Назад |
Перейти на главную страницу
Active Directory roaming profile permission issue on folder C:\Users\<user>\ AppData \ Roaming \ Microsoft \ Installer</user>
У меня проблема с одной конкретной папкой, когда профили пользователей синхронизируются при входе в систему. Позвольте мне объяснить ситуацию:
У меня есть:
- Учетная запись пользователя (MYDOMAIN \ accountname)
- Группа безопасности "Доступ к WADUP_RW"
- Общий ресурс SMB (\\ my-smb \ WADUP)
- Компьютер с установленной Windows 10 pro (последняя версия), подключенный к MYDOMAIN
Разрешения на папку WADUP на \\ my-smb:
- 'Доступ к WADUP_RW' имеет доступ для чтения и записи
- Группы администраторов домена и администраторов предприятия имеют доступ для чтения и записи.
Конфигурация учетной записи пользователя:
- Путь к профилю: \\ my-smb \ WADUP \ accountname
У меня проблема:
- Войдите в учетную запись на компьютере.
- Создана папка \\ my-smb \ WADUP \ accountname. (Владелец - имя учетной записи)
- Выйдите из учетной записи на компьютере.
- Все данные в профиле пользователя сохраняются в \\ my-smb \ WADUP \ accountname
- Все идет нормально
- Теперь я вхожу в учетную запись на компьютере очередной раз
- Я получаю сообщение об ошибке: «Возникла проблема с вашим перемещаемым профилем. Вы вошли в систему с ранее сохраненным локальным профилем. См. Подробности в журнале событий или обратитесь к администратору.
- Я проверяю журнал событий, в котором написано, что \\? \ UNC \ my-smb \ WADUP \ accountname \ AppData \ Roaming \ Microsoft \ Installer нельзя скопировать на \\? \ C: \ Users \ имя учетной записи \ AppData \ Roaming \ Microsoft \ Installer с ДЕТАЛИ - Доступ запрещен
Я проверяю папку C: \ Users \ имя учетной записи \ AppData \ Roaming \ Microsoft \ Installer разрешения, а именно:
- Все: Читать
- Система: Полный контроль
- Администраторы (ПК \ Администраторы) Полный доступ
Что я пробовал:
- Поменял SMB сервер, без разницы.
- Вручную изменил права доступа к папке для всех: чтение и запись. Хотя разрешения сбрасываются всякий раз, когда я выходил из системы.
- Все компьютеры делают это, но у них одна и та же версия Windows.
Пользовательский установщик GoToMeeting создал папку в AppData \ Roaming \ Microsoft \ Installer, и эти проблемы с синхронизацией возникли в наших перемещаемых профилях. Удаление папки как на локальном компьютере, так и на сервере профиля устранило эту проблему.
В соответствии с Microsoft Подобные проблемы возникали при обновлении компьютеров с Windows 10 с версии 1709 до 1803.
В статье говорится, что ошибка была вызвана «папками, которые обычно исключаются из роуминга для синхронизации перемещаемыми профилями пользователей».
В статье также рассказывается о параметре реестра HKCU \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ ExcludeProfileDirs, который определяет, какие папки исключаются из синхронизации. Вы можете добавить в список AppData \ Roaming \ Microsoft \ Installer.