33590
08.08.2006, aktualisiert am 10.08.2006
10776
7
0
Server 2003 / servergespeicherte Profile - wie müssen die sicherheitseinstellungen aussehen?
Umgebung: Server 2000 + XP Clients
Hallo.
Wir setzten servergespeicherte Profile ein.
vor einiger Zeit wurde [zwecks problemvermeidung beim kopieren der gesammten profile] etwas an den sicherheitseinstellungen geändert. was da passiert ist kann ich leider nicht nachvollziehen.
Nun funktioniert die sync. der profile nicht mehr....
d.h. die Daten auf und Client unterscheiden sich und sync. nicht mehr, aber es gibt merkwürdigerweise keine Fehlermeldung!?
Test: Wenn ich einen neuen Benutzer anlege und mir den profil-ordner somit automatisch erstellen lasse, funktioniert die sync. geschichte...
Test: Ich kann aus einem user account auf den unc pfad für das user-Profil zugreifen und dort löschen/verändern/erstellen etc. ... aber trotzdem sync. die profile nich!
Kann mir jemand sagen wie die Berechtigungen/Vererbungen/Besitzer für das übergeordnete "user Verzeichnis" bzw. die "einzelnen profil ordner" auf dem Server aussehen müssen?
Bin dankbar für jeden Tip.
schönen Gruss
localbenny
Hallo.
Wir setzten servergespeicherte Profile ein.
vor einiger Zeit wurde [zwecks problemvermeidung beim kopieren der gesammten profile] etwas an den sicherheitseinstellungen geändert. was da passiert ist kann ich leider nicht nachvollziehen.
Nun funktioniert die sync. der profile nicht mehr....
d.h. die Daten auf und Client unterscheiden sich und sync. nicht mehr, aber es gibt merkwürdigerweise keine Fehlermeldung!?
Test: Wenn ich einen neuen Benutzer anlege und mir den profil-ordner somit automatisch erstellen lasse, funktioniert die sync. geschichte...
Test: Ich kann aus einem user account auf den unc pfad für das user-Profil zugreifen und dort löschen/verändern/erstellen etc. ... aber trotzdem sync. die profile nich!
Kann mir jemand sagen wie die Berechtigungen/Vererbungen/Besitzer für das übergeordnete "user Verzeichnis" bzw. die "einzelnen profil ordner" auf dem Server aussehen müssen?
Bin dankbar für jeden Tip.
schönen Gruss
localbenny
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 37553
Url: https://administrator.de/contentid/37553
Ausgedruckt am: 22.11.2024 um 15:11 Uhr
7 Kommentare
Neuester Kommentar
Hi,
also der Besitzer der Profilordner muss entweder der User selbst sein oder die Gruppe der Administratoren. Nicht der Administrator selbst. Und der User selbst sollte natürlich Vollzugriff auf seinen Profil-Ordner haben.
Hoffe das hilft erst mal.
MfG
Maggus
also der Besitzer der Profilordner muss entweder der User selbst sein oder die Gruppe der Administratoren. Nicht der Administrator selbst. Und der User selbst sollte natürlich Vollzugriff auf seinen Profil-Ordner haben.
Hoffe das hilft erst mal.
MfG
Maggus
Hi!
Erstmal Danke für den Tip! Es war tatsächlich der Administrator als Besitzer konfiguriert. Das hab ich nun geändert, zur Gruppe der Administratoren.
... Leider blieb der Erfolg aus.
Gibt es sonst noch gute Tips vieleicht in richtung Vererbung oder so?
Ich tappe da ein bischen im Dunkeln.
Dankeschön.
localbenny
Erstmal Danke für den Tip! Es war tatsächlich der Administrator als Besitzer konfiguriert. Das hab ich nun geändert, zur Gruppe der Administratoren.
... Leider blieb der Erfolg aus.
Gibt es sonst noch gute Tips vieleicht in richtung Vererbung oder so?
Ich tappe da ein bischen im Dunkeln.
Dankeschön.
localbenny
Bei den neuen Profielen, die funktioneren kannst du doch sehen wie die Brechtigungen sein müssen.
An deiner Stelle würde ich aber einfach die alten Profile löschen oder umbenennen und dann werden sie wieder neu angelegt.
An deiner Stelle würde ich aber einfach die alten Profile löschen oder umbenennen und dann werden sie wieder neu angelegt.
