Пропадают профили пользователей

[Actor]

Здравствуйте.
Есть домен на 2003, есть порядка 20 машин в домене, пользователи хранят свой профиль локально.
2 дня назад придя утром двое пользователей сообщили, что у них все пропало с рабочего стола - посмотрев я видел новый временый профиль, который удалился сразу же после завершения сеанса.
Спустя еще 3 дня ситуация повторилась с еще одним человеком.

в событиях ничего подозрительного.
Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками)
Хотелось бы узнать, почему так случилось, и как это избежать.

[zero55]

Отключите "мастер очистки рабочего стола".

эта хм... полезность удаляет неиспользуемые файлы старше чем..

[Actor]

Вы не поняли, профиль весь пропал - не частично файлы а весь профиль! Да и к тому же юзер час назад работал перезашел и все нет.

[Petya V4sechkin]

в событиях ничего подозрительного.
Должна быть ошибка от источника Userenv или Microsoft-Windows-User Profiles Service с указанием причины, по которой загружается временный профиль.
Какие ОС на клиентах?

Посмотрите еще в разделе реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
(не сбился ли параметр ProfileImagePath у профиля).

[Actor]

Ошибок никаких нет,
на сервере одно предупреждение
NTP-клиент поставщика времени: этот компьютер использует доменную структуру для определения своего источника времени, но для этого домена в корне леса находится PDC-эмулятор, поэтому нет компьютера, расположенного выше в доменной иерархии, который можно использовать как источник времени. Рекомендуется настроить надежную службу времени в корневом домене либо вручную настроить PDC для синхронизации с внешним источником времени. В противном случае этот компьютер будет выступать в роли авторизованного источника времени в доменной структуре. Если внешний источник времени не настроен или не должен использоваться для этого компьютера, возможно, следует отключить NTP-клиент. Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Посмотрите еще в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList (не сбился ли параметр ProfileImagePath у профиля).
Сейчас посмотрю, но если даже и сбился то он уже удален (в Documents and settings/ есть папка профиля но она пустая... а при логине в систему создается папка user.domain)
про события сейчас посмотрю

Системные в период с включения компьютера до съема харда для восстановления информации
Система:


Уведомление 18.04.2011 11:22:12 eventlog Отсутствует 6009 Н/Д PAVEL
Уведомление 18.04.2011 9:50:10 eventlog Отсутствует 6006 Н/Д PAVEL
Уведомление 18.04.2011 9:40:04 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:40:04 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Предупреждение 18.04.2011 9:40:03 Print Отсутствует 20 SYSTEM PAVEL
Уведомление 18.04.2011 9:39:52 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:22 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:15 Service Control Manager Отсутствует 7035 Moseichuk PAVEL
Уведомление 18.04.2011 9:33:15 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:14 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:14 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:33:12 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:12 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:33:03 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:33:03 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7036 Н/Д PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:26:38 Service Control Manager Отсутствует 7035 SYSTEM PAVEL
Уведомление 18.04.2011 9:25:40 W32Time Отсутствует 35 Н/Д PAVEL
Уведомление 18.04.2011 9:24:56 Tcpip Отсутствует 4201 Н/Д PAVEL
Уведомление 18.04.2011 9:24:59 eventlog Отсутствует 6005 Н/Д PAVEL
Уведомление 18.04.2011 9:24:59 eventlog Отсутствует 6009 Н/Д PAVEL

Приложения:
Уведомление 18.04.2011 11:22:36 UPHClean Отсутствует 1001 Н/Д PAVEL
Уведомление 18.04.2011 9:50:10 UPHClean Отсутствует 1010 Н/Д PAVEL
Уведомление 18.04.2011 9:40:19 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 18.04.2011 9:40:02 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 18.04.2011 9:33:05 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 18.04.2011 9:33:04 MsiInstaller Отсутствует 1042 SYSTEM PAVEL
Уведомление 18.04.2011 9:33:04 MsiInstaller Отсутствует 1035 Moseichuk PAVEL
Уведомление 18.04.2011 9:33:04 MsiInstaller Отсутствует 11728 Moseichuk PAVEL
Уведомление 18.04.2011 9:33:03 MsiInstaller Отсутствует 1040 Moseichuk PAVEL
Уведомление 18.04.2011 9:32:33 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 18.04.2011 9:25:28 SceCli Отсутствует 1704 Н/Д PAVEL
Уведомление 18.04.2011 9:25:24 UPHClean Отсутствует 1001 Н/Д PAVEL
Уведомление 15.04.2011 20:05:21 UPHClean Отсутствует 1010 Н/Д PAVEL
Уведомление 15.04.2011 9:29:26 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 15.04.2011 9:28:44 CheckCfg Отсутствует 0 Н/Д PAVEL
Уведомление 15.04.2011 9:28:41 SceCli Отсутствует 1704 Н/Д PAVEL
Уведомление 15.04.2011 9:28:32 UPHClean Отсутствует 1001 Н/Д PAVEL
как видно сначала запустилась UPHClean, но по какой причине!

