none
Profilo temporaneo in Windows 200 R2 ? RRS feed

  • Domanda

  • Ciao,

    Mi collego in Desktop Remoto su un Windows 2008 R2, ma non vedo il desktop abituale. Appare brevemente un alert in basso a destra : You have been logged at temporary profile... e scompare subito..

    Cosa vuol dire? Mi assegna un profilo temporaneo? Perche?

    Quale puo' essere il motivo?

    Grazie

    giovedì 4 agosto 2011 20:47

Risposte

  • Allora:

    di solito la variabile %username% dovrebbe in autometico trasformarsi nel nome utente.... prova a modificarlo manualmente....

    Poi:

    1. verifica che i permessi di condivisione sulla cartella Ts_UsersProfile siano per everyone su full

    2. verifica che i permessi NTFS (security) siano impostati su full per everyone (o almeno authenticated user)

    3. Loggandoti con il tuo profilo (non administrator ma quello specifico) per quanto sia creato un profilo temporaneo dovresti poter accedere al percorso del tuo profilo...

    Se il punto 1 e 2 sono stati verificati, quindi il punto 3 risolta corretto, allora prova a rinominare la cartella el tuo profilo e riloggarti per farne creare uno nuovo....


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    • Contrassegnato come risposta pierino2007 lunedì 8 agosto 2011 06:57
    sabato 6 agosto 2011 20:47

Tutte le risposte

  • Intendi che non vedi lo stesso desktop che vedevi collegandoti sempre in desktop remoto?

    Nelle proprietà del tuo profilo hai impostato il percorso del profilo terminal? (usi un roaming profile?)

    Nel visualizzatore di eventi trovi degli errori?

    Ritrovi sul server il tuo profilo abituale "inutilizzato"?

    Dovresti dare qualche informazione in più....

     


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    giovedì 4 agosto 2011 23:02
  • spesso accade che venga assegnato un profilo temporaneo quando il profilo che il sistema usa al tuo logon appare al sistema stesso come se fosse corrotto.

    la prima cosa da verificare è se il profilo è davvero corrotto oppure è un problema dell'rdp perntanto prova prima a loggarti localmente sul server e vedi cosa succede.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    venerdì 5 agosto 2011 06:42
    Moderatore
  • in locale tutto ok.

    Dipende dal pc che si collega ? ( lo fa tramite vpn )

    grazie

    venerdì 5 agosto 2011 08:23
  • in locale tutto ok.

     


    in tal caso rispondi a tutte le domande di Adriano.
    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    venerdì 5 agosto 2011 08:53
    Moderatore
  • Nelle propriet'a del profilo sotto il Tab Remote Desktop Services Profile ho un Profile Path che punta ad una Cartella che sta in un server DC.

    Questo vuol dire usare un Roaming Profile?

    Si trovo degli errori: Event ID 1511 / Source: User Profile Service con le note:

    Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make this profile will be lost when you log off.

    C'e' qualcosa di sbagliato nel Tab Remote Desktop Services Profile ?

     

    Grazie

     

    venerdì 5 agosto 2011 13:37
  • Il problema dovrebbe essere proprio la'.

    Quando tento di collegarmi mi da' anche un errore:

    Event ID: 1521

    Windows cannot locate the server copy of your roaming profile and is attempting to log you on with your local profile. Changes to the profile will not be copied to the server when you log off. This error may be caused by network problems or insufficient security rights.

     

    DETAIL - The network name cannot be found.

    ---

    Come deve essere configurato il Roaming Profile nel Tab Remote Desktop Services Profile ? E' diverso tra il 2003 ed il 2008 ?

    Grazie

    sabato 6 agosto 2011 06:37
  • Secondo me servono maggiori informazioni:

    come è impostato il capo del roaming profile nel tap accesso remoto del delle proprietà dell'account?

    QUando sei connesso in desktop remoto, anche con il profilo temporaneo, sfogliando la rete, riesci a raggiungere e ad accedere alla cartella del tuo profile impostato nel roaming profile? Ci sono problemi a raggiungerlo in rete o di permessi?

    Ha mai funzionato dal server 2008?

    Nel caso il profilo fosse corrotto, potresti provare a rinominrlo (ad esempio con un nomeprofilo-old) e faro ricreare dal server...) per poi passare i dati dal vecchio al nuovo....


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    sabato 6 agosto 2011 14:10
  • Nel campo ho inserito \\nomedelserver\Ts_UsersProfile\%username% dove Ts_UsersProfile e' una directory condivisa nel server.

    Da Administrator scrivendo nel campo esegui: \\nomedelserver\Ts_UsersProfile\ accedo alla directory ma quando lo faccio collegato come profilo temporaneo no. Non riesco a sfogliare il disco C: e per raggiungere una directory condivisa che mi interessa devo sfogliare la rete, individuare il server stesso con la directory condivisa ed aprire la directory stessa.

