Temporäres Profil bei Anmeldung an einem Terminal-Server mit Windows Server 2008 R2

Nach der Anmeldung an einem Windows Server 2008 mit den Remotedesktopdiensten kam die Meldung, das der aktuelle Benutzer nur mit einem temporären Profil angemeldet wurde und das alles Änderungen nach dem Abmelden wieder gelöscht werden. Bei einer Anmeldung am Server mit einem Nicht-Terminal-Server-Profil klappt alles super, das Profil wird angelegt, und alles ist gut. Nur bei Terminal-Server-Profilen funktioniert das Anlegen des Profils nicht, die Ereignisanzeige meldet folgendes Event

Das eigentliche Problem waren falsche Berechtigungen auf dem Profil-Ordner, allerdings erschien die Meldung noch nach dem Setzen der korrekten Einstellungen. Erkennen kann man das temporäre Profil an der Meldung direkt nach dem Login oder indem man sich den Inhalt des Ordners

C:\Benutzer

bzw.

C:\Users

anschaut. Dort exisitiert bei korrekt kopiertem Profil ein Ordner mit dem Namen des Benutzers, falls Fehler auftreten und man mit einem temporären Profil angemeldet wird werden dort Ordner mit den Namen “Temp”, “Temp.Domäne”, “Temp.Domäne.001″ usw angelegt.

Lösung des Problems:

In der Registry werden für jedes Profil Einträge hinterlegt. Solange diese Einträge nicht gelöscht werden funktioniert auch eine vernünftige Anmeldung nicht. Zu finden sind diese Einträge unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Dort wird pro Benutzer ein Ordner angelegt, man kann anhand des Wertes

ProfileImagePath

erkennen welche SID zu welchem Profil gehört.