作者Akagi (上弦月)
看板MIS
標題[請益] AD使用者登入後 桌面等資料全部消失不見
時間Mon Aug 22 12:12:28 2016
各位好
想問一個比較難回答的問題
作業系統:Windows 7 SP1
AD網域環境:有
狀況:
就是使用者用AD登入時
發現原先存放在桌面的檔案全部被清空
彷彿就是全新的使用者帳號剛建立好的狀態下登入
我有去網路上看過文章說可能登入到暫時使用者設定檔了
所以去regedit檢查ProfileList
但沒有一個項目是有.bak檔
Users底下的資料沒有temp資料夾
而且原先我登入的帳號設定檔也被清除了
後來用了磁碟救援工具把大部分能救的檔案給救回
因為這些User上次登入時是一個月前
而且這段時間都沒有登入電腦
想問看看板上有沒有類似的案例??
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.130.209.186
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1471839151.A.5C8.html
推 Weky: 不是應該先到user資料夾看有沒有同名稱的先嗎? 08/22 13:09
→ Weky: AD端有沒有異動過應該要先確認 砍掉重建SID異動等 08/22 13:10
推 sopoor: 誤登入到本機登入? 08/22 13:50
→ Akagi: 本機登錄肯定沒有 網路都是正常 08/22 13:57
→ Akagi: ad端應該是沒有變動 這點因為是另一位資深的在管理所以我就 08/22 13:59
→ Akagi: 有點不太清楚 08/22 13:59
→ ihon822: 確認一下網路連線 一般重登就會載入原本的profile 08/22 15:16
→ blackhippo: echo %logonserver% 回傳的是DC嗎 08/22 16:21
→ kluc: user底下資料夾如果沒有重覆的ID.1之類的資料夾 08/22 16:50
→ kluc: 那大概會是被砍掉了吧 08/22 16:51
→ kluc: 印象AD異動過SID或是本機端SID被改都不會把原本的資料夾刪掉 08/22 16:52
推 chang0206: 的確不會砍掉... 08/22 17:10
推 Weky: 資料夾不見就很明顯人為問題 08/22 18:26
→ Dino9021: GPO 有設定可以刪除多久沒登入的帳號 Profile,用 rsop 08/22 18:27
→ Dino9021: 指令檢查看看是不是有這種設定 08/22 18:27
→ Akagi: 好的 我再查看看 感謝大家 08/22 18:59