PROBLÉM:
Nově přidaný uživatel se po nějakém čase (vetšinou hned druhý den, nebo už po několika hodinách) nemohl přihlásit. Pokud jsem ho smazal v AD a postavil znovu (+ zkopíroval dokumenty, plochu atd.), tak se pak
úspěšně přihlásil, ale za nějaký čas opět nemohl.
Chybové hlášení při pokusu o přihlášení:
Systém Windows nemůže načíst místně uložený profil.
Možné příčiny této chyby zahrnují nedostatečná zabezpečovací práva nebo poškozený místní profil.
Pokud problém přetrvává, obraťte se na správce sítě.
... pak po odklepnutí OK se uživatel přihlásí do nouzového profilu s defaultním nastavením, takže nemá svou plochu, poštu atd.
PŘÍČINA:
uživatel už byl dříve na serveru zaveden a smazán a nyní byl znovu vytvořen se stejným jménem. Má pak vytvořen v registrech duplicitní záznam o profilu, s různými SID, ale se stejným domovským
adresářem (ProfileImagePath v registru). Pak dojde k tomu, že ten původní profil má uzamčen soubor ntuser.dat (toto je vidět v aplikačním logu) v tom domovském adresáři, a ten nový profil ho tedy nemůže načíst.
ŘEŠENÍ:
Jdi do registru: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Tam si najdi klíč daného uživatele, a najdi ještě další klíč (nebo více klíčů), kde se tento uživatel vyskytuje, a klíče smaž. Potom uživatele smaž (v Uživatelé a počítače služby Active
Directory) la vytvoř ho znovu Jeho profil v Documents and settings si nejprve přejmenuj (tím máš zálohu jeho plochy, dokumentů atd.), to ale půjde asi až po restartu serveru), potom tohoto uživatele vytvoř znovu, zkopíruj
mu plochu, dokumenty atd. z toho původního přejmenovaného domovského adresáře a tentokrát už bude mít jednoznačný SID v uvedené větvi registru a vše bude O.K.
Nooo.... a možná před celou akcí bych si zazálohoval tu větev registru :-)
--
Woita
