Пропадают профили пользователей - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)

- - Пропадают профили пользователей (http://forum.oszone.net/showthread.php?t=205036)

Пропадают профили пользователей

Здравствуйте.
Есть домен на 2003, есть порядка 20 машин в домене, пользователи хранят свой профиль локально.
2 дня назад придя утром двое пользователей сообщили, что у них все пропало с рабочего стола - посмотрев я видел новый временый профиль, который удалился сразу же после завершения сеанса.
Спустя еще 3 дня ситуация повторилась с еще одним человеком.

в событиях ничего подозрительного.
Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками)
Хотелось бы узнать, почему так случилось, и как это избежать.

Отключите "мастер очистки рабочего стола".

эта хм... полезность удаляет неиспользуемые файлы старше чем..

Вы не поняли, профиль весь пропал - не частично файлы а весь профиль! Да и к тому же юзер час назад работал перезашел и все нет.

Цитата:

Цитата Actor

в событиях ничего подозрительного.

Должна быть ошибка от источника Userenv или Microsoft-Windows-User Profiles Service с указанием причины, по которой загружается временный профиль.
Какие ОС на клиентах?

Посмотрите еще в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
(не сбился ли параметр ProfileImagePath у профиля).

Ошибок никаких нет,
на сервере одно предупреждение

Цитата:

Посмотрите еще в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList (не сбился ли параметр ProfileImagePath у профиля).

Сейчас посмотрю, но если даже и сбился то он уже удален (в Documents and settings/ есть папка профиля но она пустая... а при логине в систему создается папка user.domain)
про события сейчас посмотрю

Системные в период с включения компьютера до съема харда для восстановления информации
Система:

Приложения:

как видно сначала запустилась UPHClean, но по какой причине!

Цитата:

Цитата Actor

посмотрев я видел новый временый профиль, который удалился сразу же после завершения сеанса »

Временный профиль создается при отсутствии доступа к профилю пользователя и удаляется по завершении сеанса. Физически локальный профиль на месте или нет? Может быть, он всё же перемещаемый? Смотрите свойства учетной записи.

Цитата:

Цитата Actor

Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками) »

Она не имеет отношения к клиентам, если только Вы не сделали изменения политики домена. Надеюсь, бэкап у Вас был сделан до изменений.

Цитата:

Цитата Actor

в Documents and settings/ есть папка профиля но она пустая

Совсем пустая? Или отображается нулевой размер, потому что разрешения NTFS отсутствуют?

Цитата:

Цитата monkkey

Физически он удален. Он не перемещаемый 100%.

Цитата:

Цитата monkkey

Цитата Actor:
Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками) »
Она не имеет отношения к клиентам, если только Вы не сделали изменения политики домена. Надеюсь, бэкап у Вас был сделан до изменений. »

Менял я на контроллере домена, в политиках контроллера домена (в политиках домена вроде не трогал).
Все как было в четверг меняю эту политику ставлю только одного юзера который может овладевать файлами, на следующий день 3 профиля слетают. Прихожу в понедельник с утра еще 1 слетает юзер, восстанавливаю по умолчанию эту политику (по умолчанию на "Администраторы") в конце раб. дня слетает еще 1 юзер.

Цитата:

Цитата Petya V4sechkin

Совсем пустая? Или отображается нулевой размер, потому что разрешения NTFS отсутствуют? »

совсем. в свойствах для всех все видно никаких наследовании правил (запрещающих) нет, владелец администратор. При восстановлении в Р-Студио эта папка с красным крестом и название у нее не типичное для имени (т.е. она удалена была)

Полазив в интернете нашел такой ответ:

Цитата:

... Если кому интересно, дело было в том, что во встроенных учетных записях, конкретно в Guests (не путать с Guest) были две записи.
Domen quests и Domen users. Вот наличие этой второй и давало такой эффект.
Получалось что все пользователи являются гостями домена, а для таких профили после
выхода из терминала не хранятся.

Вполне вероятная теория но!
1. Почему не все юзеры бывшие в этой группе не сразу потеряли профиль
2. До меня домен крутился год с такими настройками мне его передали, я не смотрел даж что в групе гости юзеры есть.
3. Почему не разом тогда все юзеры потеряли профиль.

В событиях есть записи о не верной синхронизации времени, может это и стало проблемой?

Со вчерашнего вечера ни 1 ответа, а очень нужно

Цитата:

Цитата Actor

я не смотрел даж что в групе гости юзеры есть. »

Сравните членство в доменных группах у проблемных и беспроблемных пользователей.

Одинаковое, выкинул 2 дня назад юзеров из гостевой группы. Пока что нет жалоб.
Но почему именно сейчас такое началось

Сегодня заметил как один из профилей во время логаута начал выполнять синхронизацию.
Посмотрел в свойствах юзера в АД, путей к профилю не было (а значит он не перемещаемый). Так же в управлении профилями на локальной машине посмотрел тип профиля - локальный.
Потери данных (профиля) не было, однако почему так произошло?

Проверьте настройки групповой политики OU, где находятся "проблемные" пользователи или группы, в которых они состоят. Возможно, перемещение профиля настроено в ГП, тогда в свойствах учетной записи путь перемещения профиля отражаться не будет. Лучше использовать GPMC.

Извиняюсь уезжал, сегодня посмотрел политики - нет перемещения. (в основном все по умолчанию стоит)
4 день - проблема не повторялась.

Предполагаю, это из-за присутствия в группе гостей пользователей, в связке с политикой об овладевании объектов.