    Quindi hai centrato il problema, quando accedo come utente Terminal Server non riesco ad accedere alla directory specificata nel campo del roaming e, quindi, mi apre un profilo temporaneo, se non metto il roaming apre tranquillamente il profilo giusto ( cioe' NON quello temporaneo ). Per quale motivo non riesco ad accedere al disco C: ? Si tratta di una policy? Come faccio a capire di quale policy si tratti?

    grazie 1000

    sabato 6 agosto 2011 15:28
  • Scusa, mentre inviavo la risposta mi e' venuto in mente il motivo x il quale, probabilmente, hanno fatto la policy che non permette di vedere il disco C: del server.

    E' stata fatta per impedire all'utente Terminal Server di accedere, appunto, al disco del server. Il che mi sembra corretto.

    Ma come mai l' utente non riesce ad accedere alla directory TS_UsersProfile, quando questa e' condivisa e le permission permettono ad everyone di scrivere e leggere?

    Scusa la confusione... :-)

     

    ciao

    sabato 6 agosto 2011 15:48
  • Allora:

    di solito la variabile %username% dovrebbe in autometico trasformarsi nel nome utente.... prova a modificarlo manualmente....

    Poi:

    1. verifica che i permessi di condivisione sulla cartella Ts_UsersProfile siano per everyone su full

    2. verifica che i permessi NTFS (security) siano impostati su full per everyone (o almeno authenticated user)

    3. Loggandoti con il tuo profilo (non administrator ma quello specifico) per quanto sia creato un profilo temporaneo dovresti poter accedere al percorso del tuo profilo...

    Se il punto 1 e 2 sono stati verificati, quindi il punto 3 risolta corretto, allora prova a rinominare la cartella el tuo profilo e riloggarti per farne creare uno nuovo....


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    • Contrassegnato come risposta pierino2007 lunedì 8 agosto 2011 06:57
    sabato 6 agosto 2011 20:47
  • 1. verifica che i permessi di condivisione sulla cartella Ts_UsersProfile siano per everyone su full


    ok

    2. verifica che i permessi NTFS (security) siano impostati su full per everyone (o almeno authenticated user)

    ok

    3. Loggandoti con il tuo profilo (non administrator ma quello specifico) per quanto sia creato un profilo temporaneo dovresti poter accedere al percorso del tuo profilo...

    No, visto che il profilo e' sullo stesso server 2008 R2 in cui mi loggo qualche policy non mi permette di vedere il disco C: e la directory TsUsersProfile contenuta.

    La cosa strana e' che mi permette di sfogliare la rete ed, eventualmente, entrare nelle cartelle condivise everyone degli altri pc o server.

    Forse dovrei mettere la directory che raccoglie i profili ( TsUsersProfile ) su un'altro PC o Server?

    Pero' il profilo funziona, vedo esattamente lo stesso desktop e non mi appare piu' l'alert del profilo temporaneo.( pero' ho rinominato il profilo vecchio e ne ha fatto uno nuovo ).

    Come fa a recuperare il suo profilo visto che non ho accesso alla TsUsersProfile locale?

     

    Grazie

    domenica 7 agosto 2011 06:51
  • Se ho ben capito ora il profilo funziona... forse era semplicemnte corrotto come indicato da Edo (confermi?)

    Per il resto dipende da come sono stati impostati permessi e policy sulle risorse locali e su l'unità C:


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    domenica 7 agosto 2011 07:57
  • Si funziona, ma non era il profilo corrotto, perche' era un profilo nuovo di un utente nuovo che avevo realizzato per fare i test. Probabilmente nelle varie procedure che mi hai consigliato qualcosa ha sbloccato la situazione.

    Il problema, x me, adesso e' capire come fa a raggiungere il profilo roaming visto che da utente non riesco ad accedere ne' al c: direttamente, e questo va bene, ma nemmeno alla cartella condivisa TSUsersProfile, contenuta nel C: stesso, anzi, sfogliando le risorse di rete non riesco a vedere nemmeno il server. Cosa che prima faceva tranquillamente.

    Puo' essere una policy che non fa vedere nemmeno il server nella rete o e' qualche altro problema?

    Grazie

    domenica 7 agosto 2011 08:30
  • Il problema, x me, adesso e' capire come fa a raggiungere il profilo roaming visto che da utente non riesco ad accedere ne' al c: direttamente, e questo va bene, ma nemmeno alla cartella condivisa TSUsersProfile, contenuta nel C: stesso, anzi, sfogliando le risorse di rete non riesco a vedere nemmeno il server. Cosa che prima faceva tranquillamente.

    Puo' essere una policy che non fa vedere nemmeno il server nella rete o e' qualche altro problema?

    Grazie

    Se vuoi vedere le policy applicate al server, dal prompt dei comandi, puoi digitare gpresult.

