wenn der User z.B. den Desktophintergrund ändern wird dies nach ab- und wieder anmelden nicht gespeichert.
Für einen neuen Standard-User ohne Pfad \\Server\profiles\%username% für das Profil hat es funktioniert.
Wenn das Feld "Pfad" für den AD-User leer gelassen wird, werden Änderungen an dem profil gespeichert.
Also muss es an der Freigabe liegen.
Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer" versuche zu ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 146796
Url: https://administrator.de/contentid/146796
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
7 Kommentare
Neuester Kommentar
Hat im Ordner "Profiles" bei den Freigabeberechtigungen "Jeder" Vollzugriff ?. Betonung hier liegt auf "Berechtigung" unter dem Reiter "Freigabe". Ich meine nicht die Zugriffssteuerung unter dem Reiter "Sicherheit".
Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer" versuche zu
ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin ausgestattet. Hierfür musst du erst den Besitz übernehmen.
Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer" versuche zu
ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin ausgestattet. Hierfür musst du erst den Besitz übernehmen.
Zitat von @mogulito:
>
> Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
versuche zu
> ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
>
> Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin
ausgestattet. Hierfür musst du erst den Besitz übernehmen.
>
> Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
versuche zu
> ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
>
> Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin
ausgestattet. Hierfür musst du erst den Besitz übernehmen.
dazu gibts aber eine GPO die das standardmäßig einrichtet.
dazu gibts aber eine GPO die das standardmäßig einrichtet.
Oh . . . .Sehr interessant , wusst ich nicht. Aber normalerweise hat in den Ordnern auch der Admin nix zu suchen. Privatsphäre und so.
Ja, Freigabe -> Berechtigung -> Jeder -> Vollzugriff
Unter dem Profil komme ich auf auf die Freigabe und kann Dateien speichern, löschen, etc., nur die Einstellungen am Windows Profil werden nicht gespeichert.
Unter dem Profil komme ich auf auf die Freigabe und kann Dateien speichern, löschen, etc., nur die Einstellungen am Windows Profil werden nicht gespeichert.
Zitat von @mogulito:
Hat im Ordner "Profiles" bei den Freigabeberechtigungen "Jeder" Vollzugriff ?. Betonung hier liegt auf
"Berechtigung" unter dem Reiter "Freigabe". Ich meine nicht die Zugriffssteuerung unter dem Reiter
"Sicherheit".
>
> Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
versuche zu
> ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
>
> Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin
ausgestattet. Hierfür musst du erst den Besitz übernehmen.
Hat im Ordner "Profiles" bei den Freigabeberechtigungen "Jeder" Vollzugriff ?. Betonung hier liegt auf
"Berechtigung" unter dem Reiter "Freigabe". Ich meine nicht die Zugriffssteuerung unter dem Reiter
"Sicherheit".
>
> Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
versuche zu
> ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
>
> Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den Admin
ausgestattet. Hierfür musst du erst den Besitz übernehmen.
Die GPO habe ich auch aktiviert, keine Änderung. Ich habe immer noch keinen Zugriff, wahrscheinlich weil ich die GPO nachträglich aktiviert habe.
Zitat von @Dirmhirn:
> Zitat von @mogulito:
> ----
> >
> > Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
> versuche zu
> > ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
> >
> > Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
>
> Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den
Admin
> ausgestattet. Hierfür musst du erst den Besitz übernehmen.
dazu gibts aber eine GPO die das standardmäßig einrichtet.
> Zitat von @mogulito:
> ----
> >
> > Wenn ich nun versuche die Freigabe zum Test auf "Vollzugriff" für "authentifizierte Benutzer"
> versuche zu
> > ändern erhalte ich die Fehlermeldung "Zugriff für "x_user" verweigert".
> >
> > Der Zugriff auf die einzelnen Benutzerprofilordner wird verweigert, obwohl ich Administrator bin.
>
> Das ist normal. Hier hat nur der Nutzer drauf Zugriff. Der Ordner wird standardmässig nicht mit Rechten für den
Admin
> ausgestattet. Hierfür musst du erst den Besitz übernehmen.
dazu gibts aber eine GPO die das standardmäßig einrichtet.
Dann fällt mir nur noch die datei "ntuser.man" ein. Diese liegt in den Profilordnern. Normalerweise heisst diese "ntuser.dat", wenn diese Datei die Endung *:man hat werden die Windowseinstellungen nicht gespeichert sondern immer wieder neu geladen. Lösung wäre diese einfach umzubenennen.
Die Datei heisst "ntuser.dat"!
Ich habe noch einen Test gemacht: Wenn ich das Design von Win XP Pro des User auf "Windows - klassisch" einstelle, wird dies nach ab- und anmelden gespeichert!
Was soll das?
Gibt es eine Liste, was der Client einstellen darf und was nicht?
Ich habe keine GPO aktiv, also nur Default Domain Policy.
Welche Einstellungen darf der client dann machen und welche nicht?
Ich habe noch einen Test gemacht: Wenn ich das Design von Win XP Pro des User auf "Windows - klassisch" einstelle, wird dies nach ab- und anmelden gespeichert!
Was soll das?
Gibt es eine Liste, was der Client einstellen darf und was nicht?
Ich habe keine GPO aktiv, also nur Default Domain Policy.
Welche Einstellungen darf der client dann machen und welche nicht?
