[w3k] roaming profiles niet opgeslagen op server

[Bulldog]

Ik heb een probleem met roaming profiles. De server kant betreft een Windows 2003 server (alles update’s) met Active Directory. Verder draait er Mdaemon Mail en Apache op. Het systeem draait verder stabiel.

De workstations bestaan uit Windows XP clients. Schoon geinstalleerd, voorzien van SP - (alles update’s). Verder nog niets geinstalleerd of geconfigureerd.

Workstations zijn in het netwerk gehangen, ook zichtbaar in de AD. Group policy is aangepast voor roaming profiles, deze moeten worden opgeslagen op de server.
C:\profiles\ geshard (share full acces) NTFS rechten worden auto aangemaakt per userdir.

Users aanmaken in AD, profile pad opgegeven (\\servername\profiles\%username%
Settings in GP gemaakt en uitgevoerd moeten worden op client zijn wat betreft roaming profiles:
Delete cached copies of roaming profiles /en/ Add the Administrators security group to roaming users profiles

Als ik vervolgens op het domein aanmeld met user, profile wordt gemaakt (lokaal) alles werkt. Als ik uitlog wordt het profiel niet weggeschreven naar server, maar blijft lokaal staan. (Delete cached copies of roaming profiles) =werk dus niet. Aanmelden / afmelden … desktop iets veranderen maakt niets uit. Volgende keer aanmelden wordt profile lokaal opgehaald ipv server.

Als ik het profile vervolgens lokaal verwijder, en op de server in \\servername\profiles\%username% een profile plaats, wordt deze met aanmelden wel opgehaald!! Maar als ik iets verander niet weer teruggeschreven naar server.


Gpupdate /force (zowel op server als wk werkt goed)
Andere GP settings worden direct doorgevoerd.
Het lijkt erop of GP wel goed werkt.

In het logboek kom ik alleen het volgende tegen:

Event Type: Warning
Event Source: Userenv
Event Category: None
Event ID: 1525
Date: 9-6-2004
Time: 19:27:21
User: S-1-5-21-1971683852-627370047-2511135648-1127
Computer: BULLDOG
Description:
Windows has detected that Offline Caching is enabled on the Roaming Profile share - to avoid potential profile corruption, Offline Caching must be disabled on shares where roaming user profiles are stored.

Offline Caching is uitgeschakeld op workstation. Op server volgens mij ook, maar kan deze setting niet aanpassen ivm. terminal services.

[ Voor 95% gewijzigd door Bulldog op 10-06-2004 00:21 ]

[Vorkie]

Uhhh, wat verander je dan als je uitlogt??? Of log je in en dan weer uit.... want dan is er niets veranderd en merk je nog ineens dat hij wat wegschrijft.... zet er dus een groot bestand op... de desktop? 20Mb ofzo... en dan kijken op de server of hij hem daar ook neer heeft gezet met afloggen

Ik vind het toch nog steeds een beetje onduidelijk geschreven dit...

Staan er helemaal geen fouten in het logboek?


Ah dat is een bekende.... maar nu ik het zo lees... nog 1 keertje... heb je best kans dat het ermee te maken heeft,.. ipv dat het er niets mee te maken had

Had ik namelijk ook in het begin.. maar dat kwam vooral van de migratie van NT4.0.. maar je kan het wel oplossen door bij de eigenschappen van de share te kijken... dus zelfde manier zoals je deelt... staat er een knop over cache... daar kan je het uitschakelen....

[ Voor 60% gewijzigd door Vorkie op 10-06-2004 00:26 ]

[Bulldog]

Vorkie schreef op 10 juni 2004 @ 00:09:
Uhhh, wat verander je dan als je uitlogt??? Of log je in en dan weer uit.... want dan is er niets veranderd en merk je nog ineens dat hij wat wegschrijft.... zet er dus een groot bestand op... de desktop? 20Mb ofzo... en dan kijken op de server of hij hem daar ook neer heeft gezet met afloggen

Ik vind het toch nog steeds een beetje onduidelijk geschreven dit...

Staan er helemaal geen fouten in het logboek?

Ik heb mijn openingspost aangepast, het was zeer onduidelijk, maar is het nog steeds..ik hoop nu duidelijker! Op de server wordt niet veranderd. Logboek zie eerste post.

[Zuig]

Bulldog schreef op 10 juni 2004 @ 00:01:

[...]

Offline Caching is uitgeschakeld op workstation. Op server volgens mij ook, maar kan deze setting niet aanpassen ivm. terminal services.

Hoe bedoel je dat je niet op de server kan aanpassen ivm TermServ?
Als je de rechten niet hebt om dit aan te passen kan je wel zien of het vinkje bij "allow caching ..." aan staat?

Dit is (hoogst) waarschijnlijk je probleem.

[Bulldog]

Zuig schreef op 10 juni 2004 @ 00:26:
Dit is (hoogst) waarschijnlijk je probleem.

Ik zie alleen dit, en volgens mij klopt dit?


Onderste geselecteerd.


Volgens mij zijn deze instellingen zo juist.


http://support.microsoft....7/5/66.asp&NoWebContent=1

[ Voor 34% gewijzigd door Bulldog op 10-06-2004 00:45 ]

[Zuig]

Kies voor optie : Files and programes from the share wil NOT ...
k zal morgen even dubbel checken op 2k3 server op het werk maar ik weet zo goed als zeker dat je bovenstaande optie moet kiezen

[mutsje]

Kies voor optie Files or programs from the share will not be available offline. Dit is ook een verplichting btw met profiles en TS want je krijgt een waarschuwing hierover dat je fouten kunt krijgen als je offline caching aan hebt staan.

