Berechtigungen Fehlen bei Servergespeicherten Profilen

Hallo Leute,

wir haben einen Windows 2008 FileServer und Vista / 7 Client und Servergespeicherte Profile.
Es kommt häufig vor, dass sich Dateien im Profil mit fehlenden Berechtigungen einschleichen und diese lassen sich dann nicht replizieren.
Dies hat zur folge, das das komplette Profil nicht mehr sauber Repliziert.
Ich finde das Ansich schon ziemlich fies und dachte ich immer okay, unsere User haben lokale Adminrechte und wenn die bestimmte schlecht-programmierte Programme installieren die falsche Sicherheitsberechtigungen auf Dateien im Userprofil setzten dann ist das leider so..
Und wenn ich den Usern die Adminrecht entziehe (ist geplant) würde das Problem sich reduzieren.
Obwohl ich nicht verstehe warum sowas passieren kann und es mich wirklich anstinkt habe ich jetzt den Fall gehabt, dass bei einem User die NTuser.pol und NTuser.dat mit falschen berechtigungen vorlag.

Ich verstehe nicht genau den Sinn dieser beiden Dateien aber ich weiß, dass die von Windows selbst sind und elementar wichtig sind.
Wie gesagt bei einer 3party Anwendung kann ich es halbwegs nachvollziehen, dass dateien im UserProfil landen wo der User keine Berechtigung drauf hat aber wie kann es sein das bei einer elementaren Systemdatei von Windows das gleiche passiert ?

Das ist doch "crap" was soll das ? wie kann ich es vermeiden, dass Daten im Profil eines Users hingeraten wo der User keine berechtigung hat ?

Bin echt mal gespannt was hier für Feedback kommt.

Wollte umbedingt noch loswerden, dass seit jahren nun schon mit solchen fragen hier um die Ecke komme und ich einfach froh bin so eine Plattform hier zu haben.

Fühlt euch alle geehrt, die ihr in eurer "freizeit" anderen helft bei ihren Problemen.

Viele Grüße
uLmi