Назад | Перейти на главную страницу

Проблемы с перемещаемым профилем пользователя на сервере 2008

Я думал, что очистил профиль пользователя с 2008 года, но он продолжает возвращаться. Итак, я искал лучший способ очистить перемещаемый профиль в Server 2008, но мне ничего не удалось найти.

Но я видел сообщение здесь: Профиль пользователя продолжает загружать профиль TEMP

Я хотел добавить комментарий к этому посту, но он был закрыт как не имеющий отношения к системному администратору. Но, я думаю, это связано, потому что я имел дело с той же самой проблемой на нашем терминальном сервере Wndows 2008.

Проблема заключалась в следующем: у нас есть пользователь, который получал ошибку типа «не удалось загрузить ваш перемещаемый профиль» при входе в систему в Windows 2008. Глядя на сервер, мы могли видеть ее временный профиль, указанный в списке профилей, пока она находилась в системе. (указан как «временный», а не «перемещаемый» профиль). Пока она была в системе, в папке пользователей существовала папка C: \ Users \ Temp.DOMAIN, но она исчезла, как только она вышла из системы.

Когда это произошло в 2003 году, мы очистили содержимое папки перемещаемого профиля и удалили временную папку в C: \ Documents and Settings. Дело в том, что 2008 год ведет себя несколько иначе.

  1. Сервер 2008 создал новую папку перемещаемого профиля в общей папке перемещаемого профиля: \ SERVER \ ProfileShare \ UserName.V2
  2. Локальный профиль исчезнет из списка профилей в Системных свойствах, поэтому профиль для очистки отсутствует.
  3. Кроме того, локальная папка профиля C: \ Users \ Temp.DOMAIN не остается на сервере, когда пользователь выходит из системы, поэтому мы не можем удалить ее, как обычно, когда подобное происходит в Windows 2003.
  4. Несмотря на все это, каждый раз, когда пользователь снова входит в систему, всегда возвращается чертов профиль Temp.

Один из моих товарищей по команде, который гораздо более опытен с 2008 годом, сказал, что мне следует проверить реестр профиля пользователя в этом разделе (пользователи перечислены по SID): HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ ProfileList

Я видел, что там указан SID пользователя, но он оканчивается на .BAK. Я проверил несколько других серверов, где у нее такие же ошибки профиля: во всех случаях ее SID заканчивался на .BAK.

Например (xxx заменяет LONG SID): HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \ S-1-5-21-xxxxx-xxxx.bak

На сервере, на котором она была зарегистрирована, в реестре было два ключа для ее профиля: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \ S-1-5-21-xxxxx-xxxx

и

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList \ S-1-5-21-xxxxx-xxxx.bak

Итак, вот как я прояснил проблему.

  1. Я заставил пользователя выйти из системы.
  2. Я удалил явно плохие профили, оканчивающиеся на .BAK, из ключа ProfileList на каждом сервере, где они появлялись.
  3. Я убедился, что папка ее перемещаемого профиля пуста
  4. Я убедился, что все папки профиля TEMP исчезли
  5. Пользователь снова вошел в систему: ошибок профиля больше нет!

В любом случае, я хотел прокомментировать этот закрытый вопрос, но не видел возможности снова открыть вопрос, чтобы добавить его.

Но я также хотел бы знать, является ли это наилучшей практикой для очистки плохого перемещаемого профиля для Server 2008? Мне трудно найти какие-либо инструкции в Интернете о том, как лучше всего это сделать, но этот метод, который я использовал, похоже, работал.

Я хотел бы найти некоторую документацию для нашего персонала поддержки уровня 1, чтобы они знали, как очистить профили пользователей в 2008 году, поскольку это, похоже, более сложное, чем очистка профилей пользователей на сервере 2003.

Спасибо,

Алисия

Вот как я исправляю это в 2003 году - может помочь.

  1. Убедитесь, что к этому пользователю еще не применяются правила групповой политики.
  2. Удалите профиль, хранящийся локально, как в настольной системе.
  3. Удалите перемещаемый профиль из сети.
  4. Запустите gpupdate / force на рабочем столе.
  5. Перезагрузите рабочий стол.

Войдите в систему как пользователь - перемещаемый профиль должен не ворваться.

Затем добавьте пользователя в соответствующие OU и все готово :)

Я знаю, что это небольшая задержка, но, чтобы ответить на ваш вопрос, из моего собственного исследования этой проблемы: да, это лучший способ очистить неисправные или сломанные профили в Windows 2008 (и R2, кстати)

Недавно я столкнулся с той же проблемой, и это была техническая статья Microsoft, которая документировала ваш процесс о том, как это сделать.

Крис