3
Generelle Einstellungen für servergespeicherte Windows Profile der Clients
Hallo,
Ich teste momentan Windows Server 2012 R2 und habe einen Server als Domänencontroller eingerichtet. In den AD Benutzereinstellungen habe ich bereits eingestellt, dass die Windowsprofile auf dem Server gespeichert werden. Gibt es dafür auch eine automatische Einstellung, damit man nicht für jedes neue Profil den Pfad manuell eingeben und anpassen muss?
Außerdem habe ich bereits versucht vom Domänencontroller auf die Daten der Profile zuzugreifen. Allerdings erscheint beim Versuch, einen Nutzerordner zu Öffnen folgender Fehler:
Daher muss ich die Berechtigungen des Orders auch immer manuell ändern. Existiert dafür auch eine Einstellung, damit der Domänenadmin "standardmäßig" auf die Dateien Einblick hat?
Mit freundlichen Grüßen,
JULIUSJCC
Ich teste momentan Windows Server 2012 R2 und habe einen Server als Domänencontroller eingerichtet. In den AD Benutzereinstellungen habe ich bereits eingestellt, dass die Windowsprofile auf dem Server gespeichert werden. Gibt es dafür auch eine automatische Einstellung, damit man nicht für jedes neue Profil den Pfad manuell eingeben und anpassen muss?
Außerdem habe ich bereits versucht vom Domänencontroller auf die Daten der Profile zuzugreifen. Allerdings erscheint beim Versuch, einen Nutzerordner zu Öffnen folgender Fehler:
Daher muss ich die Berechtigungen des Orders auch immer manuell ändern. Existiert dafür auch eine Einstellung, damit der Domänenadmin "standardmäßig" auf die Dateien Einblick hat?
Mit freundlichen Grüßen,
JULIUSJCC
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 313721
Url: https://administrator.de/contentid/313721
Ausgedruckt am: 23.11.2024 um 00:11 Uhr
3 Kommentare
Neuester Kommentar
Hallo,
Gruß,
Peter
Zitat von @JULIUSCC:
Benutzereinstellungen habe ich bereits eingestellt, dass die Windowsprofile auf dem Server gespeichert werden.
Gut.Benutzereinstellungen habe ich bereits eingestellt, dass die Windowsprofile auf dem Server gespeichert werden.
Gibt es dafür auch eine automatische Einstellung, damit man nicht für jedes neue Profil den Pfad manuell eingeben und anpassen muss?
Das macht der Client selbst beim Anmelden/Abmelden. Da muss nichts von Hand gemacht werden. Beim ersten Anmelden mit Server gespeicherten profilen wird der entsprechende Ordner erzeugt. Beim Abmelden werden dann die Daten kopiert und weggeschrieben. Danach beim Anmelden gelesen und beim abmelden geschrieben . . .Außerdem habe ich bereits versucht vom Domänencontroller auf die Daten der Profile zuzugreifen. Allerdings erscheint beim Versuch, einen Nutzerordner zu Öffnen folgender Fehler:
Auch ein Admin hat dort nichts zu suchen. Daher ist es Default das auch ein Admin dort nix darf. Standard. Wie es per GPO geht wurde dir ja schon genannt, aber dies klappt nur sofern das Roaming Profile noch nicht existiert. Danach ist einfach Handarbeit oder ICacls angesagt.Domänenadmin "standardmäßig" auf die Dateien Einblick hat?
Auch der hat dort drin nix zu suchen...Gruß,
Peter
Hi,
bezüglich Zugriff der Admins auf den Share für die servergespeicherten Profile: Es ist nicht vorgesehen, was aber nicht heißt, dass du es nicht anderweitig lösen kannst.
Stichwort: Ordnerumleitung. Hier kannst du beim Einrichten des GPO den Haken entfernen, dass der User "exklusiven Zugriff" hat. Dann kannst du auch als Admin in die Ordner reinschauen. Sei aber vorsichtig, da kannst du ohne Betriebsvereinbarungen, etc. sauber eins auf den Deckel bekommen.
Generell würde ich bei der Neueinrichtung von Servergespeicherten Profilen immer auch die Möglichkeit der Ordnerumleitung in Erwägung ziehen, was für dein Vorhaben wahrscheinlich genau passen würde.
Gruß
Alex
bezüglich Zugriff der Admins auf den Share für die servergespeicherten Profile: Es ist nicht vorgesehen, was aber nicht heißt, dass du es nicht anderweitig lösen kannst.
Stichwort: Ordnerumleitung. Hier kannst du beim Einrichten des GPO den Haken entfernen, dass der User "exklusiven Zugriff" hat. Dann kannst du auch als Admin in die Ordner reinschauen. Sei aber vorsichtig, da kannst du ohne Betriebsvereinbarungen, etc. sauber eins auf den Deckel bekommen.
Generell würde ich bei der Neueinrichtung von Servergespeicherten Profilen immer auch die Möglichkeit der Ordnerumleitung in Erwägung ziehen, was für dein Vorhaben wahrscheinlich genau passen würde.
Gruß
Alex
