Supportnet / Forum / Windows2000
servergespeicherte profile + rechte
Frage
Windows 2000 Advanced Server und Windows 2000 Clients. Die Benutzer arbeiten mit servergespeicherten Profilen. Bisher waren alle Benutzer Administratoren. Wenn ich den Benutzern nun nur noch Hauptbenutzerrechte gebe, werden die Profileinstellungen (z.B. Hintergrundfarbe, IE-Einstellungen, Favoriten ...) der Benutzer beim Anmelden nicht mehr geladen. Woran kann das liegen? Wie kann man das Problem beheben?
Antwort 1 von Froschkoenig
Hallo
Versuch mal folgendes, ich würde ein Profil löschen, und wieder neu erstellen, so sollte es klappen.
Aber warum waren alle Benutzer überhaupt Admin ?
mfg Froschkoenig
Versuch mal folgendes, ich würde ein Profil löschen, und wieder neu erstellen, so sollte es klappen.
Aber warum waren alle Benutzer überhaupt Admin ?
mfg Froschkoenig
Antwort 2 von azubi
mahlzeit,
du solltest die berechtigungen der profilordner auf deinem server mal anschauen wenn die noch auf admins stehn und die benutzer selber nur noch hauptbenutzer sind kann es sein das es probleme mit dem profilspeichern/laden gibt...
du solltest die berechtigungen der profilordner auf deinem server mal anschauen wenn die noch auf admins stehn und die benutzer selber nur noch hauptbenutzer sind kann es sein das es probleme mit dem profilspeichern/laden gibt...
Antwort 3 von Stefan S.
Die Profilordner auf dem Server haben Schreib- und Leseberechtigungen für jeden. Kann es vielleicht damit zusammenhängen, dass die Profile ursprünglich auf einem NT4-Server lagen?
@froschkoenig: ich kann die Profile nicht einfach löschen und neu einrichten, dabei werden doch auch die Profilordner gelöscht oder weiß ich das falsch?
@froschkoenig: ich kann die Profile nicht einfach löschen und neu einrichten, dabei werden doch auch die Profilordner gelöscht oder weiß ich das falsch?
Antwort 4 von klausinger
Servus,
wenn die Profile bereits jetzt Userbezogen und Servergespeichert sind ist es wurscht, ob Du die Benutzer in eine andere Gruppe steckst (z.B. von Admin nach Hauptbenutzer oder Domänenbenutzer oder wie ach immer). Wichtig ist, dass der Pfad zum Profil nicht verändert wird. Schreib- und Leseberechtigungen sollte (so ist es im Normalfall) sowieso immer nur der User selbst haben und durch den Grupppenwechsel ändert sich die User-ID nicht.
Aber zur Sicherheit (es gibt einem einfach ein gutes Gefühl wenn man testen kann und noch eine Sicherheitstür hat) empfehle ich dir als Oberadmin ein Profil zu sichern und dann den User der anderen Gruppe zuzuordnen. Wenn dann was kaputt geht (glaub ich nicht) hast du noch das Profil. Und die Dateien aus den Ordnern Desktop, Anwendungsdaten etc. kann man im schlimmsten Fall auch manuell kopieren.
Achja, zu den Rechten: der Profilordner (bzw. die Freigabe) auf dem Server hat meistens die Einstellung Jeder/Vollzugriff. Die namentlichen PRofilordner (z.B. Meier) GEHÖREN!!! dem User und somit hat auch nur er Vollzugriff.
Gruß Klaus
wenn die Profile bereits jetzt Userbezogen und Servergespeichert sind ist es wurscht, ob Du die Benutzer in eine andere Gruppe steckst (z.B. von Admin nach Hauptbenutzer oder Domänenbenutzer oder wie ach immer). Wichtig ist, dass der Pfad zum Profil nicht verändert wird. Schreib- und Leseberechtigungen sollte (so ist es im Normalfall) sowieso immer nur der User selbst haben und durch den Grupppenwechsel ändert sich die User-ID nicht.
Aber zur Sicherheit (es gibt einem einfach ein gutes Gefühl wenn man testen kann und noch eine Sicherheitstür hat) empfehle ich dir als Oberadmin ein Profil zu sichern und dann den User der anderen Gruppe zuzuordnen. Wenn dann was kaputt geht (glaub ich nicht) hast du noch das Profil. Und die Dateien aus den Ordnern Desktop, Anwendungsdaten etc. kann man im schlimmsten Fall auch manuell kopieren.
Achja, zu den Rechten: der Profilordner (bzw. die Freigabe) auf dem Server hat meistens die Einstellung Jeder/Vollzugriff. Die namentlichen PRofilordner (z.B. Meier) GEHÖREN!!! dem User und somit hat auch nur er Vollzugriff.
Gruß Klaus