[2003] Problemen bij gebruik TS en lokaal inloggen

[Verwijderd]

Hoi,

een vriend van mij heeft een probleem met inloggen op de server van zijn bedrijf.
Het is wat lastig om uit te leggen maar hier komt ie.

Daar hebben ze het zo ingericht dat men lokaal inlogt met een roaming profile. Wanneer ze hier ingelogd zijn maken ze verbinding naar de server via Terminal Service. Dit omdat daar het softwarepakket draait (kan niet lokaal draaien). Alleen, nu hebben ze problemen. De profielen raken door elkaar lijkt wel. Iconen die je op het lokale profiel verwijdert komen weer terug zowel op het terminal service profiel als op het lokale profiel.
Voordat jullie allemaal beginnen te roepen dat ze naar dezelfde directory schrijven en vanuit dezelfde dir hun profiel halen... das nie zo. Ze hebben in het profiel ingesteld dat ze zowel een ts profiel dir hebben als een lokaal roaming profile dir.

Wat zou de mixup kunnen zijn?
Het lijkt soms wel dat alle mappen die gebruikers aanmaken op alleen lezen gezet worden (grijs vinkje). Dit alleen lezen kan er niet vanaf worden gehaald.

Als ik een nieuwe gebruiker aanmaak met alle rechten over een directory dan kan hij er wel in, ook als ik het resultaat heb van de rechten van die gebruiker heeft hij alle rechten. Toch heeft deze geen rechten om een map aan te maken en dus een profiel weg te schrijven.
Kan dit eventueel vastgelegd zijn in de Policy? Rechten worden toch alleen geregeld via Security Groepen en users?

Kan iemand mij een tip geven op dit gebied? Ik kom er zo snel niet uit.

Alvast bedankt!
Groeten,
Patrick

[mutsje]

rechten worden op volgend niveau geregeld.

Share level. default 2003 read only, change, full control (prefered FC)
NTFS level. alles in te stellen.

rechten met policies gaat niet werken die stel je namelijk in met share of ntfs permissions.

Ga eerst maar eens troubleshooten door je eventviewer te openen en te kijken welke userenv meldingen je daar te zien krijgt en zoek die maar eens op bij www.eventid.net of www.microsoft.com/technet. Ook in de howto's staat een stuk over roaming profiles en rechten enzo..

[hellbringer]

Als ik het goed begrijp loggen ze dus in op het domein (WinXP/2000 machines) en dat profiel wordt opgeslagen op de server, right?
Daarna kunnen ze aanmelden op de terminal server via RDP, right?

Hun roaming profile staat op de server in een share, staan daar de rechten goed, en is caching uit op de profiles share?
Hun profiel staat hier egens dus:
\\<server>\Profiles$\<gebruikersnaam>

Het terminal server profiel staat hier dus:
c:\tsprofiles\<gebruikersnaam>

Heb je mapomleiding ingeschakeld of niet?
Of gebruik je misschien een mandetory profiel? (http://support.microsoft.com/?kbid=323368)

[Verwijderd]

Jongens, bedankt voor jullie input.
Ik ga snel eens kijken in de eventlogs. Stom dat ik daar ook niet eerder aan gedacht heb.

vwb de directories.
Het klopt wat je zegt, de profielen staan in een dir op de server.
roaming profile voor lokaal inloggen c:\home\profile\<user>
roaming profile voor ts inloggen c:\home\tsprofile\<user>

Normaal gezien zouden de rechten hierop goed moeten staan. De effectieve machtigingen op een bepaalde map geven ook aan dat de gebruiker hier alle rechten op heeft.

Owja, misschien ook wel een belangrijk punt. De TS is de Server. Er wordt geen aparte TS gebruikt. :\

Groeten Patrick

[sanfranjake]

Verwijderd schreef op vrijdag 24 juni 2005 @ 10:49:
Jongens, bedankt voor jullie input.
Ik ga snel eens kijken in de eventlogs. Stom dat ik daar ook niet eerder aan gedacht heb.

vwb de directories.
Het klopt wat je zegt, de profielen staan in een dir op de server.
roaming profile voor lokaal inloggen c:\home\profile\
roaming profile voor ts inloggen c:\home\tsprofile\

Normaal gezien zouden de rechten hierop goed moeten staan. De effectieve machtigingen op een bepaalde map geven ook aan dat de gebruiker hier alle rechten op heeft.

Owja, misschien ook wel een belangrijk punt. De TS is de Server. Er wordt geen aparte TS gebruikt. :\

Groeten Patrick

Maar probeer zelf eens het een en ander. Info dat de terminasl server op je domeincontroller draait is vrij essentieel. Zou je dat sort dingen voortaan in je topicstart willen vermelden ?

[Verwijderd]

Maar probeer zelf eens het een en ander. Info dat de terminasl server op je domeincontroller draait is vrij essentieel. Zou je dat sort dingen voortaan in je topicstart willen vermelden ?

Ik snap dat dit vrij essentieel is, maar heb er op dat moment niet aan gedacht om ook dat even aan te geven voor jullie.

[seq_uence]

mutsje schreef op donderdag 23 juni 2005 @ 21:40:
rechten worden op volgend niveau geregeld.

Share level. default 2003 read only, change, full control (prefered FC)
NTFS level. alles in te stellen.

rechten met policies gaat niet werken die stel je namelijk in met share of ntfs permissions.

Ga eerst maar eens troubleshooten door je eventviewer te openen en te kijken welke userenv meldingen je daar te zien krijgt en zoek die maar eens op bij www.eventid.net of www.microsoft.com/technet. Ook in de howto's staat een stuk over roaming profiles en rechten enzo..

Misschien bedoelde de TS een ntfs permissie die door de policy wordt gezet.........