Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Problem mit den Terminaldienstprofilen auf einem W2k Terminalserver

Mitglied: ElCorristo

ElCorristo (Level 1) - Jetzt verbinden

28.09.2005, aktualisiert 02.10.2005, 4266 Aufrufe, 3 Kommentare

Profile für "normale" Nutzer werden nicht angelegt oder geflegt

Hallo,

wir betreiben einen Windows Terminalserver auf einem W2k Server mit SP4. Die rund 20 Terminaldienstnutzer greifen überwiegen via VPN auf den Server zu.

Im AD ist bei den einzelnen Nutzern der Pfad zu den Terminaldienstprofilen in der folgenden Art angelegt:

\\Servername\Profile$\%username%.

Bei Usern mit Adminrechten funktioniert das Ganze auch recht ordentlich. Die Profile werden sauber angelegt und aktualisiert.

Leider ist die Anlage und Aktualisierung der Profile bei normalen Terminalservernutzer ein Totalausfall.

Meiner Meinung nach sollte dies ein Rechteproblem sein, aber ich finde den Fehler nicht.

"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:

- Domänen-Benutzer
- Gäste

(analog dem vordefinierten Konto TsInternetUser).

In den Sicherheitseinstellungen für das Profilverzeichnis (c:\Profile) ist ein Vollzugriff für "Jeder" eingetragen. Analog in der Freigabe für dieses Verzeichnis. An fehlenden Schreibrechten sollte es also nicht liegen.

Trotzdem werden die Verzeichnisse nicht angelegt und auch nicht aktualisiert. Es bringt also auch nichts, für die Anlage des Profiles den User kurzzeitig Adminrechte einzuräumen. Wenn z.B. so ein email-Zugang eingerichtet wird und später wieder mit "normalen" Userrechten emails empfangen werden, so werden diese nicht im Profil abgespeichert und sind bei der nächsten Anmeldung nicht mehr vorhanden.

Hat jemand eine Idee, wo der Fehler liegen könnte??? Bin schon echt am Verzweifeln.

Vielen Dank schon mal im voraus.
Mitglied: linuxfreak2
29.09.2005 um 15:16 Uhr
"Normale" Terminalservernutzer sind bei uns Mitglieder der Gruppen:
- Domänen-Benutzer
- Gäste

und sicher Mitglied der Builtin-Gruppe "Remotedesktopbenutzer" oder?
Bitte warten ..
Mitglied: ElCorristo
29.09.2005 um 15:38 Uhr
Eine Builtin-Gruppe "Remotedesktopbenutzer" gibt es nicht bei W2k, zumindest bei mir nicht. Diese Gruppe gibt es sicher erst ab WinServer2003. Es gibt im AD von W2k nur ein vordefiniertes Konto "TsInternetUser", daß ich als Vorgabe genutzt habe.

Das war auch genau das Problem!!!

Wie schon beschrieben ist dieses vordefinierte Konto Mitglied der Gruppen:
- Domänen-Benutzer und
- Gäste.

Die Gästegruppe verhinderte offenbar ein Schreiben des Porfiles, da verweigerte Rechte (Gäste) Priorität vor genehmigten Rechten (Domänen-Benutzer) haben. Man sollte halt nichts ungeprüft von Microsoft übernehmen. ;)

Die Mitgliedschaft bei den Gästen rausgenommen und schon waren alle Probleme beseitigt.

Auch wenn mir hier nicht geholfen werden konnte, so hilft dieser Thread vielleicht mal jemand anders.

cu El
Bitte warten ..
Mitglied: linuxfreak2
02.10.2005 um 12:31 Uhr
Werden die GPOs bei normalen Benutzern übernommen? Oder nur bei Admins? Das könnte ein allgemeines Problem mit den Richtlinien sein.
Bitte warten ..
Ähnliche Inhalte
Windows Server

Probl. b. Programminst. nach Netzlaufwerksbuchst.: invalid directory name specified or the removable media is not properly inserted

gelöst Frage von departure69Windows Server4 Kommentare

Hallo. Situation: - SBS 2008 AD-Domäne - versch. Memberserver, teils phys. teils virtuell, alle im selben Netz - Clients ...

Windows Installation

W2k Pro SP4 CD oder ISO?

gelöst Frage von LochkartenstanzerWindows Installation6 Kommentare

Hi Kollegen, Muß mal wieder Antiquitäten retten und finde gerade meine W2K Pro SP4 CD nicht. Hat jemand gerade ...

Windows Server

Empfehlungen für eine Default GPO W2K!2

gelöst Frage von winlinWindows Server5 Kommentare

Hallo, gibt es irgendwo einen brauchbaren Link wo es Empfehlungen gibt, was in einer default GPO für einen Windows ...

Windows Server

Problem bei Netzlaufwerk verbinden von Windows 10 mit W2K-Domäne

Frage von BomberWindows Server5 Kommentare

Hallo, habe hier ein W2K Netzwerk mit einer Handvoll Rechner. Bin dabei die Umstellung vorzubereiten auf neuen Win 2012 ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 3 TagenHumor (lol)6 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 4 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 7 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 7 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Grafikkarten & Monitore
PCIe 1.0 Grafikkarte für 3840x2160
Frage von Windows10GegnerGrafikkarten & Monitore30 Kommentare

Hallo, mein Vater hat einen neuen Monitor gekauft, welcher eine native Auflösung von 3840*2160 hat. Diese muss jetzt auch ...

Windows Server
Dienstnamen und oder Deutsche und Englische Beschreibung in services.msc gleichzeitig anzeigen
gelöst Frage von vafk18Windows Server23 Kommentare

Guten Morgen, die Suche nach Diensten in services.msc gestaltet sich immer wieder schwierig, weil mir je nach Aufgabe die ...

JavaScript
Javascript: WebSql
gelöst Frage von internet2107JavaScript17 Kommentare

Guten Morgen zusammen, zunächst einmal einen schönen dritten Advent. Ich habe ein Problem mit Javascript und WebSQL. Bisher habe ...

Windows Server
Kleine Umfrage: Windows Server Desktop oder Core?
Frage von doomfreakWindows Server17 Kommentare

Hey :) Ich wollte mal eine kleine Umfrage hier starten. Ich bin schon etwas länger auf dieser Seite hier ...