[Vigtig!!] Roaming profiles på win 2000 server (via XP PRO workstations)

du har selvfølgekig tjekket at brugeren eksisterer og at han har rettighed tio at logge på serveren? I know - dumt såpørgsmål, men vil lige være sikker :)

ja brugeren er oprettet på serveren, og det er egentligt også det eneste sted han skal være det...
Men ellers tak, det kunne have været en rigtig bommert...

Nemlig - har prøvet det ;)

Men har desværre ikke et løsningsforslag, men det er der sikkert en anden der har :)

Det skal siges at det lykkes de første 2 gange at logge på, som en brugeren, men herefter er der problemer...

kan det hænge sammen med de filer, som brugerens profil afhænger af,om altså ntuser.dat.... Aner ikke selv noget om hvorledes det hænger sammen...

Nej, det hænger ikke sammen med en fil på den pc hvorfra man prøver at logge på. Så meget ved jag da.

Jeg tænkte på den jeg havde flyttet fra workstationen til serveren, den kunne være den skulle have en anden endelse, ligesom

.man : mandatory profile
.usr : mener jeg er roaming profile

Jeg har dog ikke ændret noget på filerne fra ovenstående spørgsmål

dumt spm. fra mig, kan det være at de brugere\'s tid er udløbet?

nej, acounts er sat til aldrig at udløbe

Ok

I det miljø jeg styrer er det sat sådan her op:

Under profilepath står der \\\\server\\share\\%USERNAME%
(%USERNAME% udvides automatisk af serveren, men det er rart hvis man bruger skabeloner som vi gør)

Vi kopierer _ikke_ brugerens profil op manuelt. Når en bruger logger på, og hans maskine kan se at den skal bruge en share til at gemme profilen på uploader den automatisk profilen når han logger af, og downloader den selvfølgelig igen, når han logger på.

Du skal sætte fuld adgang på sharen, og noget i stil med dette på mappen der er delt:

server\\Administrators: Full control
System: Full Control
Users: Change
Owner: Full control

Så fixer den selv rettighederne på profilen så det kun er brugeren, og dig, der har adgang til den.

laver du en mappe til personens profil eller opretter jeres server selv mappen og profilen

I det hele taget hvorledes skal profilen laves for at det virker

Den fejlmeddelse der kommer lige meget hvilken client jeg bruger er  følg.

The network path was not found

| laver du en mappe til personens profil eller opretter jeres server selv mappen og profilen

Jeg har lavet en share på serveren. Profilmappen laver klienten selv.

| I det hele taget hvorledes skal profilen laves for at det virker

Stien indtastes i profilepath. Resten sker automagisk.

Jeg går ud fra at du har et domæne eller active directory, og du har oprettet en deling der hedder profiles eller lignende på den, og du så skriver

\\\\oudal\\profiles\\%USERNAME%

i profilepath?
Har du checket rettighederne som tidligere beskrevet?

Jeg har lavet en mappe på c:\\ drevet på serveren, der hedder share og den har jeg delt til \"everyone\".

Jeg bruger så aktive directory, hvor jeg har oprettet et share, der hedder share under den container, der indeholder den profil jeg bruger

således ser mit aktive direktory ud:
    oudal.dk
        container
          rasmus
          share
          workstation

Ok.
Du skal _ikke_ lave en share til profilen på den måde.
Dels virker det nok ikke, som du kan se, dels gør du det til et administrativt helvede for dig selv.

Lav én share du f.eks. kalder profiles, og som du kun bruger til profiler.

Og henvis så profilepath til \\\\oudal\\profiles\\%USERNAME%

Langt færre smerter :) Husk forresten at kontrollere NTFS-rettighederne på serveren. Har brugeren fuld kontrol til sin egen profil-mappe, eller er de der problemerne opstår? (Hvis du ikke bruger NTFS bliverbrugerne nok kede af at alle kan læse og redigere i deres profiler)

Hvorledes kontrolerer du ntfs rettigheder ??

Og hvis mit domæne nu er oudal.dk og jeg under det domæne har min server (den ser ud til bare at hedde \"server\")Skal min profile path hedde:

\\\\server\\share\\%username%

eller

\\\\oudal\\share\\%username%

Du kan se hvad serveren hedder i andet faneblad i kontrolpanelet system.

Men hvis den hedder server, og har en share der hedder share, så er \\\\server\\share\\%USERNAME% korrekt. Jeg troede blot det drejede sig om et eksempel.
Rettighderne kontrollerer du ved at højreklikke på c:\\share og kigge under fanebladet sikkerhed.

Kan det passe den hedder

server.oudal.dk

(det er full computer name)

Og skal der overhovedet oprettes noget i Aktive Directory

| Kan det passe den hedder server.oudal.dk

Ja. Men da de andre også er på oudal.dk er server nok.

| Og skal der overhovedet oprettes noget i Aktive Directory

Der skal være en share på server som folk har adgang til.

Problemet er at der ikke bliver oprettet nogen bruger mappe og derfor kan brugeren ikke finde sin profil, da den ikke findes

Hvorledes oprettes den.... hvorledes skal brugeren gøre og hvad kan jeg gøre

Har du kontrolleret filrettighederne jvf. ovenstående?

ja lige nu er den sat til adgang \"everyone\" så skulle jeg mene at det ikke skulle være svært at komme til

Både på mappen og på sharen?
Har du droppet ideen om undershares? (Anbefales)

jeps

Hvad hvis du logger på en arbejdsstation som domæneadministrator, hvor du har sat roaming profiles op?
Virker det?

Nej, nu gider den pludselig ikke godkende min computer account...

Når jeg prøver at logge på kommer følg. fejlbesked:
The specified server cannot perform the requested operation.

Og hvis jeg kigger i min Event viewer, står der følg. warning og error:

warning fra SceCli:

Security policies are propagated with warning. 0x534 : No mapping between account names and security IDs was done.
Please look for more details in TroubleShooting section in Security Help.

Error fra userenv:

The Group Policy client-side extension Security was passed flags (17) and returned a failure status code of (1332).

Forresten karsten så skal du nok få 50 point mere hvis du kan hjælpe !!!

Tak for hjælpen og undskyld der gik så lang tid inden du fik dine point... jeg var på ferie