Я установил Windows Server 2008 R2 и установил путь профиля для каждого пользователя к общему ресурсу samba. Я считаю, что общий ресурс samba установлен правильно, поскольку я могу получить к нему доступ и хранить в нем файлы.
Проблема, с которой я столкнулся в последние несколько дней, заключается в том, что всякий раз, когда я пытаюсь войти в систему, я получаю следующую ошибку:
Windows не может найти серверную копию вашего перемещаемого профиля и пытается войти в систему с вашим локальным профилем.
ДЕТАЛИ - ошибка входа в систему неизвестное имя пользователя или неверный пароль.
Кто-нибудь может мне помочь?
Большое спасибо
Не используйте пути к профилям в Active Directory - пользователи и компьютеры. Это очень старый метод перемещаемого профиля из Win NT, который был заменен перенаправлением папок GPO.
1) Удалите все пути профиля из AD Users & Computers, оставьте это поле пустым 2) Создайте папки AD для разделения пользователей на логические / физические группы, к которым вы будете применять объекты групповой политики 3) Откройте редактор групповой политики, создайте GPO, который применяется к папке пользователя, о которой идет речь, и используйте параметры перенаправления папки пользователей для отправки / создания своих профилей в правом общем ресурсе SMB.
Примечание. Убедитесь, что ваш общий ресурс SMB имеет необходимые разрешения. Есть несколько немного сложных вещей, когда вам нужно настроить CREATOR на полный доступ, но у ПОЛЬЗОВАТЕЛЕЙ не должно быть никакого контроля после создания папок в основной папке (т.е. каждый пользователь (CREATOR) должен иметь полный контроль над своими файлами, но все пользователи (DOMAIN USERS) ) должны иметь доступ только для создания папки своего профиля, но не доступа к профилям других пользователей).
К вашему сведению, если у вас есть компьютеры Win8 в сети, вы можете установить RSAT на одном, скопировать их определения GPO в общий ресурс DC GPO и использовать его для поддержки вашего GPO. Таким образом у вас будет последняя доступная копия всех настроек GPO.