Der Tip mit dem Besitzer hat wahrscheinlich geholfen, leider erst nach erneuten an/abmelden des users. Somit ist es mir erst heute aufgefallen!
Aber: es funktierte bis jetzt nur bei 2 von 3....->und das ergibt keinen Sinn->ich denke da gibt es noch ein anderes problem.
Kennt jemand eine Möglichkeit profile manuell zu syncronisieren(nicht copy&paste...)?
Danke
localbenny
Aber: es funktierte bis jetzt nur bei 2 von 3....->und das ergibt keinen Sinn->ich denke da gibt es noch ein anderes problem.
Kennt jemand eine Möglichkeit profile manuell zu syncronisieren(nicht copy&paste...)?
Danke
localbenny
Hi,
manuell Synchronisieren geht nur mit Copy & Paste. Wobei der versteckte Ordner "Lokale Einstellungen" nichts in dem Server-Profil Ordner zu suchen hat. Aber nein gibt es nicht, Windows Synchronisiert diese bei der Abmeldung.
Kannst Du mal die Sicherheitseinstellungen des dritten Profils bei dem es nicht geht posten? Also welche User dürfen was, wer ist Besitzer usw.
MfG
Maggus
manuell Synchronisieren geht nur mit Copy & Paste. Wobei der versteckte Ordner "Lokale Einstellungen" nichts in dem Server-Profil Ordner zu suchen hat. Aber nein gibt es nicht, Windows Synchronisiert diese bei der Abmeldung.
Kannst Du mal die Sicherheitseinstellungen des dritten Profils bei dem es nicht geht posten? Also welche User dürfen was, wer ist Besitzer usw.
MfG
Maggus
Moin!
beim dritten haben haben wir es mit ein bischen händchen halten jetzt auch geschafft:
Dort haben wir das profil über system/erweiter/benutzerprofile/profil kopieren auf den Server kopiert...nu läuft es!->strange<- warum nicht gleich so? Auch frag ich mich was da im hintergrund passiert ist/warum klappt es nun?
wir konnten bei dem dritten PC auch beobachten, dass der profil STATUS (servergespeichertes profil) LOKAL war!? was soll mir das sagen?
Die Berechtigungen: user (root-ordner der profile) ->ntfs und freigabe = jeder:vollzugriff
profil-ordner->ntfs= Administrator und Benutzer:vollzugriff
Besitzer= Gruppe Administratoren
Vererbung: aufwärt und abwärts(...)
alle der getesteten user haben die gleichen Settings, aber beim dritten hat es nicht funktioniert (siehe profil status...)
Danke für die Hilfe!
gruss
localbenny
beim dritten haben haben wir es mit ein bischen händchen halten jetzt auch geschafft:
Dort haben wir das profil über system/erweiter/benutzerprofile/profil kopieren auf den Server kopiert...nu läuft es!->strange<- warum nicht gleich so? Auch frag ich mich was da im hintergrund passiert ist/warum klappt es nun?
wir konnten bei dem dritten PC auch beobachten, dass der profil STATUS (servergespeichertes profil) LOKAL war!? was soll mir das sagen?
Die Berechtigungen: user (root-ordner der profile) ->ntfs und freigabe = jeder:vollzugriff
profil-ordner->ntfs= Administrator und Benutzer:vollzugriff
Besitzer= Gruppe Administratoren
Vererbung: aufwärt und abwärts(...)
alle der getesteten user haben die gleichen Settings, aber beim dritten hat es nicht funktioniert (siehe profil status...)
Danke für die Hilfe!
gruss
localbenny
Hi,
na dann ist ja super wenn es jetzt funktioniert. Habe vergessen Dir zu sagen, dass manche Dinge erst nach einer Neuanmeldung/Neustart die Änderungen an den Sicherheitseinstellungen übernehmen.
Wenn das Problem jetzt gelöst ist, kannst Du es ja als solches markieren.
MfG
Maggus
na dann ist ja super wenn es jetzt funktioniert. Habe vergessen Dir zu sagen, dass manche Dinge erst nach einer Neuanmeldung/Neustart die Änderungen an den Sicherheitseinstellungen übernehmen.
Wenn das Problem jetzt gelöst ist, kannst Du es ja als solches markieren.
MfG
Maggus
