Abhilfe schafft ein Eingriff in die Registry. (Bevor Sie die Registry bearbeiten, vergewissern Sie sich , dass Sie diese wiederherstellen können, falls ein Problem auftritt.) Keine Gewähr für Schäden durch den Autor.

Falls nicht vorhanden, den dword Wert

“ReceiveTimeout” erstellen 

und auf 12000 (hex) einstellen

Die folgende Tabelle listet den alten Profilpfad und den entsprechenden neuen Pfad unter Windows Vista / Windows Server 2008:

Der Allusers-Desktop  findet sich unter  \Users\Öffentlich\Desktop. Ein dir / A: H  im \ ProgramData Ordner zeigt folgende junctions:

Diese junctions sollten Abwärtskompatibilität für ältere Anwendungen bieten. Es gibt auch Unterschiede in Umgebungsvariablen zwischen der neuen Version von Windows und die älteren Versionen. Windows Server 2003 und unten definieren die folgenden Variablen in Bezug auf Profile:

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\meinUsername\Application Data
HOMEPATH=\Documents and Settings\meinUsername

TEMP=C:\DOCUME~1\meinUsername\LOCALS~1\Temp
TMP=C:\DOCUME~1\meinUsername\LOCALS~1\Temp
USERPROFILE=C:\Documents and Settings\meinUsername

Windows Vista und Windows Server 2008 definieren die gleichen, aber zusätzliche Variablen,

ALLUSERSPROFILE=C:\ProgramData
APPDATA=C:\Users\meinUsername\AppData\Roaming
HOMEPATH=\Users\meinUsername

LOCALAPPDATA=C:\Users\meinUsername\AppData\Local
ProgramData=C:\ProgramData
PUBLIC=C:\Users\Public
TEMP=C:\Users\meinUsername\AppData\Local\Temp
TMP=C:\Users\meinUsername\AppData\Local\Temp
USERPROFILE=C:\Users\meinUsername

In der Praxis werden Skripts, die auf z.B. % ALLUSERSPROFILE% \ Desktop zeigen, nicht wie vorgesehen funktionieren und müssen aktualisiert werden, um stattdessen % PUBLIC% zu verwenden.

[C:\Documents and Settings\All Users\Start Menu\Programs\Startup]

anlegen. Unter Windows Vista, Windows 7 und Windows Server 2008 ist die Ordnerstruktur nur augenfällig ähnlich, nur aus Kompatibilitätsgründen. Das eigentliche Autostartverzeichnis findet sich nun unter

[%ProgramData%\Microsoft\Windows\Start Menu\Programs\Startup]

Die unveränderte Musterlösung bietet keine Möglichkeit, hier einfach einzugreifen. Daher ist man auf kleine Codeeingriffe angewiesen.

Beim Anmelden eines jeden Users in der paeDML© wird die Datei Benutzer.vbs, die unter \\sysvol\schule.local\scripts liegt, ausgeführt, je nach eingerichteten Schularten auch noch z.B. die Datei Realschule.vbs. Dies lässt sich auch schön über die Gruppenrichtlinienergebnisse nachvollziehen. Welche Dateien bearbeitet werden müssen, ist also Installationsabhängig.

Wir bearbeiten in diesem Beispiel nur einmal eine Datei, die Benutzer.vbs (öffnen mit rechtem Mausklick, bearbeiten) um die Homelaufwerke für Lehrer anzupassen.

Als erstes suchen wir ganz oben die Stelle:

—————————————-

          If hLW <> “” Then

                        MapDrive “h:”, “Eigene Dateien”, “\\” & dc1 & “\” & hLW

                        FolderRedirect “Personal” , “H:\”

            End if

            MapDrive “k:”, “Programme”,      “\\” & dc1 & “\pgm$”      

            If Not IsKABenutzer(Username) And Not IsAProf(Username) and (hLW <> “”) Then

                        FolderRedirect “Favorites”, “H:\Favoriten”

                        FolderRedirect “My Pictures”, “H:\” ‘Mre

            End If

—————————————- 

Dieser Code wird ersetzt durch:

If IsLehrer(Username) Then

 If hLW <> “” Then

                        MapDrive “h:”, “Eigene Dateien”, “\\Zielservername\” & hLW

                        FolderRedirect “Personal” , “H:\”

            End if

MapDrive “k:”, “Programme”, “\\” & dc1 & “\pgm$”

 End If

If Not IsLehrer(Username) Then

            If hLW <> “” Then

                        MapDrive “h:”, “Eigene Dateien”, “\\” & dc1 & “\” & hLW

                        FolderRedirect “Personal” , “H:\”

            End if

            MapDrive “k:”, “Programme”,      “\\” & dc1 & “\pgm$”

