Das Problem passt eigentlich nicht hier her, aber vieleicht hilft es ja doch jemanden weiter. Folgendes Problem tritt bei Benutzern auf die sich längere Zeit nicht an VMware View Horizon Desktops angemeldet haben:
Die Anmeldung des Dienstes Gruppenrichtlinienclient ist fehlgeschlagen. Zugriff verweigert
Der Fehler tritt auf da die NTUser.dat Datei innerhalb des Benutzerprofiles korrupt ist. Meist zu erkennen an der Größe von genau 256KB. Das löschen der NTUser.dat hilft zwar, damit sich der Benutzer wieder anmelden kann, behebt aber nicht die Ursache.
Der Fehler tritt auf wenn folgende Situation zutrifft: Die View Profile der Benutzer liegen auf einem Fileserver mit Windows Server 2012 als Betriebssystem und aktivierter Deduplizierung.
Ursache des Problems ist das Windows 2012 Feature „Deduplizierung“, welches die Probleme mit der NTUser.dat verursacht. Hier hilft scheinbar nur abschalten und „entdeduplizieren“. Die Deduplizierung kann mit der PowerShell rückgängig gemacht werden:
Start-DedupJob -Volume p: -Type Unoptimization
Der Status des Jobs lässt sich mit folgenden Befehl prüfen:
Get-DedubJob
Je nach Datenmenge kann der Job recht lange brauchen bis er fertig ist. Des weiteren muss die Deduplizierung für das entsprechende Volume abgeschaltet werden:
Profile mit bereits kaputter NTUser.dat können ebenfalls mittels PowerShell ausfindig gemacht werden:
Get-ChildItem ntuser.dat -Recurse -Force -ea 0 | where {$_.Length -le 262144} | foreach {$_.fullname}