En nuestro Active Directory con perfiles móviles veo eventos frecuentes con Id. 69 en el registro "Microsoft-Windows-User Profile Service/Operational".
Estos eventos advierten que NTUSER.DAT no se copia en el momento del inicio de sesión desde el controlador de dominio a la copia local del perfil porque la marca de tiempo del archivo local es más reciente que la marca de tiempo del archivo en el DC. Si bien esa sería una razón legítima para no copiar NTUSER.DAT, dudo que sea cierto.
Como ejemplo, el Visor de eventos de Windows proporciona los siguientes datos de eventos:
<EventData>
<Data Name="SourceFile">\\DC\Profiles$\user.V6\NTUSER.DAT</Data>
<Data Name="SourceTimestamp">Year: 2024, Month 1, Day 22, Hour 15, Minute 40</Data>
<Data Name="DestinationFile">C:\Users\user\NTUSER.DAT</Data>
<Data Name="DestinationTimestamp">Year: 2024, Month 1, Day 22, Hour 15, Minute 41</Data>
</EventData>
Sin embargo, el uso wmic datafile [...] get lastmodifiedtanto en SourceFile como en DestinationFile muestra que ambos tienen exactamente la misma marca de tiempo. El archivo de la copia local del perfil de usuario que efectivamente se modificó a las 15:41 es el archivo NTUSER.INI.
Entonces me parece que la decisión de copiar o no NTUSER.DAT del servidor al cliente se basa en comparar la marca de tiempo de NTUSER.DAT en el servidor con la de NTUSER.INI en el cliente. ¿Podría ser eso cierto? ¿Y cuál sería el razonamiento detrás de ese comportamiento?
Supongo que me estoy perdiendo por completo un punto aquí o Microsoft está haciendo algo muy extraño allí... ¿Alguien puede iluminarme?
Salud