[Bulldog]

Zuig schreef op 10 juni 2004 @ 01:01:
Kies voor optie : Files and programes from the share wil NOT ...

Ik had dus al de onderste optie geselecteerd, wellicht stond het iets te onduidelijk onder het plaatje.. Op het plaatje staat wel de bovenste, maar ik had er onder gezet dat ik wel de onderste heb aangevinkt. Al met al werkt het nog niet!.

Roaming profiles worden niet op server opgeslagen.

[mutsje]

Welke rechten heb je op de share gezet? wil je dat eens uittypen..

normaal Share rechten Full control
NTFS Administrators Full Control
System Full Conrol
Creator Owner list
User List

Als men nu inlogt zal er een profile aangemaakt worden waar alleen de gebruiker rechten in heeft. Dit kan men omzeilen door de policy add administrators to the security group ofzo in te schakelen en te activeren op de OU van de users of domain wide.

Onderstaande plaatjes worden na verloop van tijd verwijderd van hostende webserver. Wie ze wil hebben save ze.
Profile share. Sharename hidden gemaakt door $ erachter te plaatsen dus profile locatie wordt \\servernaam\profiles$\%username%


Share permissions op Full Control gezet voor iedereen.


administrators Full control
Authenticated users List
System Full control
Users list



tabblad Advanced > Special Permissions Users.


Policy om Administrators toch in de profiles te kunnen laten kijken.

[ Voor 51% gewijzigd door mutsje op 10-06-2004 19:30 ]

[Bulldog]

mutsje schreef op 10 juni 2004 @ 19:13:
Welke rechten heb je op de share gezet? wil je dat eens uittypen..

Bedankt voor de pics, alles ziet er bij mij exact hetzelfde uit als bij jou. De rechten op zowel sharing als ntfs niveau zijn echt zeker weten goed ingesteld. Ik heb zojuist een workstation opnieuw geinstalleerd, maar zonder succes. Ik ben nog verder gaan zoeken en kwam in de userenv.log terecht waar ik het volgende tegenkwam:

USERENV(124.1e8) 20:33:15:906 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(124.1e8) 20:33:21:015 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(124.128) 20:33:24:437 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(250.254) 20:33:41:234 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(104.1e4) 20:37:23:343 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(dc.f0) 20:37:36:515 LoadUserProfileI: LoadUserProfileP failed with 21
USERENV(104.178) 20:37:36:515 LoadUserProfile: Calling LoadUserProfileI failed. err = 21
USERENV(dc.748) 20:37:36:577 LoadUserProfileI: LoadUserProfileP failed with 21
USERENV(104.178) 20:37:36:577 LoadUserProfile: Calling LoadUserProfileI failed. err = 21
USERENV(dc.748) 20:41:33:608 LoadUserProfileI: LoadUserProfileP failed with 21
USERENV(104.174) 20:41:33:608 LoadUserProfile: Calling LoadUserProfileI failed. err = 21
USERENV(5d8.5e0) 20:43:20:171 ProcessAutoexec: Cannot process autoexec.bat.
USERENV(124.284) 20:43:40:390 CompileMof: Failed to get delete the rsop namespace. Error 0x80041002. Continuing..
USERENV(1ec.1f0) 20:46:57:187 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(1ec.208) 20:47:10:453 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.208) 20:47:10:453 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.208) 20:47:10:453 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.208) 20:47:11:140 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.208) 20:47:11:140 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.3a0) 20:47:11:171 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.3a0) 20:47:11:171 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.3a0) 20:47:11:171 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.3a0) 20:47:11:609 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.3a0) 20:47:11:609 GetUserGuid: Failed to get user guid with 1355.
USERENV(1ec.6a0) 20:47:57:327 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(1ec.714) 20:48:00:593 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(1ec.1f0) 20:57:02:281 MyRegUnLoadKey: Failed to unmount hive 00000005
USERENV(1ec.1f0) 20:57:02:296 DumpOpenRegistryHandle: 2 user registry Handles leaked from \Registry\User\S-1-5-21-1960408961-2111687655-725345543-1003
USERENV(1ec.1f0) 20:57:02:296 UnloadUserProfileP: Didn't unload user profile <err = 5>
USERENV(1ec.1f0) 20:57:02:468 UnloadUserProfile: UnloadUserProfileP failed with 0
USERENV(2d8.2dc) 20:57:44:390 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(2d8.2dc) 20:57:44:421 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(2d8.2dc) 20:57:44:421 CUserProfile::CleanupUserProfile: Ref Count is not 0
USERENV(2d8.5c0) 20:58:20:656 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.
USERENV(2d8.6c0) 20:58:22:218 GetGPOInfo: Local GPO's gpt.ini is not accessible, assuming default state.

Dit lijkt mij niet helemaal in orde?

[mutsje]

Dit lijkt mij niet helemaal in orde?

dit lijkt me een understatement idd..

Als je nou eens 1 nieuwe gebruiker aanmaakt en hiermee gaat testen.
Eerst zonder login scripts met alleen een roaming profile.. begin basis en hang niet alles gelijk eraan omdat het dan onoverzichtelijk wordt!