Fehler bei Winows XP

[Don-DCH]

Hallo,
ich habe einen Server 2003 mit AD eingerichtet und habe nun ein Konto erstellt,das das Profil vom jeweiligen nutzer habe ich auf den Server pfad geelegt in einen Ordner rein.Diesen auch mit allen Rechten versehen.

Wenn ich dann im AD einen neuen Benutzer anlege und mich dann das 1 Mal in XP Professional in der Domäne anmelde kommt folgender Fehler:


(in der Blauen leiste steht) Advanced INF Install

(Dann unten kommt die Meldung)
INF Installierung gescheitert. Grund: Zugriff verweigert



Kann mir bitte jemand helfen ob ich etwas falsch gemacht habe oder woran es liegen könnte?
Habe es nach dieser Anleitung bis seite 4 gemacht http://www.wintotal.de/Artikel/w2003server4/w2003server4.php

Beim 2 mal anmelden kommt das nicht,aber das ist schon wirklich doof :S


MFG Don-DCH

 

[Don-DCH]

Weiß niemand eine Lösung?

 

[frogger9]

liegt daran, dass der Domain-Benutzer nicht in der lokalen Admin-Gruppe ist.

 

[Don-DCH]

Ah,^^ danke
werds gleich mal versuchen
Muss der Domänen Nutzer immer lokal Admin sein?
Hat er dann Admin Rechte oder ist er immernoch eingeschränkt?

MFG Don-DCH
PS: Sorry dass ich erst jetzt wieder schreibe :S

 

[frogger9]

weil ein eingeschränkter Benutzer keine Schreibrechte auf die Registry hat. Man müsste dann schon einen entsprechenden Anmeldescript verwenden, der die Rechte entsprechend vergibt und danach entsprechend wieder aufhebt.

Normal benutzt man dazu Takeown, SubInACL und Cacls.

Was nach der Anmeldung ist, bestimmen alleine die Userprofile. Darum verwendet man ja servergespeicherte Profile.

 

[Don-DCH]

Also hab ich das richtig verstanden,
Ich lege auf dem Server einen Benutzer an wie gewohnt,dann geb ich ihm das servergesp. profil
dann melde ich mich auf dem client als admin an geb dem domain benutzer vor der 1 anmeldung lokale admin rechte dan melde ich mich als benutzer an und dann kommt dieser fehler nicht?
Kann ich nach dem 1 anmelden den Benutzer aus lokalen Admins rausmachen oder muss der Drinbleiben?
Wenn ich mich dann an der domäne anmelde ist der Benutzer dann lokal admin oder gilt hier das domäne rechte system?

MFG Don-DCH

 

[frogger9]

sobald man sich an der Domäne anmeldet, gelten die GPO des servergespeicherten Profil.

Solange der Client noch nicht in der Domäne ist, werden die lokalen Rechte verwendet. Du hast es also richtig verstanden, Client anmelden und lokal den Benutzer aus der Admingruppe entfernen.

 

[Don-DCH]

Supr,vielen dank.
Nun habe ich noch eine Frage,wie kann ich was lokal über den Default User anpassen geht die Desktops der neu angelgten Benutzer vereinheitlichen,sprich dass jeder Nutzer am anfang immer das XP design hat und nicht das klassische dan noch bestimmte einträge wie Bildschirmschoner usw.
Geht sowas ?

MFG Don-DCH

 

[Don-DCH]

Weiß niemand ob das geht?

MFG Don-DCH

 

[frogger9]

was meinst du jetzt, Desktop-Theme oder Anmelde-Screen?

Bei der Domain ist das Anmelde-Design grundsätzlich klassisch, dass anderere lässt sich per Script und GPO festlegen. Das Ganze hat auch einen entscheidenden Hintergrund. Verschiedene Windows-Versionen in der Domain.

 

[Don-DCH]

Ah,danke,genau wir haben einmal Windows 7 und Windows XP,
ich meinte das Design sprich die Taskleiste,Startmenü,Bildschirmschoner usw...
wie genau muss man das im Script oder GPO einstellen?

MFG Don-DCH

 

[Don-DCH]

Hm habe wieder das Problem da cih mehr wie 5 Benutzer habe wäre es ziemlich doof jedes mal Admin Rechte zu vergeben und dann wieder zu entfernen.
Ich habe beim Server das Profil auf den Server abgeegt durch eine versteckte freigabe.
und den basisordner auf U: und den Server gelegt und in der GPMC die eigenen datein umgeleitet.
Wie mache ich es das wenn ich einen neuen Benutzer erstelle und mich auf einem PC das erste mal anmelde ohne Ihn vorher mit Admin rechten ausgestattet zu haben der Fehler nicht mehr kommt der USer also in die Registry schreiben kann?
Wenn möglich mit einer kleinen Anleitung

MFG Don-DCH
PS: versucht er beim nächsten anmelden wieder einen eintrag zu schreiben so das man das im nachhinein korriegieren kann oder macht er das nur 1 mal so das man dann nie das nutzen kann was der fehler blockiert,wobei ich garnicht genauau ersichtlich finde wo ich dan eingeschränkt bin :S
Bitte um Hilfe

 

[Don-DCH]

Hallo,
habe einen Windows 7 client dem Netzwerk hinzugefügt,dieser hat das Advanced INF Problem nicht und da habe ich auch keine User als admin hinzugefügt.
Bei dem XP rechner habe ich immernoch das problem,allerdings wenn ich eine gruppe erstelle und dieser Vollzugriff auf jeden schlüssel der registry gebe funktioniert es jedoch.
Nun meine Frage
geht das auch irgendwie anders ?
Eine saubere lösung ist meine bestimmt nicht,da ich ja die komplette registry freigebe kann man auch nur einen bestimmten pfad freigeben das es trotzdem ohne fehler abläuft wäre dankbar für hilfe

MFG Don-DCH

 

[Don-DCH]

Hilfe es geht einfach nicht unter XP hat niemand eine Idee =(