2012 R2

Igor Potapov · Отправлено: **12:11, 28-11-2016** | #2

Понимаю почему нет ответа. Дополню информацией:

Ознакомился с логами и вижу такие ошибки:

1511 - Windows не удалось найти локальный профиль пользователя, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.

1521 - Windows не удалось найти серверную копию перемещаемого профиля, выполняется попытка входа с использованием локального профиля. Изменения этого профиля не будут копироваться на сервер при выходе из системы. Возможная причина - сетевые проблемы или недостаточные права безопасности.
ПОДРОБНО - Отказано в доступе.

Также, на сервере я создал тестового пользователя, добавил его в группу перемещаемых профилей и прописал путь к папке profiles. При попытке войти под этим пользователем создаётся временный профиль Temp. Папка test.V2 на файловом сервере не создаётся.

uel · Отправлено: **21:00, 28-11-2016** | #3

Так по русски пишет же

Цитата:

ПОДРОБНО - Отказано в доступе.

. Копать в сторону прав на папку с перемещаемыми профилями на сервере.

Igor Potapov · Отправлено: **10:53, 29-11-2016** | #4

Но нет же, если бы на сервере для папки были бы кривые права, то другие пользователи тоже не могли бы переносить свои профили. А так это касается только уже 7-ми компьютеров (сегодня утром один на вин 10 добавился)

Я же создавал папку и права по инструкции майкрософт, через "Файловые службы и службы хранилища".

Как я понимаю, если 60% могут создавать профили а 40% нет - то это скорее всего ошибка на самом компьютере, как Вы думаете? Хотя в интернете я читал, про ошибку самой учетной записи. Вчера я проводил эксперименты по принципу пересоздания учетной записи - не помогло. Далее создавал в ГП параметры для компьютеров:
- Всегда ждать сеть при запуске и входе в систему
- Указать время ожидания при обработке политики загрузки (120 сек)
- Добавляет группу безопасности «Администраторы» к перемещаемым профилям пользователя.
- Дождаться загрузки перемещаемого пользовательского профиля

Но эти 4 пункта также не помогли решить вопрос...

В журнале на ПК и на ФС появилась запись (1530):
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.

ПОДРОБНО -
1 user registry handles leaked from \Registry\User\S-1-5-21-699318871-3340070737-2062913959-1111_Classes:
Process 4664 (\Device\HarddiskVolume4\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-699318871-3340070737-2062913959-1111_CLASSES

Может ли это влиять на перемещение профилей, ведь как я понял эта запись касается учетной записи пользователя...

Я прошелся по все компьютерам, везде исполнил gpupdate и вернувшись на сервер увидел все учетки, за исключением пользователей на ОС windows 7

Igor Potapov · Отправлено: **10:50, 09-12-2016** | #5

Здравствувйте, прошу помощи / консультации в решении перемещаемых профилей на windows 7 (AD - 2012 R2)

- Есть сервера 2012 R2 (AD), 2012 R2 (FS), есть 30 компьютеров 20 на win10 и 10 на win7.
- На 2012 R2 (FS) была создана папка для профилей, согласно правам доступа из сайта майкрософт: https://msdn.microsoft.com/ru-ru/lib...(v=ws.11).aspx
- На 2012 R2 (AD) для каждой учетной записи был прописан путь к папке профиля: \\server\profiles$\%username%
- Все компьютеры на win10, благополучно создали свои папки профилей (%username%.V6)
- Все компьютеры на win7 категорически отказываются создавать папки профилей.

я уже более 2-х недель страдаю

не знаю в чём может быть проблема? Ведь если для 10-ки доступ есть, то почему его может небыть для 7-ки? ведь условия одинаковые!

Charg · Конфигурация компьютера

Попробуй с компьютера под управлением вин7 зайти по адресу \\server\profiles$ и посмотри что будет. Может у этих пользователей банально нет прав на создание там папок, и они не могут создать внутри \\server\profiles$\ папку %username%
Да мало ли сколько вариантов. Тут пока в глаза не увидишь что происходит - не разберешься.

Igor Potapov · Отправлено: **11:20, 09-12-2016** | #7

Появляется окно, просит ввести логин/пароль (отказано в доступе). Ввожу свой логин пароль - снова сообщение отказано в доступе.
Где можно посмотреть лог этого отказа? на сервере FS?

Я сюда и обратился, чтобы по крупицам решить этот вопрос! Может с Вами на этом форуме у меня всё получится!

p.s. Права одинаковы для всех пользователей.

Igor Potapov · Отправлено: **13:46, 09-12-2016** | #8

Вот скриншоты настроек доступа.
Куда ещё смотреть? На что обратить внимание?

Charg · Конфигурация компьютера

На скриншотах вроде же права локального доступа, не?
В командной строке можешь ввести net share profiles$ и там в выводе посмотреть "сетевые" права.
Кстати, на семерках у учетки Администратор другой пароль, видимо?

Igor Potapov · Отправлено: **15:53, 09-12-2016** | #10

Цитата Charg:

На скриншотах вроде же права локального доступа, не? »

Да, локального - это же на сервере.

Цитата Charg:

В командной строке можешь ввести net share profiles$ и там в выводе посмотреть "сетевые" права. »

на скриншоте

Цитата Charg:

Кстати, на семерках у учетки Администратор другой пароль, видимо? »

Не вижу связи между паролями 7-ок и 10-ок - они все разные.