    Non vedi il server dalla rete.... ma dal server vedi la rete? Hai attivato il browsing di rete sul server?

    Prova a postare un ipconfig /all del server e di un client dal quale non raggiungi il server....

    Se in risorse di rete digiti direttamente \\nomeserver\nomecondivisione cosa ottieni?


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    domenica 7 agosto 2011 12:53
  • Ma piu' che le policy applicate al server dovrei vedere le policy applicate all' utente Desktop Remoto.

    Il problema e' che non vedo lo start/run..

    Riesco a sfogliare la rete, vedo tutta la lan ma non il server sul quale sono loggato.

    Il server dovrebbe essere a posto perche' se mi loggo come administrato vedo tutto, se' stesso e la rete

     

    se nel percorso di rete digito \\nomeserver\ mi dice: Accessing the resource '\\nomeserver\' has been disallowed.

     

    grazie

    domenica 7 agosto 2011 16:21
  • Ma piu' che le policy applicate al server dovrei vedere le policy applicate all' utente Desktop Remoto.

    Il problema e' che non vedo lo start/run..

     


    non puoi modificare le proprietà del pulsante start mentre sei connesso con l'utente che ti interessa ?
    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    domenica 7 agosto 2011 17:21
    Moderatore
  • Ciao PIerino...

    con il comando gpresult puoi vedere le gpo applicate alla macchina (computer o server che sia) sia quelle applicate agli utenti. (con un gpresult /? puoi vedere tutte le opzioni)

    Inoltre, avendo tu accesso come administrator, puoi sempre comntrollare nelle varie snapin come sono organizzate le OU e quali GPO sono state create e linkate alle stesse. La GPMC ti fa dei comodi report html riepilogativo con tutte le configurazioni.

    Tramite gpo probabilmente ti hanno inibito lo start\esgegui.... come altre funzioni.... ma da administrator puoi puoi fare tutte le verifiche.

    Probabilmente non le hai impostate tu.... ma dovresti prima sforzarti un attimo per vedere come funzionano le GPO. Sul web, tra forum, technet e quant'altro trovi molte informazioni.

    Solo a titolo d'esempio: http://www.microsoft.com/italy/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/gpmcinad.mspx

    ma con qualsiasi motore di ricerca puoi trovare tutta la documentazione.

     


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    domenica 7 agosto 2011 20:26
  • Aggiungo che sarebbe utile che tu indicassi quale dei post ti ha dato la soluzione al tuo problema per il quale hai aperto il topic.... e aprirne uno nuovo per nuovo problema che vuoi affrontare....

    questo per dare maggiore chiarezza per chi legge il forum


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    domenica 7 agosto 2011 20:32
  • No, con Properties vedo Customize.. ma dentro non trovo il modo di far apparire il run.. forse non vedo bene?

    grazie

    lunedì 8 agosto 2011 17:11
  • A costo di essere ripetitivo:

    avendo tu accesso come administrator,

    perché non vai nel GPMC e nella group policy object non verifichi quali policy sono configurate, a quale OU sono linkate e quale impostazioni contengono ognuna?

    Può essere che anche il "run" sia inibito tramite policy....

    e la visualizzazione in html presente nella snapin può essere veramente comoda...


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    lunedì 8 agosto 2011 19:26
  • No, con Properties vedo Customize.. ma dentro non trovo il modo di far apparire il run.. forse non vedo bene?

     


    non vedi bene.
    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org
    martedì 9 agosto 2011 10:07
    Moderatore
  • Potresti elencare le policy che trovi nella group policy object?
    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    martedì 9 agosto 2011 10:41
  • Ok, ce ne sono diverse:

    Default Domain Conmtroller Policy

    Default Domain Policy

    TS_Policy_SedeRemota1

    TS_Policy_SedeRemota2

    TS_Policy_SedeRemota3

    L'utente con il quale mi sto collegando in Remote Desktop appartiene ad una OU chiamata SedeRemota1 alla quale e' associata la policy TS_SedeRemota1.

    Probabilmente e' questa policy che disabilita varie cose all' Utente Remote Desktop

    Come faccio a sapere quali policy sono state modificate/applicate?

    Grazie.

    p.s. scusa del ritordo nelle risposte ma non ho sempre accesso al server.

     

     

    martedì 9 agosto 2011 18:39
  • AAAaaahhhhh (urlo catartico)...

    Le impostazioni le trovi evidenziando la policy interessata (TS_SedeRemota1), e sulla sinistra trovi il tab "impostazioni" con un comodo report html....

    La prova rapita può essere quella di togliere il link della policy alla OU, dare il solito comando gpupdate /force e vedere cosa succede e, se tutto va bene, cambiare le singole impostazioni che ci interessano....

     


    Adriano - MCITP Server Administrator MCTS Windows Server 2008 Applications Infrastructure, Configuration adriano.mariolini[at]adrsys.it
    martedì 9 agosto 2011 19:12