☰

Проблемы с перемещаемым профилем пользователя на Server 2008

tag-icon • tag-icon windows-server-2008 roaming-profile
Проблемы с перемещаемым профилем пользователя на Server 2008

Я думал, что очистил профиль пользователя из 2008, но он продолжает возвращаться. Поэтому я искал лучший способ очистить перемещаемый профиль в Server 2008, но ничего не смог найти.

Но я видел этот пост здесь: Профиль пользователя продолжает загружать профиль TEMP

Я хотел добавить комментарий к этому посту, но он был закрыт как не относящийся к sysadmin. Но я думаю, что он имеет отношение, потому что я имел дело с точно такой же проблемой на нашем терминальном сервере Wndows 2008.

Проблема была в следующем: у нас есть пользователь, который получал ошибку типа «невозможно загрузить ваш перемещаемый профиль» при входе в Windows 2008. Взглянув на сервер, мы увидели ее временный профиль, указанный в списке профилей, пока она была в системе (указанный как «временный», а не «перемещаемый» профиль). Пока она была в системе, в папке пользователей существовала папка C:\Users\Temp.DOMAIN, но она исчезла, как только она вышла из системы.

Когда это случилось в 2003 году, мы бы очистили содержимое папки перемещаемого профиля и удалили временную папку в C:\Documents and Settings. Дело в том, что 2008 ведет себя немного по-другому.

  1. Server 2008 создал новую папку перемещаемого профиля в общем ресурсе папки перемещаемого профиля: \SERVER\ProfileShare\UserName.V2
  2. Локальный профиль исчезает из списка профилей в свойствах системы, поэтому нет профиля для очистки.
  3. Кроме того, локальная папка профиля C:\Users\Temp.DOMAIN не остается на сервере, когда пользователь выходит из системы, поэтому мы не можем удалить ее, как мы обычно делаем, когда подобное происходит в Windows 2003.
  4. Несмотря на все это, каждый раз, когда пользователь снова входит в систему, чертов профиль Temp всегда возвращается.

Один из моих коллег по команде, который имеет гораздо больший опыт работы с 2008, сказал, что мне следует проверить реестр на наличие профиля пользователя в этом ключе (пользователи перечислены по SID): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\ProfileList

Я видел там SID пользователя, но он заканчивался на .BAK. Я проверил несколько других серверов, где у нее были те же ошибки профиля: во всех случаях ее SID заканчивался на .BAK.

Например (xxx заменяет LONG SID): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-xxxxx-xxxx.bak

На сервере, на котором она была зарегистрирована, в реестре было два ключа для ее профиля: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-xxxxx-xxxx

и

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\S-1-5-21-xxxxx-xxxx.bak

Итак, вот как я прояснил этот вопрос.

  1. Я отключил пользователя.
  2. Я удалил явно плохие профили, заканчивающиеся на .BAK, из ключа ProfileList на каждом сервере, где они появлялись.
  3. Я убедился, что папка ее перемещаемого профиля пуста.
  4. Я убедился, что все папки профиля TEMP удалены.
  5. Пользователь снова вошел в систему: больше никаких ошибок профиля!

В любом случае, я хотел прокомментировать этот закрытый вопрос, но не увидел возможности повторно открыть его, чтобы я мог его добавить.

Но я также хотел бы узнать, является ли это лучшей практикой для очистки плохого перемещаемого профиля для Server 2008? Мне сложно найти какие-либо инструкции в сети о том, как это лучше всего сделать, но этот метод, который я использовал, кажется, сработал.

Я хотел бы найти какую-нибудь документацию, чтобы предоставить ее нашему персоналу поддержки уровня 1, чтобы они знали, как очищать профили пользователей на сервере 2008, поскольку это, похоже, более сложная процедура, чем очистка профилей пользователей на сервере 2003.

Спасибо,

Алисия

решение1

Вот как я это исправил в 2003 году — может помочь.

  1. Убедитесь, что к этому пользователю не применяются никакие правила групповой политики.
  2. Удалите профиль, сохраненный локально, например, на настольном компьютере.
  3. Удалите перемещаемый профиль из сети.
  4. Запустите gpupdate /force на рабочем столе.
  5. Перезагрузите рабочий стол.

Войдите в систему как пользователь. Перемещаемый профиль долженнетворваться.

Затем добавьте пользователя в соответствующие OU и все готово :)

решение2

Я знаю, что это немного запоздало, но отвечая на ваш вопрос, исходя из моего собственного расследования этой проблемы, да, это лучший способ очистить неисправные или сломанные профили в Windows 2008 (и R2, кстати)

Недавно я столкнулся с той же проблемой, и именно в статье Microsoft Tech была описана процедура ее решения.

Крис

Связанный контент