Verzeichnis Users läuft voll mit Anmeldenamen

Hallo,

Kein Problem.

Nein, das Problem ist nicht behoben, nur die dir sichtbare Auswirkung wird entfernt. das war mit verschleiern gemeint. Das Problem ist nach wie vor da.

Das ist Blödsinn, mit Verlaub.

Dann sollten sich also bei Millionen Rechner welche sich in einer Domäne befinden und der Domänenbenutzer sich mindestens 2 mal angemeldet hat, mindestens 2 Benutzerordner, wobei einer mit einer Zahlenkombination behaftet ist, befinden, bei einen Domänenbenutzer der sich im Jahr 220 mal anmeldet und dessen Rechner 3 Jahre läuft wäre der Zähler so um die 0660. Deine Logik ist komplett daneben. So hat es MS nicht geplant und auch nicht gebaut.

Der sinn von Roaming Profiles ist doch das ein Domänenbenutzer immer seine vertraute Umgebung wiederfindet, egal auf welchen Rechner. Daher macht das Speichern der geänderten Einstellungen sehr wohl sinn. Und das diese dann wieder geladen werden beim Anmelden an einen Rechner (egal, ob der gleiche oder ein anderer Rechner). Ob jetzt ein auf den Lokalen Rechner liegendes Benutzer Verzeichnis (Profilordner) erhalten bleiben soll oder nach den Abmelden gelöscht werden soll ist eher Kosmetischer Natur und nur eine Frage der Plattenkapazitäten geschuldet oder damit eben ein anderer Nutzer nicht doch schnüffeln kann. Und wenn alles richtig läuft haben meine Domänenbenutzerordner nur jeweils ein Ordner auf die verwendeten Rechner, egal wie oft sich jemand dort anmeldet. Das ist der Standard und so ist es gewollt und funktioniert auch so. Alles andere ist ein Fehler und daran zu erkennen das ein Domänenbenutzer mit ein jedes mal neues Temporäres Profil angemeldet wird, was aber weder auf das alten Benutzerprofil beruht (Default Profile wird dann immer gezogen) und dessen Änderung nicht zurück gespeichert werden. Nein, ein Mandatory Profile ist es auch nicht.

Und wenn die Temporären Profilordner nicht gelöscht werden, zählt jede Anmeldung dann einfach eins weiter hoch. Spätestens nach 10000 Anmeldungen kommt der Gau.

Und beim Anmelden wird dem Domänenbenutzer dieses Fehlverhalten durch eine Einblendung "das Profil konnte nicht...." angezeigt , Im Ereignisprotokoll verewigt, und nach dem Abmelden werden temporäre Benutzer Profilordner nicht gelöscht nötigenfalls dort noch Daten heraus zu holen. Dem Admin dann auch ein sicheres Zeichen das hier ein grobes Problem vorliegt.

Beim Abmelden eines Domänenbenutzer welcher Roaming Profiles nutzt kann es höchsten passieren das seine Daten nur teilweise oder gar nicht zurück kopiert wurden, sei es weil zeitüberlauf (timeout), LAN / WAN Probleme usw. Das muss nicht zwingend zu einer Fehlermeldung oder Eintrag im Ereignisprotokoll führen. Beim erneuten Anmelden werden dann halt die alten Daten ohne dessen Änderungen wieder geladen, und wenn Formal alles korrekt, gibt es noch nicht mal eine Fehlermeldung.

Auf den Serverspeicherpfad für Roaming Profiles wird der die variable "UserName" herangezogen. Auf den lokalen Rechner ist es die Domänenbenutzer SID welche darüber entscheidet wo der Benutzerprofilordner angelegt bzw. genutzt wird.

Ein Benutzerprofilordner ala Name.zahl ist immer ein ungewolltes Temporäres Benutzerprofil, egal was die gründe hierfür sind. Meistens immer wegen geänderte Rechte (NTFS und Freigabe) sei es Lokal oder auf den Serverspeicherpfad.

Zurückkommend zum Fehlerbild vom TO, dort ist es eindeutig ein Fehler. Wodurch ist jetzt die frage die es zu klären gilt. Das löschen der temporären Benutzerprofilordner löst nicht die Probleme, sondern verschleiert das dort Probleme existieren. Außerdem kann so ein Domänenbenutzer niemals etwas innerhalb seines Roaming Profiles ändern, egal ob Bildschim Farbe oder was auch immer, weil es wird weder zurück kopiert (Auf den Server) noch wird es geladen weil eben immer das Default Profil vom lokalen Rechner verwendet wird um ein temporäres Profil zu erstellen. Fehlerquellen sind vielfältig.

Welches aber nicht mehr verwendet wird. Das ist einfach Toter Speicherplatz ohne zweck.

Auf Grundlage des Default Profiles auf den lokalen Rechner, damit eben irgendwie im Notfall was getan (arbeiten) werden kann. Arbeiten ist was anderes.

Nein, das ist kein Standardverhalten und so in keiner Default Policy eingetragen....

Ja, natürlich.

Aber nur weil dort erhebliche Problem dann bestehen wenn das passiert. Und ein TS ist auch wieder anders zu betrachten vor allem wenn ich sehr viele TS Benutzer habe, dann ist das eventuelle löschen der Benutzerprofilordner (nicht das Benutzerprofil in der Registrierung) nach Abmeldung teilweise gar sinnvoll. Der TO sagte aber nichts von ein TS (RDS).

Dann habe ich grundsätzlich Probleme andere Natur, und diese Fehler gilt es auszumerzen. Der neben Effekt, Roaming Profiles tun was die sollen.

Das kann schon mal passieren, darf aber keine Regelmäßigkeit aufweisen. Und ich denke das haben wir Admins in allen Netzgrößen schon erlebt und geflucht über die Ursachenerforschung und deren immensen Aufwand.

Nur von dort können die Sinnvoll genutzt werden wenn man nicht jegliche (Auch MS eigene) intensiv nach dessen nutzen von Profilen, Ordner und Namen untersucht. Auch heute noch gibt es Programmierer die nicht wissen was ein Benutzerprofil ist und wie es genutzt werden soll. Ein gutes Beispiel ist iTunes welches zwar brav alles mögliche tut, wenn du aber mit Server gespeicherte Profile arbeitest, die lokalen Benutzerprofilordner nach dem abmelden löscht, dann viel spaß mit der nötigen iPhone/iPad Datensicherung welche der Domänenbenutzer gestern nachweislich noch gemacht, aber nun auch weg ist. daher stellt sich für jeden Admin, was kann und darf ich mit den Benutzerordnern tun / nicht tun und was ist für diesen Benutzer sinnvoll / nicht sinnvoll. Auch Ordnerumleitung, Junktions, Pfade in der Registrierung umzubiegen kann mehr Probleme bereiten als einem lieb ist.

Damit wird aber nur ein Teil eines Benutzerprofils gelöscht egal ob Domänenbenutzer oder lokaler Benutzer, Ein Profil besteht aus Speicherorte auf einen Datenträger sowie Eintragungen in der Registrierung. Erst wenn beides bereinigt ist gilt ein Benutzerprofil als gelöscht.

Und ja, es gibt Anwendungen die selbst heute noch nicht damit klar kommen, aber zwingend verwendet werden müssen.

Gibt oder werden temporäre Profile genutzt oder angelegt, habe ich ein Problem. Wo? - Suchen...Suchen ...Suchen ...Suchen...

PS. Mandatory Profiles wäre die nächste Stufe aber ob dem TO ....

Gruß,
Peter