Я хочу создать локальные клиентские виртуальные машины (Windows 8.1) для наших разработчиков. Они должны подключиться к нашей VPN и войти на наш сервер AD (Windows Server 2012 R2). Я использую для этого серверные профили, чтобы все настройки (например, конфигурация в IDE, например Visual Studio) хранились на сервере. Мы можем хранить их резервные копии, чтобы ничего не потерялось, например когда клиент-виртуальная машина выходит из строя из-за сбоя диска и других возможных проблем.
Вначале это работает, но теперь синхронизация профилей пользователей больше не работает. Я подключаюсь к VPN на экране входа в систему Client-VM, и я вхожу в систему без каких-либо ошибок, но, например, пользовательские библиотеки не синхронизируются. Когда я выхожу из системы, я получаю сообщение об ошибке, что мой удаленный профиль не может быть полностью синхронизирован.
В журналах клиента я обнаружил следующее (выделенные жирным шрифтом части переведены на английский аналогично, потому что виртуальная машина - это немецкая установка Windows, остальное 1: 1 скопировано из журнала событий):
Не удалось полностью обновить перемещаемый профиль. Подробности можно найти в предыдущих мероприятиях.
Мы видели, что наш файл реестра используется из других приложений или служб. Файл будет> выгружен. Приложения и службы, использующие этот файл, могут> больше работать некорректно. Никакого взаимодействия с пользователем не требуется
ДЕТАЛИ - 1 дескриптор реестра пользователей просочился из \ Registry \ User \ S-1-5-21-1107009087-2515811915-3103359273-> 1105_Classes: Процесс 840 (\ Device \ HarddiskVolume1 \ Windows \ System32 \ svchost.exe) открыл ключ \ РЕЕСТР \ ПОЛЬЗОВАТЕЛЬ \ S-> 1-5-21-1107009087-2515811915-3103359273-1105_КЛАССЫ
Мы видели, что наш файл реестра используется из других приложений или служб. Файл будет> выгружен. Приложения и службы, использующие этот файл, могут> больше работать некорректно. Никакого взаимодействия с пользователем не требуется
ДЕТАЛИ - 2 дескриптора реестра пользователей просочились из \ Registry \ User \ S-1-5-21-1107009087-2515811915-3103359273-1105: Процесс 1296 (\ Device \ HarddiskVolume1 \ Windows \ System32 \ spoolsv.exe) открыл раздел \ REGISTRY \ USER \ S-1-5-21-1107009087-2515811915-3103359273-1105 Процесс 840 (\ Device \ HarddiskVolume1 \ Windows \ System32 \ svchost.exe) открыл ключ \ REGISTRY \ USER \ S-1-5-21- 1107009087-2515811915-3103359273-1105
"CoID = {2ED062F2-1B38-46D0-BA3E-F4964F86AB0A}: Пользователь «SYSTEM» выбрал соединение с именем «VPN», но соединение было прервано. Код причины отключения был 830.
Последовательность соответствует журналу событий. Мне кажется очень странным, что VPN-соединение было закрыто перед возникает ошибка синхронизации перемещаемого профиля (между этими двумя сообщениями 9 секунд). Я думаю, что проблема в том, что перемещаемый профиль не может быть синхронизирован, но он не может объяснить, почему кажется, что профиль также не синхронизируется при входе в систему.
Я не уверен, имеют ли записи в журнале о реестре какое-то отношение к этой проблеме, потому что кажется, что они о чем-то другом (например, spoolsv.exe касается очереди для принтеров), а также есть информация, которая не требуется действие (не уверен, правда ли это).
Итак, мой вопрос: в чем проблема? Почему больше не работает синхронизация перемещаемых профилей? Это очень зашито, потому что вначале все работало нормально. Затем я создал несколько объектов групповой политики для исключения папок с объемными файлами (например, загрузками), и с ними проблема. Я также отключил объекты групповой политики (также ВСЕ для тестирования, включая стандартные), но он все еще не работает.
И я создал новую учетную запись в надежде, что это проблема, связанная с конкретной учетной записью, но ничего не изменилось.