Hallo zusammen,
ich habe hier ein massives, äußerst nebulöses Problem. Gleich vorab möchte ich mal die Rahmenbedingungen erklären:
- Server: Server 2008R2 als Domänen-Controller
- Client: Windows 10 / 64bit, befinden sich in einer OU (ausschließlich Clients in der OU)
- User: Befindet sich in einer OU (ausschließlich User in der OU)
- Benutzerprofile sind lokal auf den Rechnern (keine servergespeicherten Profile)
Wenn ein User sich anmeldet, werden ihm unter anderem per GPP bestimmte Laufwerke gemappt. Außerdem werden per GPO definiert bestimmte Features entfernt, der Desktop ist leer. Das funktioniert in etwa 90% der Fälle auch.
Allerdings kommt es immer wieder vor (etwa 10% der Fälle), dass ein User sich anmeldet und die GPOs entweder nicht korrekt gezogen oder nicht korrekt angewandt werden. Die Laufwerke fehlen, alle Features sind da (User ist Admin!), der Desktop ist der Standard-Desktop
vom Client.
Grade hab ich einen erwischt, in flagranti sozusagen. Gleich mal gpresult gemacht, aber kein Erfolg, denn den User gibts auf dem Rechner offensichtlich gar nicht! Da wurde kein lokales Profil aus dem Standardprofil angelegt. Jetzt weiß ich allerdings nicht
mehr weiter. Was war zuerst, die Henne oder das Ei? Ist die Geschichte mit dem Profil ursächlich für die GPO-Problematik oder verhält es sich umgekehrt?
Pikant dabei: Der Effekt tritt unabhängig vom User und dem Client auf. Mein einziger Ansatz ist jetzt ein anderer: Unsere User melden sich "wellenartig" an. Wir sind nämlich eine Schule. Da kann es vorkommen, dass beim Stundenwechsel 80 User auf
einmal ihr Logon eingeben.
Schreibt mir doch bitte, was ihr von der Geschichte haltet!
Grüße und vielen Dank!
Stephan
