Сервер Windows 2003 +Terminal Server

[NikNik]

Специалисты если есть отзовитесь, блин моск уже

Первый сервер с установленной Windows2000 Server+ Activ durectory,
является доменом.
Второй сервер Windows2003 Server+Terminal Server с установленной
1 с 7.7. работает как файловый сервер.
Возникла проблема.
Клиенты терминала работают нормально.
А ряд клиентов при открытии сеанс получают сообщение от терминала. что не найден профиль пользователя и создается временный.
Интересно, что это происходит утром в начале рабочего дня.
При перезагрузке сервера с Terminal Server все становится на свои места и клиенты продолжают подключатся неоднократно без проблем.
Утром по приходу на работу опять та-же байда.
Копание в настройках и профилях пользователей не дало результатов.
Может кто сталкивался с подобной проблемой.


===============================
Код события: 1508

Windows не удалось загрузить реестр. Возможная причина - нехватка памяти или недостаточные права безопасности.


Код события: 1502

Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.


Код события: 1515

Windows сохранила архивную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему этого пользователя.Дополнительн� �е сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Код события: 1511

Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
===============================

[AndrAl]

логи самого сервера что-то говорят?

[NikNik]

Ну вот это в журнале просмотра событий приложения
логи последовательно при действиях "кривого" юзера
===============================
Код события: 1508

Windows не удалось загрузить реестр. Возможная причина - нехватка памяти или недостаточные права безопасности.


Код события: 1502

Windows не удалось загрузить локально сохраняемый профиль. Возможные причины этой ошибки - недостаточные права безопасности или поврежденный локальный профиль. Если проблема не устраняется, обратитесь к системному администратору.


Код события: 1515

Windows сохранила архивную копию профиля этого пользователя. Windows будет автоматически пытаться использовать эту копию профиля при следующем входе в систему этого пользователя.Дополнительн� �е сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Код события: 1511

Не удалось найти ваш локальный профиль, вход в систему выполнен с временным профилем. Любые изменения профиля будут потеряны при выходе.Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
===============================

Тема обсуждалась здесь

http://forum.windowsfaq.ru/archive/i...p/t-64833.html
но не отписались о решении проблемы

[pete]

Сначало проверить все обновления для Windows 2003 и может поможет это http://www.itechtalk.com/thread3281.html

[Sergey_K]

Сообщение от pete

Сначало проверить все обновления для Windows 2003 и может поможет это http://www.itechtalk.com/thread3281.html

Поддерживаю.

если случилось внезапно - похоже на последствия вирусной или сетевой атаки. и теперь безопасность сервера матерится.

[Rambo]

1. Количество свободной памяти сервера. Учитывайте, что на каждую сессию резервируется 64М + проги, которые запускает юзверь.
2. Права пользователей на определенную ветку реестра. Где-то на МС описывалось, какую. Нужно группе "Удаленный доступ к рабочему столу" дать права на эту ветку. Контроль этого - если включить юзверя в группу Администраторы - он логинится без проблем.
3. Права юзверя на создание профайла и работу с ним. Соответственно - у каждого свои. Это сервер. И по умолчанию у него нет консольных пользователей кроме администратора. Вот с группой "Удаленный доступ к рабочему столу" тоже нужно произвести определенные манипуляции, чтоб ее члены могли создавать профили.
4. ХЕЗ. Нужно смотреть в каждом конкретном случае.