none
Проблема входа перемещаемого профиля на Windows 7 RRS feed

  • Вопрос

  • Добрый всем день!

    Необходимо настроить обязательные перемещаемые профили для клиентской ОС Windows 7, но не могу понять, в чем может быть проблема???

    Расшаринная папка находится на Win SRV 2008 R2, скажем \\server\share$. В этой же папке находится профиль для клиентской ОС Windows XP, которая работает без проблем, профиль называется XP. Для Windows 7 я копирую профиль из эталонной клиентской машины на указанную расшаренную папку и переименовываю ее на XP.V2, которая должна служить для Windows 7. При копировании профиля Windows 7 я указывал путь к данной расшаренной папке с правами Everyone, профиль копируется без проблем. Также на данную расшаренную папку в Share Permissions полный доступ имеют тоже Everyone.

    Тестировал перемещаемый профиль на Win SRV 2003 R2 с аналогичными действия и правами, все работает на ура. Делаю тоже самое на Win SRV 2008 R2, получаю такую вот ошибку: Служба "Служба профилей пользователей" препятствует входу в систему. Невозможно загрузить профиль пользователя. Подскажите пожалуйста, в чем может быть проблема?

    Следовал инструкции по этой ссылке http://oakdome.com/k5/tutorials/windows-7-mandatory-roaming-profile.php

    25 февраля 2014 г. 6:05

Ответы

  • Доброго всем дня!

    Проблема решилась следующим образом: Sharefolder$ у нас была на контроллере домена и оказалось что политики безопасности не давали во-первых, скопировать профиль от Windows 7 туда, во-вторых, пользователь не мог залогиниться туда, если даже скопируешь профиль вручную. Хотя профиль от Windows XP работал без проблем.

    Sharefolder$ мы перенесли на другой сервер и когда произвели аналогичные настройки, то оба профиля (7 и XP) заработали. Нам пришлось изменить скрипт, который поменяет путь к новым профилям. За основу использовал следующие статьи:

    http://oakdome.com/k5/tutorials/windows-7-mandatory-roaming-profile.php

    http://www.jeroentielen.nl/howto-create-a-mandatory-profile-server-2012/

    Надеюсь, кому-то будет полезным.

    3 марта 2014 г. 9:31

Все ответы

  • А чего так сложно то

    Я правильно понимаю что вы пытаетесь профиль хр втулить на машинку с 7, если нет то все же не понятнто зачем копировать профиля коли они сами создаются при первом входе а все остальные настройки делаются политиками или настраивается единоразово (скриптами например) при создании пользователя

    Почитайте в сторону безкостыльной работы перемещаемых профилей например тут

    на форумах так же рассмотрено 100500 тем на похожие вопросы и я честно говоря не встречал упоминаний о том что профиля копипастятся между разными юзерам

    25 февраля 2014 г. 7:41
    Модератор
  • А чего так сложно то

    Я правильно понимаю что вы пытаетесь профиль хр втулить на машинку с 7, если нет то все же не понятнто зачем копировать профиля коли они сами создаются при первом входе а все остальные настройки делаются политиками или настраивается единоразово (скриптами например) при создании пользователя

    Почитайте в сторону безкостыльной работы перемещаемых профилей например тут

    на форумах так же рассмотрено 100500 тем на похожие вопросы и я честно говоря не встречал упоминаний о том что профиля копипастятся между разными юзерам

    Возможно вы меня не правильно поняли. Есть одна шара под перемещаемые профили, в которой уже применяются обязательные перемещаемые профили для клиентских ОС Wondows XP, профиль называется аналогично - XP. В Active Directory у нас есть группа, скажем наз. Operators, если добавить пользователя в эту группу, срабатывает шедуллер и скрипт в свойствах профиля прописывает путь к этому профилю, т.е. \\server\share$\XP. Теперь появилась необходимость создать обязательный перемещаемый профиль под клиентскую ОС Windows 7 и чтобы не менять скрипт и сам профиль под XP, я хочу создать профиль для Windows 7 с аналогичным названием XP, только со значением V2, т.е. XP.V2. Наш скрипт будет по прежнему прописывать путь в профилях \\server\share$\XP, а пользователя с клиентскими ОС 7 и XP будут загружать необходимый им профиль. Так вот, на винде SRV 2003 R2 получается это сделать, а на SRV 2008 R2 нет, не могу понять в чем проблема. 

    25 февраля 2014 г. 9:45
  • пропишите в профиле XP.V2 и 7ка зайдет а хр нет...

    + путь должен иметь такой вид \\server\share$\%username%\xp а иначе получается что все грузят один профиль а это не корректно так как часть профиля может не подгрузится в момент загрузки или выгрузки профиля

    25 февраля 2014 г. 10:17
    Модератор
  • пропишите в профиле XP.V2 и 7ка зайдет а хр нет...

