Danke

Die Vorgehensweise funktioniert sicher, ist aber unnötig umständlich. Schon seit NT4 gibt es in den Eigenschaften des Arbeitsplatzes die Möglichkeit, Benutzerprofile zu kopieren. Dabei kann man auch gleich automatisch die Rechte korrigieren lassen. Die Vorgehensweise wird dadurch einfacher.

Einzig den zusätzlichen Interims-Adminaccount braucht man in diesem Spezialfall trotzdem, da man das Profil eines angemeldeten Benutzers nicht kopieren kann. Man braucht also ein zusätzliches Admin-Konto, wenn der Admin der zu kopierende Benutzer ist. Außerdem empfiehlt es sich, vor dem eigentlichen Kopieren den Rechner einmal durchzustarten, damit alle Dateien im Profil des zu kopierenden Benutzers sicher geschlossen sind.

Das Vorgehen ist dann: Anlegen eines neuen Administrators und des Ziel-Benutzers -> Ziel-Benutzer an- und wieder abmelden (damit das Profil angelegt wird – ohne funktioniert es nicht!) -> Interims-Admin anmelden -> Arbeitsplatz Rechtsklick -> Eigenschaften -> Erweitert -> Benutzerprofile -> Quellprofil auswählen -> Kopieren nach -> Zielpfad eingeben (das frisch angelegte Profil des Zielbenutzers) und bei den Berechtigungen den Zielbenutzer auswählen. Ggf. noch bestätigen, daß man das bestehende Profil überschreiben will. Testen und danach dann den Interims-Admin wieder löschen.

Die ganze Registry-Bearbeiterei und das Rechtegebastel spart man sich dabei, der Kopier-Dialog macht beides vollautomatisch. Es werden sowohl die Verzeichnisrechte als auch die Rechte für die Benutzer-Registry in der NTUSER.DAT angepaßt.

Wenn alles funktioniert, empfiehlt es sich, das Profil des Administrators einmal komplett zu beseitigen (es reicht, den Ordner zu löschen). So verhindert man unnötige Autostarts und hat einen “sauberen” Admin-Account wenn man sich als selbiger anmeldet.