Ordnerumleitung: Desktop und Startmenü gekonnt umleiten
Beim letzten Terminalserver-Umzug bin ich auf ein Problem bei der Ordnerumleitung des Desktops und Startmenüs gestossen.
Inhaltsverzeichnis
Ausgangspunkt
Auf einem Fileserver file01 existieren die Freigaben "\\file01\tsdekstop$" sowie "\\file01\tsstartmenu$". Hier sind die entsprechenden Programmverknüpfungen hinterlegt, welche dann nach der Anmeldung eines Users am Terminalserver angezeigt werden sollen.
Problem
Nach dem Login wurden lediglich die Startmenü-Einträge aus \\file01\tsstartmenu$ angezeigt, am Dekstop waren keine Symbole zu sehen.
Lösung
Die Ordnerumleitung erfolgt per Gruppenrichtlinie. Für den Terminalserver terminal01 wurde deshalb eine extra OU (Organisational Unit) angelegt, hierin befindet sich das Computerkonto des TS. Bei der Ordnerumleitung des Desktops ist darauf zu achten, bei den "Einstellungen" die Option "Dem Benutzer exklusive Zugriffsrechte für Desktop erteilen" zu deaktivieren! Nach aufruf des Befehls
gpupdate /force
über die Eingabeaufforderung und einem erneuten Login werden nun die Desktopsymbole aus \\file01\tsdesktop$ angezeigt (siehe auch Eventlog am Terminalserver - hier wird das Problem mit den "Exklusiven Zugriffsrechten" als "Fehler" bemängelt!).
Weiteres Problem: Fehler beim Starten der Programme über die Desktop-Icons
Nun werden zwar die Desktopsymbole angezeigt, doch beim Doppelklick z. B. auf Word tritt ein Fehler auf: "Auf das angegebene Gerät bzw. Pfad oder Datei kann nicht zugegriffen werden". Scheinbar ein Rechteproblem, evtl. was an den Richtlinien? Nein! Das Problem bei mir war die "Verstärkte Sicherheitskonfiguration" für den Internet Explorer. Diese kann deinstalliert werden (was meines Erachtens sowieso sinnvoll ist, da diese "Sicherheitskonfigurationen" mehr behindern als schützen...):
Start -> Einstellungen -> Systemsteuerung -> Software -> Windows Komponenten hinzufügen/entfernen -> Verstärkte Sicherheitskonfiguration für Internet Explorer
Anschließend war ein Neustart des Terminalservers erforderlich, da kein Login mehr möglich war (wahrscheinlich die "Sicherheit" *G*). Jetzt können die Programme ohne weitere Probleme gestartet werden.