[monkkey]

посмотрев я видел новый временый профиль, который удалился сразу же после завершения сеанса »
Временный профиль создается при отсутствии доступа к профилю пользователя и удаляется по завершении сеанса. Физически локальный профиль на месте или нет? Может быть, он всё же перемещаемый? Смотрите свойства учетной записи.
Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками) »
Она не имеет отношения к клиентам, если только Вы не сделали изменения политики домена. Надеюсь, бэкап у Вас был сделан до изменений.

[Petya V4sechkin]

в Documents and settings/ есть папка профиля но она пустая
Совсем пустая? Или отображается нулевой размер, потому что разрешения NTFS отсутствуют?

[Actor]

Временный профиль создается при отсутствии доступа к профилю пользователя и удаляется по завершении сеанса. Физически локальный профиль на месте или нет? Может быть, он всё же перемещаемый? Смотрите свойства учетной записи. »
Физически он удален. Он не перемещаемый 100%.
Цитата Actor:
Накануне менял политику контроллера домена (по изменению прав на овладевание файлами/папками) »
Она не имеет отношения к клиентам, если только Вы не сделали изменения политики домена. Надеюсь, бэкап у Вас был сделан до изменений. »

Менял я на контроллере домена, в политиках контроллера домена (в политиках домена вроде не трогал).
Все как было в четверг меняю эту политику ставлю только одного юзера который может овладевать файлами, на следующий день 3 профиля слетают. Прихожу в понедельник с утра еще 1 слетает юзер, восстанавливаю по умолчанию эту политику (по умолчанию на "Администраторы") в конце раб. дня слетает еще 1 юзер.

Совсем пустая? Или отображается нулевой размер, потому что разрешения NTFS отсутствуют? »
совсем. в свойствах для всех все видно никаких наследовании правил (запрещающих) нет, владелец администратор. При восстановлении в Р-Студио эта папка с красным крестом и название у нее не типичное для имени (т.е. она удалена была)

Полазив в интернете нашел такой ответ:
... Если кому интересно, дело было в том, что во встроенных учетных записях, конкретно в Guests (не путать с Guest) были две записи.
Domen quests и Domen users. Вот наличие этой второй и давало такой эффект.
Получалось что все пользователи являются гостями домена, а для таких профили после
выхода из терминала не хранятся.

Вполне вероятная теория но!
1. Почему не все юзеры бывшие в этой группе не сразу потеряли профиль
2. До меня домен крутился год с такими настройками мне его передали, я не смотрел даж что в групе гости юзеры есть.
3. Почему не разом тогда все юзеры потеряли профиль.

В событиях есть записи о не верной синхронизации времени, может это и стало проблемой?

[Actor]

Со вчерашнего вечера ни 1 ответа, а очень нужно

[monkkey]

я не смотрел даж что в групе гости юзеры есть. »
Сравните членство в доменных группах у проблемных и беспроблемных пользователей.

[Actor]

Одинаковое, выкинул 2 дня назад юзеров из гостевой группы. Пока что нет жалоб.
Но почему именно сейчас такое началось

[Actor]

Сегодня заметил как один из профилей во время логаута начал выполнять синхронизацию.
Посмотрел в свойствах юзера в АД, путей к профилю не было (а значит он не перемещаемый). Так же в управлении профилями на локальной машине посмотрел тип профиля - локальный.
Потери данных (профиля) не было, однако почему так произошло?

[monkkey]

Проверьте настройки групповой политики OU, где находятся "проблемные" пользователи или группы, в которых они состоят. Возможно, перемещение профиля настроено в ГП, тогда в свойствах учетной записи путь перемещения профиля отражаться не будет. Лучше использовать GPMC.

[Actor]

Извиняюсь уезжал, сегодня посмотрел политики - нет перемещения. (в основном все по умолчанию стоит)
4 день - проблема не повторялась.

Предполагаю, это из-за присутствия в группе гостей пользователей, в связке с политикой об овладевании объектов.