            If Not IsKABenutzer(Username) And Not IsAProf(Username) and (hLW <> “”) Then

                        FolderRedirect “Favorites”, “H:\Favoriten”

                        FolderRedirect “My Pictures”, “H:\” ‘Mre

            End If

End If

Ab jetzt ist natürlich Handarbeit angesagt, wenn ein Lehrer dazukommt oder weggeht, da die Schulkonsole von unserem Eingriff nichts weiss. Wenn also Lehrer neu angelegt werden müssen die HomeOrdner mit ihren Rechten auf dem Zielserver parallel angelegt werden. Dafür wird auf S1 robocopy (evtl. bei Microsoft noch herunterladen, robocopy ist im Ressource Kit enthalten)  gestartet:

\\Pfad_zu_robocopy.exe D:\MLData\Benutzer\Lehrer \\Zielservername\Benutzer$\Lehrer\ /V /X /TS /FP /ZB /COPY:DATSOU /S /E /LEV:3 /R:0 /W:0 /MAX:1 /MIN:1 /NP /TEE

Mit diesem Befehl wird Robocopy die Ordnerebenen mitsamt allen Rechten selbsttätig auf dem Zielserver anlegen.

Wenn ein Lehrer die Schule verlässt, muß sein Homelaufwerk natürlich vom Zielserver gelöscht werden, da auch hier die Schulkonsole nichts vom verbogenen Homelaufwerk weiss. Das passiert am einfachsten im Explorer.

Wenn einmal alle Schulen, Klassen und Räume mit der Schulkonsole angelegt wurden, erfahren diese selten eine Änderung.  Wer also auch noch z.B. den Tauschordner auf ein anderes Gerät verschieben will passt in der Benutzer.vbs (siehe oben) z.B. die Zeile

MapDrive “t:”, “Tausch”,   \\Zielservername\Benutzer$\Tausch

an.  Wenn schon alle Schulen, Klassen und Räume angelegt sind ist unser Freund wieder mal robocopy:

robocopy.exe \\s1\d$\mldata\Benutzer\Tausch \\s6\d$\Benutzer\Tausch\ /V /X /TS /FP /ZB /COPY:DATSOU /S /E /R:0 /W:0 /NP /TEE

kopiert die entsprechenden Klassen- & Raumtauschordner inkl. aller Rechte auf den Zielserver.

Zu beachten ist: Bei jedem Update der ML kann es sein, das eine neue Benutzer.vbs in sysvol abgelegt wird. Daher vorher die alte Datei sichern und die Änderungen übernehmen.

Alle Tipps&Tricks ohne Gewähr.

Die Einrichtung funktioniert so:
Eine Zone “users.domain.tld” anlagen, secure only

Delegation in “domain.tld” für die Zone “users” einrichten

So sieht das dann in der DNS-Konsole aus:

Im DNS-Server, Eigenschaften, Sicherheit, Authentifizierte Benutzer leseberechtigt machen:

Logonskript mit dem folgenden Inhalt im netlogon oder einem Unterordner erstellen:
%0\..\dnscmd server /recordadd users.domain.tld %username%
CNAME %COMPUTERNAME%.domain.tld
(dnscmd.exe aus den Supporttools in dasselbe Verzeichnis kopieren)
Logoffskript mit dem folgenden Inhalt im netlogon oder einem Unterordner erstellen:
%0\..\dnscmd server /recorddelete users.domain.tld %username%
CNAME %computername%.domain.tld /f
(dnscmd.exe aus den Supporttools in dasselbe Verzeichnis kopieren)
Diese Dateien müssen für Auth. Benutzer lesbar und ausführbar sein.

“server” durch einen DNS/DC Namen ersetzen
“domain.tld” durch den Domänennamen ersetzen

Policy anlegen

Der Benutzer registriert jetzt bei der Anmeldung einen Alias, bei der Abmeldung wird der Alias deregistriert.

Per:

“ping Benutzer.users.domain.tld” oder
“ping Benutzer.users” (falls der Domainsuffix ok ist)
kann jetzt der Benutzername angepingt werden. Auf der Kommandzeile wird der Computername des angemeldeten Benutzers ausgegeben.

Wer es dann noch gemütlich haben möchte bastelt sich ein vb-script dazu: (domain.tld noch ändern, wer gerne möchte dass die cmd-Box wieder automatisch geschlossen wird, den Parameter /k in der letzten Zeile auf /c umbauen)

dim Username
dim DN
dim CNAME
dim fso

DN = “.users.domain.tld”

Username=inputBox (“Bitte den Usernamen eingeben:”"”)
CNAME = Username & DN

Set fso = CreateObject(“Wscript.Shell”)

fso.Run (“cmd /k ping” & ” ” & CNAME)