Ich habe einen Windows Server 2008 R2 eingerichtet und den Profilpfad für jeden Benutzer auf eine Samba-Freigabe eingestellt. Ich glaube, die Samba-Freigabe ist richtig eingestellt, da ich darauf zugreifen und Dateien darin speichern kann.
Das Problem, mit dem ich seit einigen Tagen konfrontiert bin, ist, dass ich jedes Mal, wenn ich versuche, mich anzumelden, die folgende Fehlermeldung erhalte:
Windows kann die Serverkopie Ihres Roamingprofils nicht finden und versucht, Sie mit Ihrem lokalen Profil anzumelden.
DETAILS – Anmeldefehler, unbekannter Benutzername oder falsches Passwort.
Kann mir bitte jemand helfen?
Vielen Dank
Antwort1
Verwenden Sie keine Profilpfade in Active Directory-Benutzern und -Computern. Dies ist eine sehr alte Roaming-Profilmethode von Win NT und wurde durch die GPO-Ordnerumleitung ersetzt.
1) Entfernen Sie alle Profilpfade aus AD-Benutzern und -Computern und lassen Sie dieses Feld leer. 2) Erstellen Sie AD-Ordner, um Benutzer in logische/physische Gruppen zu trennen, auf die Sie Gruppenrichtlinienobjekte anwenden. 3) Öffnen Sie den Gruppenrichtlinien-Editor, erstellen Sie ein GPO, das für den betreffenden Benutzerordner gilt, und verwenden Sie die Einstellungen zur Ordnerumleitung von Benutzern, um deren Profile an die richtige SMB-Freigabe zu senden/erstellen.
Hinweis: Stellen Sie sicher, dass Ihre SMB-Freigabe über die richtigen Berechtigungen verfügt. Es gibt einige etwas kompliziertere Dinge, bei denen Sie CREATOR Vollzugriff, USERS jedoch keine Kontrolle über die Erstellung von Ordnern im Hauptordner geben müssen (d. h. jeder Benutzer (CREATOR) sollte Vollzugriff auf seine Dateien haben, aber alle Benutzer (DOMAIN-BENUTZER) sollten nur Zugriff zum Erstellen ihres Profilordners haben, nicht auf die Profile anderer Benutzer).
Zu Ihrer Information: Wenn Sie Win8-Computer im Netzwerk haben, können Sie RSAT auf einem davon installieren, deren GPO-Definitionen in die DC-GPO-Freigabe kopieren und diese zur Verwaltung Ihres GPO verwenden. Auf diese Weise verfügen Sie über die neueste verfügbare Kopie aller GPO-Einstellungen.