Bei einem Kunden wurde ein neuer PC mit Windows 7 Professional in eine Domäne auf Basis von Windows Server 2003 integriert. Beim Abmelden des Benutzers erschien dabei immer die Meldung, daß das Benutzerprofil nicht vollständig synchronisiert wurde.
Seit Windows 2000 gibt es die Möglichkeit, Ordner aus servergespeicherten Profilen (roaming profiles) auszuschließen. Damit ist gemeint, das diese Ordner nicht vom lokalen Benutzerprofil auf den Server beim An-/Abmelden synchronisiert werden.
Mitunter kommt es vor, das man Benutzerprofile von einer Domäne zu einer Anderen übernehmen möchte. Klassischerweise erledigt man eine solche Aufgabe mittels ADMT und/oder servergespeicherten Benutzerprofilen. Was aber, wenn es aufgrund bestimmter Umstände nicht mögich ist? Hier kommt das Tool User Profile Wizard von ForensiT ins Spiel.
Endlich hat es mich auch erwischt! Tolle Einleitung, nicht wahr?! Es gibt (genug) Dinge, die hat Microsoft bei Windows 8 verschlimmbessert. Konnte man seit der nativen Implementierung von WLAN unter Windows XP die Profile der einzelnen Funknetze verwalten, so hat sich das mit Windows 8 geändert.
Ich sage es gleich vorweg: Die in diesem Beitrag beschriebenen Schritte sind experimentell und führen nicht unbedingt zum vollen Erfolg! Aber nun zur Sache:
Bei einem Neukunden sind wir auf folgende Situation gestoßen:
Bis vor ca. zwei Jahren gab es eine Active Directory-Domäne auf Basis eines Windows Small Business Servers 2003 Standard. Der vorangegangene IT-Dienstleister hatte den alten SBS-Server ersetzt, aber lediglich eine Arbeitsgruppe aufgebaut.
Aus bislang ungeklärten Gründen wurden aber verschiedene Computer, die seinerzeit Domänen-Mitglieder waren, nicht aus der alten Domäne rausgenommen, so das Diese lediglich aufgrund der zwischengespeicherten Anmeldedaten (cached credentials) bis zuletzt überhaupt noch funktionierten.
Es kann verschiedene Gründe dafür geben, Benutzer und Computer von einer Domäne in eine Andere zu übernehmen, z.B. wenn mehrere Domänen zu einer Domäne zusammengefasst werden sollen. Microsoft bietet für die Migration von Benutzern und Computer das Active Directory Migration Tool und den Password Export Server an. Beide Tools zusammen ermöglichen es, Benutzerkonten mit den dazugehörigen Kennwörtern von einer Domäne in eine andere Domäne zu migrieren. Werden servergespeicherte Benutzer-Profile verwendet, können Diese ebenfalls übernommen werden.