    + путь должен иметь такой вид \\server\share$\%username%\xp а иначе получается что все грузят один профиль а это не корректно так как часть профиля может не подгрузится в момент загрузки или выгрузки профиля

    Я значение %username% прописываю в реестре пользователя, который я создаю на Windows 7. Т.е. загружаю куст, загружаю файлик ntuser.dat и меняю имя этого пользователя на %username%, потом выгружаю куст и копирую профиль. Разве это не одно и тоже?
    25 февраля 2014 г. 10:55
  • Вместо того что бы прописать один раз нормально профиля вы занимаетесь подпорками (ИМХО)

    В профиле много чего хранится,и копирование вручную выглядит как минимум странно (скриптом это выглядит не менее странно) + часть файлов могут быть заняты каким то процессом и как быть если вы не весь профиль скопировали

    Создаете геморрой на ровном месте мы настроили политики перенаправления папок и перемещаемые профили за 2 дня, после чего о них не вспоминаем

    На сервере создаются профиля (сами), обновляются сами (в случае если это необходимо и так же сами), мы только бекапим уволившихся и удаляем (скриптом)

    есть пару скриптов для первичной настройки пользователей

    1й берет параметры из csv и создает сколько угодно пользователей (в регионах создавали по 30 - 40 человек за раз со всеми заполнеными полями в том числе и профилями где необходимо)

    2й запускается под пользователем при первом входе для настройки почты, настройки 1с и пр.

    После этого пользователю отдается логин пароль и мы про него забываем

    Так же проводими миграцию таких пользователей (профилей) с сервера на сервер (копированием) и там проблемы были так как часть документов пох-ась часть не смогла скопироваться из-за сильно длинных путей...

    От сюда вывод то что система умеет делать хорошо не надо делать руками (ИМХО)


    25 февраля 2014 г. 12:30
    Модератор
  • Вместо того что бы прописать один раз нормально профиля вы занимаетесь подпорками (ИМХО)

    В профиле много чего хранится,и копирование вручную выглядит как минимум странно (скриптом это выглядит не менее странно) + часть файлов могут быть заняты каким то процессом и как быть если вы не весь профиль скопировали

    Создаете геморрой на ровном месте мы настроили политики перенаправления папок и перемещаемые профили за 2 дня, после чего о них не вспоминаем

    На сервере создаются профиля (сами), обновляются сами (в случае если это необходимо и так же сами), мы только бекапим уволившихся и удаляем (скриптом)

    есть пару скриптов для первичной настройки пользователей

    1й берет параметры из csv и создает сколько угодно пользователей (в регионах создавали по 30 - 40 человек за раз со всеми заполнеными полями в том числе и профилями где необходимо)

    2й запускается под пользователем при первом входе для настройки почты, настройки 1с и пр.

    После этого пользователю отдается логин пароль и мы про него забываем

    Так же проводими миграцию таких пользователей (профилей) с сервера на сервер (копированием) и там проблемы были так как часть документов пох-ась часть не смогла скопироваться из-за сильно длинных путей...

    От сюда вывод то что система умеет делать хорошо не надо делать руками (ИМХО)


    На первый взгляд все как то сложно выглядит )) Скрипт наш прописывает только путь к профилю у пользователей, которые состоят в указанной группе и все. С профилем для XP вроде как проблем никогда не возникало с загрузкой определенных папок, файлов и т.д. Ну не знаю, для кого как... например, создать один эталонный перемещаемый профиль и выложить его на шаре на мой взгляд не составляет особых усилий. У нас есть группа кол-центра с 80-ю рабочими станциями и в 3 раза больше операторами, которые постоянно меняются.... и чтобы не позволять забивать станции различными файлами, решили использовать данный вариант. Оператор пришел, загрузил перемещаемый профиль, поработал, разлогинился и все файлы, которые он куда-то там создал удаляются. Пришел другой, снова чистый рабочий стол с нужным софтом. 
    25 февраля 2014 г. 13:47
  • Доброго всем дня!

    Проблема решилась следующим образом: Sharefolder$ у нас была на контроллере домена и оказалось что политики безопасности не давали во-первых, скопировать профиль от Windows 7 туда, во-вторых, пользователь не мог залогиниться туда, если даже скопируешь профиль вручную. Хотя профиль от Windows XP работал без проблем.

    Sharefolder$ мы перенесли на другой сервер и когда произвели аналогичные настройки, то оба профиля (7 и XP) заработали. Нам пришлось изменить скрипт, который поменяет путь к новым профилям. За основу использовал следующие статьи:

    http://oakdome.com/k5/tutorials/windows-7-mandatory-roaming-profile.php

    http://www.jeroentielen.nl/howto-create-a-mandatory-profile-server-2012/

    Надеюсь, кому-то будет полезным.

    3 марта 2014 г. 9:31
  • У меня немного другая проблема, на компьютер с OS win2012 пользователь авторизируеться и все работает, на OS Win 7 пишет что не может подключится к профилю. Подскажите, в чем может быть проблема, и где искать ее решение. 
    4 апреля 2016 г. 11:22
  • Если у Вас другая проблема - создайте другой вопрос

    В решенные вопросы посетители сайта заходят редко


    The opinion expressed by me is not an official position of Microsoft

    4 апреля 2016 г. 16:37
    Модератор