Probleme mit servergespeicherten Profilen und Samba

In einer Domäne mit Windows-Clients und Samba-Servern ist der Einsatz von servergespeicherten Profilen sinnvoll, wenn sich die Mitarbeiter an verschiedenen PC's anmelden. Es treten jedoch regelmäßig Probleme mit der Aktualisierung der lokal zwischengespeicherten Profilen auf der Serverfreigabe auf. Dies ist scheint jedoch kein Samba-spezifisches Problem zu sein. Ich habe dieses Verhalten in reinen NT-Domänen sowie auch in W2K-AD-Domänen festgestellt. Die Profiles-Freigabe ist in der smb.conf auf Grund von Rechteproblemen mit 'nt acl support = no' konfiguriert. Das behebt jedoch nicht die Replikationsprobleme der Profilordner. Hilfreich ist hier das Programm: User Profile Hive Cleanup Service von Microsoft. Es installiert sich als Dienst. Getestet habe ich es mit Erfolg unter NT 4.0 und W2K mit einem Samba 2.2.8a.

Mit der Einführung von SP4 für W2K wurden die Sicherheitseinstellungen der Profile geändert. Auch bei Systemen mit SP3 und den aktuellen Sicherheitspatches ist diese Überprüfung eingeführt worden. Der Fehler tritt beim Laden des Userprofiles mit der folgenden Fehlermeldung zu Tage:

   "Sie werden mit einem lokalen Profil angemeldet,
   da das servergespeicherte Profil nicht die richtigen
   Sicherheitseinstellungen hat".
	   

Abhilfe schafft hier der Registry-Eintrag

   [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System] 
      "CompatibleRUPSecurity"=dword:00000001
	   

Der Schlüssel "System" muss ggfs. noch angelegt werden.

Der Text unterliegt der GPL.

Tom Geißler