Anmeldung von beliebigen (neuen) Domänenusern an Windows 7 Clients nur mit temporärem Profil, auf Windows 10 PCs kein Problem!

Hallo!

Da mir letztens schonmal sehr kompetent hier geholfen wurde, versuche ich es erneut und hoffe auf zielführende Tipps.

Vorab: Ich habe bereits viel gegoogelt. Der Standard-Rat: "Registry-SID-Einträge (mit .bak) löschen" ist NICHT hilfreich, da es noch gar keine Einträge gibt!
Auch dieser Thread beschreibt ein ähnliches Problem, allerdings ohne Lösung und mit älteren Windows-Server-Versionen: Roaming Profiles mit Adminzugriff führt zu temporären Profilen bei Windows 7-Anmeldung


Problem - Kurzfassung:
Angelegten User (egal welchen, egal im welcher Gruppe "Domänen-Benutzer" bis "Domänen-Admin") auf Client-PC mit Windows 7 anmelden:
- Die Anmeldung dauert episch lange, es gibt nach der Anmeldung unten rechts den Balloon-Tipp, dass ein Temporäres Benutzer Profil angelegt wurde (standard Text).
- Es existiert nur ein \User\Temporär\...
- Von den zugewiesenen Laufwerken fehlen fast alle. Vor allem das Home-Laufwerk, auf dem eigentlich auch das Profil liegen sollte. Ausnahmen sind die Laufwerke, die auf Freigaben mit Berechtigung "Domänen-Benutzer" (also alle User der Domäne) verweisen.
- Die User-Kennung wird scheinbar nicht akzeptiert. Siehe UNTEN für Details.

GLEICHER User auf Client-PC mit Windows 10 anmelden:
- Alles i.O.. Alles funktioniert tadellos mit schneller Anmeldung.
- Alle Laufwerke sind vorhanden, Profil funktioniert, Home-Laufwerk ist vorhanden, alle Berechtigungen passen.




Folgendes Szenario:

Domäne, Windows Server 2016 DCs.
Es sind grob 20 User eingerichtet.

Diverse PCs mit unterschiedlichstem Software-Stand sollen in der neu geschaffenen Domäne aufgenommen werden.
Betriebssysteme der PCs (Clients): Windows 7 bis 10.
An den PCs war zuvor im Allgemeinen noch nie ein Domänen-User angemeldet.
Die PCs waren die letzten Jahre in keiner Domäne.

Bisherige Vorgehensweise:
- Alle Clients in der Domäne aufgenommen
- Clients werden am DC wunderbar aufgelistet
- Clients in die passende OU verschoben und GPOs zugewiesen.

- Neue User angelegt
- Profilpfad in den Konteneinstellungen auf einen Fileserver (Server 2016, Fileserver Rolle) gebogen, auf dem eine versteckte Freigabe Home$ exisitert.
\\[Fileserver]\Home$\[User]\Profile
Im gleichen Bildschirm noch Home-Laufwerk auf H: gelegt und zwar: \\[Fileserver]\Home$\[User]

- GPO für User: Profilordner werden auf den Fileserver umgebogen (Downloads, Eigene Dateien, usw)


Wie oben beschrieben, kann man sich nicht erfolgreich auf einem Windows 7 Client PC anmelden. Auf einem Windows 10 PC mit dem gleichen User allerdings schon.
=> Die Berechtigungen des Users im allgemeinen und auf dem Fileserver für das Home-Verzeichnis (werden eh vom Windows 2016 PDC gesetzt bei der Einstellung des Profil-Verzeichnisses) passen. => Der Fileserver ist erreichbar.
=> Das Problem muss Windows 7 spezifisch sein

Bereits probiert:
- User komplett aus der Domäne gelöscht und neu angelegt: Keine Veränderung.
- Andere neue User angelegt: Keine Veränderung
- Die Domäne mit dem PC verlassen, PC aus der Domäne gelöscht, der Domäne wieder beigetreten und wieder in die richtige OU verschoben: Keine Veränderung

ACHTUNG: Wenn ich mich mit dem Domänen-Admin an Windows 7 Client anmelde, wird problemlos das Profil für den (Domänen-)Administrator angelegt.
Wenn ich einen User in die Gruppe "Domänen-Admins" stecke und mich versuche anzumelden, funktioniert es NICHT.
Wenn ich den User lokal in die Gruppe der Lokalen Administratoren stecke, funktioniert es NICHT.
Die Berechtigungen auf c:\user\Default habe ich bereits versucht anzupassen / zu übernehmen. Weder "lesen/ausführen" noch schlimmeres hat geholfen (war ein Lösungsvorschlag im Netz)
Die Berechtigungen auf c:\user habe ich mal großzügig angepasst: Keine Verbesserung
Die Berechtigungen auf dem Fileserver für den User-Ordner habe ich mehrfach kontrolliert: Die werden bereits vom DC sehr großzügig für den User eingestellt: Freigabe Lesen/Screiben und Berechtigungen Vollzugriff.

ACHTUNG: Es fehlt die Möglichkeit mit dem User unter Windows 7 auf sein Home-Laufwerk zuzugreifen!
Effektive Berechtigungen auf dem File-Server sagen für das Home-Verzeichnis des Users und den passenden Domänen-User jedoch "Vollzugriff" - ohne Ausnahmen.
Auch das Verzeichnis habe ich bereits gelöscht und neu angelegt. Zusätzlich habe ich es gelöscht, den User gelöscht, den User neu angelegt und vom PDC das Verzeichnis neu anlegen lassen: Keine Veränderung.
Auf dem gleichen Server liegen diverse andere Laufwerke. ZWEI erlauben den Zugriff, die als Berechtigung "Domänen-Benutzer" haben - in das Home-Laufwerk sollen allerdings nicht alle Domänenbenutzer hineingucken können. Daher wäre das etwas viel des Guten.
Auch im Explorer kann ich nach dem Booten nicht auf die Freigaben zugreifen, für die der User (die Gruppen, in denen der User steckt) berechtigt wurde. Unter Windows 10 ist das mit dem gleichen User kein Problem!
Hier werde ich immer nach dem Kennwort gefragt. Selbst wenn ich dann als anderes Konto den Domänen-Admin wähle, komme ich nicht auf diese Freigabe! Es scheint so, als wenn der Client einfach nicht die "Rechte der Domänenuser" ordentlich weiterleiten würde.

Ich kann es nicht erklären, doch das sehe ich als die Ursache für das eigentliche Problem an: Es fehlen diverse Laufwerke, die per GPO (User, nicht PC) zugewiesen werden. Darunter auch das Home-Laufwerk, auf dem das Profil liegen sollte. Und das scheint irgendwie daran zu liegen, dass bei Windows 7 Clients die Berechtigungen der User TEILWEISE ignoriert werden.

Habt ihr eine Idee für mich?


In der Registry den Ast mit dem Profilpfad zu suchen und zu löschen: Habe ich gemacht. Den gab und gibt es nicht. Es sind keine alten User, die sich nicht mehr anmelden können, es sind neue User für den PC, die noch nie da waren.

MKLINK /J "C:\Users\Default User" C:\Users\Default