Невозможно создать новую учетную запись пользователя Windows Server 2012

11

Я создал учетную запись домена Windows, которая работает на MYDOMAIN. Все подключенные к нему компьютеры MYDOMAINмогут использовать учетные данные, которые я создал для входа в систему, кроме одного.

На PROBLEMSERVER01когда я пытаюсь войти с MYDOMAIN\ myuserя получаю следующее сообщение об ошибке (другие счета , ранее созданные работают):

Службе профилей пользователей не удалось войти в систему.

Профиль пользователя не может быть загружен.

Ok

Когда я захожу на сервер и проверяю C: \ Users, я не вижу папки, связанной с созданной мной учетной записью. Когда я проверяю S-1-5папки каждого реестра под ProfileImagePathзаписью, запись для моего пользователя отсутствует. http://support.microsoft.com/kb/947215

Если я пытаюсь создать учетную запись локально на компьютере, она создается после создания (без ошибок), но если я пытаюсь войти в систему, я получаю то же сообщение, и в реестр не добавляются никакие записи.

Службе профилей пользователей не удалось войти в систему.

Профиль пользователя не может быть загружен.

Ok

Данные журнала событий после попытки входа в систему:

Уведомление о выходе пользователя из программы улучшения качества программного обеспечения

Уведомление пользователя о входе в систему для программы улучшения качества программного обеспечения

Служба отчетов об ошибках Windows перешла в состояние остановки

Служба отчетов об ошибках Windows перешла в рабочее состояние

Соединение LDAP с контроллером домена DC01.MYDOMAIN.localhost для домена MYDOMAIN установлено

Я также попытался скопировать папку C: \ Users \ Default с известного исправного сервера на этот без изменения результатов.

에이 바
источник
@RyanRies, ProfileListродительский каталог, содержащий папки S-15-XX .... Внутри этих папок содержится ProfileImagePathEx. i.imgur.com/QZ4SE6p.png
바 바
1
Имеет ли имя пользователя или пароль, которые вы создали, с описанными проблемами, какие-либо символы, которые будут доступны только в некоторых локализациях, которые включены в остальные сборки сервера, но не затронуты? Это далеко, но я не могу думать о многом другом, что может вызвать то, что вы описываете
BE77Y
1
Я думаю, что это должно быть что-то с папкой C: \ Users \ Default. Попытайтесь скопировать его снова из пустой системы WinServer 2012 и выполните проверку размера файла, действительно ли число байтов совпадает. А также проверьте правильность авторских прав. специально для вас папка C: \ Users \ Default!
frupfrup
2
Sysinternals procmon.exe имеет опцию для загрузки журнала. Возможно, вы сможете использовать его для выявления проблемы, как это происходит во время процесса входа в систему.
JasonAzze
1
Что дает «GPRESULT / R» на этом сервере для пользовательских параметров? Возможно, это не связано, но у меня когда-то была похожая проблема, потому что два компьютера имели одинаковое имя в моем домене ....
NooJ

Ответы:

1

Если вы используете Server 2012 R2 с обновлением от апреля 2014 года ( KB2919355 ), а также видите событие с кодом 1500 в журнале приложений («Windows не может войти в систему, поскольку ваш профиль не может быть загружен. Проверьте, подключены ли вы к сети и ваша сеть»). работает правильно. "), а также идентификатор события 1509 (" Windows не может скопировать файл \? \ UNC \ contoso.com \ Users \ Profiles \ User1.V4 \ AppData \ Roaming \ ApplicationName \ Настройки программы \ 0000.ex в расположение \ ? \ C: \ Users \ User1 \ AppData \ Roaming \ ApplicationName \ Параметры программы \ 0000.ex. Эта ошибка может быть вызвана проблемами с сетью или недостаточными правами безопасности. "), Затем известная проблема с доступным исправлением от Microsoft:
https: //support.microsoft.com/en-us/kb/2985344

Михаил
источник
0

Первое, что нужно попробовать в такой ситуации, - это удалить компьютер / сервер из домена.

Перезагрузите компьютер / сервер.

Удалить учетную запись компьютера в домене.

Добавьте компьютер / сервер обратно в домен снова.

Перезагрузите компьютер / сервер.

Войдите и будьте счастливы.

Хассе
источник