Roaming Profile auf Client in Domäne

[F!r3f0x]

Ich habe hier eine Synology 920+ und dort einen AD Server eingerichtet. Auf der Synology befinden sich 4 Volumes, die verschlüsselt sind. Zusätzlich gibt es 3 Domaingruppen, die ich angelegt habe. Alle 3 Gruppen haben zu Testzwecken Lese- und Schreibrechte von mir erhalten.

Auf das Volume "Transfer" möchte ich die Roaming Profile abspeichern. Als Domain Admin habe ich natürlich Vollzugriff. Ich bin auch als Admin über den AD Server am Client angemeldet. Ich bekomme aber immer die Fehlermeldung, dass es ein Problem mit dem Roaming Profile gibt und dieses vorrübergehend Lokal gespeichert wird.

Komischerweise klappt es hin und wieder mal, sodass die Fehlermeldung nicht kommt. Vielleicht sieht ja jemand etwas und kann einen entscheidenden Hinweis geben :-)

 

[BFF]

Stell am Client ein, dass das Teil auf das Netzwerk warten soll bei Anmeldung.

 

[F!r3f0x]

@BFF
scheint zu funktionieren. Gab bisher keine Fehlermeldung nachdem ich das umgestellt habe.

Vielleicht mal eine weitere Frage womit ich Schwierigkeiten habe. Ich möchte gerne kleinere Programm wie zB VLC, Keepass, Chrome, Firefox etc. über die Richtlinie verteilen. Ich hab dazu in der Softwareinstallation der GPO zB den Chrome angelegt, aber es wird auf dem Client leider nicht installiert.

Hast du dazu vielleicht auch eine Idee?

 

[BFF]

Geht nur wirklich wenn Du die Software als .msi, .mst und .msp hast

Lies Dich mal schlau.
https://docs.microsoft.com/de-de/tr...p-policy/use-group-policy-to-install-software
https://www.windowspro.de/sponsored...-gpo-zuweisen-veroeffentlichen-deinstallieren

 

[F!r3f0x]

@BFF
Hab die Programme alle als MSI geladen :-)
gpupdate /force habe ich ebenfalls probiert. Leider keine Veränderung.

Die beiden Seiten habe ich schon in der Eigenrecherche durchgelesen. Speziell der zweite Link ist sehr gut!

 

[BFF]

Da steht was mit neu starten.
Kommt das immer wieder?

 

[F!r3f0x]

@BFF
Den Neustart habe ich selbstverständlich durchgeführt. Hat aber leider zu keinem Erfolg geführt.
Die Meldungen im cmd bleiben leider so, auch wenn ich der Meinung bin das alles richtig eingestellt ist. Bin ja nebenbei noch weiter am Lesen und gucken aber überall steht mMn dasselbe.

 

[BFF]

Da hilft wohl nur das Ereignisprotokoll reinzuziehen bzw. den GPRESULT-Report anzusehen.

Oder/und andere Anleitung reinziehen.
https://www.51sec.org/2019/08/03/using-group-policy-to-deploy-software-packages-msi-mst-exe/

 

[F!r3f0x]

@BFF
Mit der Anleitung hat es geklappt
https://www.gruppenrichtlinien.de/artikel/softwarezuweisung-software-im-unternehmen-verteilen

Hab gerade aber (wahrscheinlich weil Google Chrome eine Verknüpfung angelegt hat) die Fehlermeldung für die Roaming Profile bekommen. Manchmal ist das echt ätzen......

 

[Mr. Black]

Du hast sowohl ein Roaming Profil, als auch Ordnerumleitung? Ich persönlich würde nur entweder oder nehmen. Ggfs. suchst du auch nur bei der Ordnerumleitung den Fehler und meinst die Fehlermeldung hätte damit zu tun - hat sie aber nicht.
Du hast vermutlich im AD User auf der Syno noch irgendwo einen Profilpfad hinterlegt. Also unabhänging von den GPOs für Folder Redirection. Den Pfad mal rausmachen.

 

[F!r3f0x]

@benzley
das ist korrekt, ich hab das in der GPO als auch in der Synology als Profilpfad (\\192.168.188.49\Transfer\Roaming_Profile\%username%) eingetragen. Werde ich mal probieren, danke für den Hinweis :-)

 

[Mr. Black]

Aber die GPO für Ordnerumleitung und der Profilpfad sind zwei verschiedene Dinge, die sich gegenseitig überflüssig machen und ggfs. in Kombination auch Fehler verursachen. Deswegen meinte ich. Man sollte sich m.E. für eins von beiden entscheiden, ich bevorzuge die Ordnerumleitung.

 

[F!r3f0x]

@benzley
ich habe mich auch für die Ordnerumleitung entschieden.

Ich habe zwischendurch immer Fehlermeldungen bekommen, sodass ich zB auf den Desktop nichts kopieren konnte "Fehler 0x800401E5 kein Objekt für Moniker". Hab dann Gegoogelt und musste die Werte für den Desktop usw. nochmal auf Lokal ändern über die Registry. Danach hat es mit der GPO für die Ordnerumleitung geklappt.

https://it-db.com/can-t-move-file-error-0x800401e5-no-object-for-moniker/

Hab wohl zuviel rumgespielt. Das System hat dann kein Roaming Profile mehr angelegt, einige Einträge waren auch doppelt in der Registry

 

[konkretor]

Nach 20 Jahren active directory und Roaming profiles. Kann ich nur sagen macht nur Probleme.

Egal wo ich das vorgefunden habe gab's immer irgendwelche Probleme.

 

[F!r3f0x]

@konkretor
wenn es keine Probleme geben würde, bräuche man keine IT Experten :-D
In kleinerem Maßstab ist es noch übersichtlich und Fehler lassen sich relativ schnell finden. Wenn aber ein Großkonzern ADs mit zig GPOs nutzt, dann wird es schwierig. Allein bis der neue Nutzer im AD angelegt ist und durch alle Systeme durchgegangen ist kann schonmal 1 Tag vergehen.

 

[Art Vandelay]

Nach 20 Jahren active directory und Roaming profiles. Kann ich nur sagen macht nur Probleme.

Ich hab bis vor einigen Monaten ein AD im Job administriert, seit dem wir Windows 10 flächendeckend hatten gab es deutlich weniger Stress mit den Servergespeicherten Profilen wie noch mit Windows 7 zuvor. Ich kann also nicht so schlecht darüber sprechen.

 

[Rickmer]

Thema roaming profiles - ihr könnt euch ja mal fslogix anschauen
https://docs.microsoft.com/en-us/fslogix/overview