Lokales Benutzerprofil:

Wenn Sie sich zum ersten Mal an einem Computer anmelden, wird ein lokales Benutzerprofil erstellt und auf der Festplatte des Computers gespeichert. Alle Änderungen, die sie an Ihrem lokalen Benutzerprofil vornehmen, sind spezifisch für den Computer, auf dem Sie die Änderungen vornehmen
Servergespeichertes Benutzerprofil:
Servergespeicherte Benutzerprofile werden von dem Systemadministrator erstellt und auf einem Server gespeichert. Dieses Profil ist daher immer verfügbar, wenn sie sich bei einem beliebigen Computer im Netzwerk anmelden. Alle Änderungen, servergespeicherter Benutzerprofile, werden auf dem Server aktualisiert.

Verbindliche Benutzerkonten:

Ein verbindliches Benutzerprofil ist ein servergespeichertes Profil, mit dem besondere Einstellungen für einzelne Personen oder eine Gruppe von Benutzern vorgenommen werden können. Verbindliche Benutzerprofile können ausschließlich vom Systemadministrator (oder Personen mit vergleichbaren Rechten) geändert werden.
Inhalt eines Benutzerprofiles
Lokale Benutzerprofile werden in dem Ordner C:\Dokumente und Einstellungen\Benutzeranmeldename gespeichert, wobei C:\ der Name des Systemlaufwerks und Benutzername der Name ist, den der Benutzer bei der Anmeldung beim System eingibt.
Durch Verwendung des Ordners Eigene Dateien werden alle Benutzeinstellungen und persönliche Dokumente in einem Ordner zusammengefasst, der Teil des Benutzerprofils ist. Windows 2000 erstellt den Ordner Eigene Dateien automatisch, welcher der standardmäßige Ort zum speichern von Benutzerdaten für MS-Anwendungen ist.
Ein Benutzer ändert sein lokales Benutzerprofil, indem er die Desktopeinstellungen ändert. Erstellt er z.B. eine Netzwerkverbindung oder fügt dem Ordner Eigene Dateien etwas hinzu, übernimmt Windows 2000 diese Einstellungen beim Abmelden des Benutzers. Bei der nächsten Anmeldung sind diese Informationen wieder vorhanden.
Erstellen von servergespeicherten Benutzerprofilen
Servergespeicherte Benutzprofile sollten immer auf einem regelmäßig gesicherten Dateiserver hinterlegt werden. Um die Netzwerklast zu verteilen sollten Sie die servergespeicherten Benutzerprofile auf einem Mitgliedserver und nicht auf dem DC speichern. Befinden sich die Profile auf dem DC, kann durch die Authentifizierung* von Benutzern verzögert werden.

*Authentifizieren = Überprüfen der Anmeldinformationen des Benutzers mit der Kopie des Verzeichnisses auf dem DC, bei Übereinstimmung und aktiv sein des Benutzerkontos erstellt MS Win2000 einen Zugriffstoken. Dieser enthält dessen Sicherheitseinstellungen und die Sicherheitskennung (SID). Auf Grund dieser Sicherheitseinstellungen kann der Benutzer auf die gewünschte Ressource zugreifen und bestimmte Systemaufgaben ausführen.

So geht's:

-          Erstellen Sie auf einem Server einen freigegebenen Ordner, und verwenden Sie einen Pfad mit diesem Format: \\Servername\Freigegebener_Ordner
-          Geben Sie im Dialogfeld Eigenschaften für das Benutzerkonto auf der Registerkarte Profil (Snap-In Active- Directory- Benutzer und Computer) in dem Feld Profilpfad den Pfad zu dem freigegebenen Ordner an, z.B. \\Servername\Freigegebener_Ordner\Anmeldename
-          wenn Sie die Variable %username% anstelle des Anmeldenamens benutzen, ersetzt MS Win2000 die Variable durch den Benutzerkontonamen, was bei dem kopieren von Vorlagekonten nützlich ist.
Erstellen von Verbindlichen Benutzerprofilen
Ein verbindliches Benutzerprofil ist ein schreibgeschütztes Benutzerprofil. Benutzer können es ändern solange Sie angemeldet sind, jedoch wird bei der Abmeldung keine dieser Änderungen gespeichert.
Bei der nächsten Anmeldung ist das Profil dasselbe, wie bei der letzten Anmeldung. Die verbindlichen Profileinstellungen werden bei jeder Anmeldung des Benutzers auf den lokalen Computer herunter geladen. Sie können ein Verbindliches Profil mehren Benutzern zuweisen, die dieselbe Desktopeinstellung benötigen, wie z.B. Kassierer bei Banken. Durch die Veränderung eines Profiles können Sie die Desktopumgebung für mehrere Benutzer ändern.

So geht's:

-          Die verstecke Datei NTUSER.DAT im Profil eines jeden Benutzers z.B. \\SERVER1\Freigabe\Benutzeranmeldename  enthält die Information, die sich auf das individuelle Benutzerkonto bezieht und die Benutzerumgebungseinstellungen wie die Anzeige des Desktop enthält. Diese Datei wird durch ändern in NTUSER.MAN schreibgeschützt.
(Sichtbarmachen der Datei NTUSER.BAT = Öffnen Arbeitsplatz, Linksklick Extras, Linkskick Ordneroptionen..., Linksklick auf Ansicht, Linksklick im Menü auf  Alle Dateien und Ordner anzeigen und dann Linksklick auf OK.)

DC = Domänencontroller
MS = Microsoft

Copyright© 2005 by Stefan Gründken UwiN - Member