Ein User – mehrere Profile

Als ich auf diese Anforderungen gestoßen bin, dachte ich mir: „Das muss doch andere auch schon beschäftigt haben“. Weit gefehlt.

Noch einmal zur Anforderung:
Ein User soll, je nach dem wo er sich anmeldet, ein zweites, drittes, x-tes Profil mit jeweils eigenen Ordnerumleitungen erhalten.

Die Lösung des Problems heißt: Gruppenrichtlinien-Loopbackfunktion (http://support.microsoft.com/kb/231287). Diese erlaubt es, dass die Benutzerrichtlinie der Hierarchieebene des Computerobjekts an dem sich der User anmeldet, durchgesetzt wird.
Die Einstellung dazu findet man unter

> Computerkonfiguration
> Administrative Vorlagen
>
System
> Gruppenrichtlinie
> Loopback-Richtlinie.

Dabei kann zwischen „Ersetzen“ und „Ergänzen“ gewählt werden. Ersetzen, wendet nur die Benutzerrichtlinie der Hierarchiestufe des Computers auf den Benutzer an. Ergänzen, fasst die Einstellungen der GPO-Hierarchien zusammen und priorisiert bei Konflikten die GPO der Hierarchiestufe des Computerobjekts.

Natürlich muss auf den User Reverse Phone Lookup , zumindest „Authentifizierte Benutzer“, die GPO des Loopbacks angewendet werden.