atiati
Goto Top

Domänen-Profile sollen geladen, aber nicht gespeichert werden

Hi Kollegen,

kein Bug, ein Feature ist gefragt:

Kleines Netzwerk mit Server Windows 2003 SBE, Clients mit W2k und XP in der Domäne. Speichern und Laden von Profilen in der Domäne (auf dem Server gespeichert) funktionieren wunderbar. Nun möchte ich, dass bestimmte Benutzer-Profile zwar vom Server geladen, aber nicht wieder dorthin synchronisiert werden (z.B. bei der Abmeldung oder beim Herunterfahren). Also: Laden ja, Speichern nein. Bin etwas ratlos und würde mich über Tipps und Ideen sehr freuen.

Schöne Grüsse und fröhliche Eiersuche

Ati

Content-ID: 113588

Url: https://administrator.de/contentid/113588

Ausgedruckt am: 15.11.2024 um 17:11 Uhr

maretz
maretz 09.04.2009 um 12:11:50 Uhr
Goto Top
Ich würde einfach dem jeweiligen Profil-Ordner nehmen und dem Benutzer die Schreibrechte auf diesen Ordner entziehen... Ist zwar etwas "hard-coded" -> aber sollte funktionieren ;)
jadefalke
jadefalke 09.04.2009 um 12:23:23 Uhr
Goto Top
Also ich weis nicht ob das möglich ist, das mal vorweg.

Wenn ich aber nicht möchte dass mein Profil auf dem Server zurückgespeichert wird... dann entziehe ich dem User den Besitz auf sein Profilordner und gebe ihm keine schreibrechte darauf.

Es ist nur so dass dann jedes mal beim Abmelden, eine Fehlermeldung auf dem Client auftaucht, die eben auf das nicht Abspeichern des Profils hinweist.

PS: Da war wohl einer schneller mit der Idee ^^
Es kann sein dass sogar beim Anmelden die Fehlermeldung kommt, da in die NTUSER.dat im Profilordner geschreiben wird.
atiati
atiati 09.04.2009 um 12:24:29 Uhr
Goto Top
Zitat von @maretz:
Ich würde einfach dem jeweiligen Profil-Ordner nehmen und dem
Benutzer die Schreibrechte auf diesen Ordner entziehen... Ist zwar
etwas "hard-coded" -> aber sollte funktionieren ;)

Danke, diesen Gedanken hatte ich auch schon. Allerdings sind dann Abmeldung und Herunterfahren mit Fehlermeldungen verbunden, die einen normalen Benutzer irritieren. Ausserdem müsste ich dann für Änderungen an diesem Profil vorher und nachher die Rechte ändern. Ich hoffe auf eine elegante Lösung ...
Woolfsmann
Woolfsmann 09.04.2009 um 12:31:28 Uhr
Goto Top
Hi,

wenn ich dich richtig verstehe und die User sozusagen ein Profil haben was sie vom Server laden aber nicht verändern sollen.

Dann änder die NTUSER.dat in NTUSER.man dann gibt es keine fehlermeldung und alles läuft (wenn ich dich richtig verstehe) wie gewünscht.

Wenn allerdings einer deiner User Daten auf dem Desktop oder so zwischenspeichert und beim nächsten mal Anmelden weiterbenutzen möchte. Diese Daten sind dann weg, werden eben nicht auf den Server zurückgeschrieben.

gruß
Woolfsmann
jadefalke
jadefalke 09.04.2009 um 12:56:29 Uhr
Goto Top
Ha!!!

manchmal sieht man den Wald vor lauter Bäumen nicht.
Natürlich. NTUSER.man
atiati
atiati 09.04.2009 um 13:12:31 Uhr
Goto Top
Zitat von @Woolfsmann:
wenn ich dich richtig verstehe und die User sozusagen ein Profil
haben was sie vom Server laden aber nicht verändern sollen.

Dann änder die NTUSER.dat in NTUSER.man dann gibt es keine
fehlermeldung und alles läuft (wenn ich dich richtig verstehe)
wie gewünscht.

Wenn allerdings einer deiner User Daten auf dem Desktop oder so
zwischenspeichert und beim nächsten mal Anmelden weiterbenutzen
möchte. Diese Daten sind dann weg, werden eben nicht auf den
Server zurückgeschrieben.

Ich glaube, Du hast mich richtig vestanden. Der Sinn der Aktion ist ja auch, dass vom User nichts verändert werden (können) soll, auch nicht auf dem Desktop. Den Trick mit der ntuser.dat habe ich noch nicht ausprobiert. Funktioniert das Windows überhaupt noch? Diverse Benutzer-Einstellungen (z.B. Netz-Laufwerke) sollen ja erhalten bleiben, nur sollen neue Einstellungen und Veränderungen nicht auf dem Server gespeichert werden. Danke, ich werde es testen.
Woolfsmann
Woolfsmann 09.04.2009 um 13:16:40 Uhr
Goto Top
Diese Option ist genau dafür da, das das Profil im jetzigen zustand bleibt und nichtmehr verändert wird. Da sie von Microsoft selbst kommt läuft Windows auch normal weiter.

gruß
atiati
atiati 09.04.2009 um 13:35:26 Uhr
Goto Top
Zitat von @Woolfsmann:
Diese Option ist genau dafür da, das das Profil im jetzigen
zustand bleibt und nichtmehr verändert wird. Da sie von Microsoft
selbst kommt läuft Windows auch normal weiter.

Super, vielen Dank!