O que posso fazer para corrigir ícones de menu / área de trabalho ausentes para um usuário do domínio?

Question

Estou com um problema com uma conta de usuário no meu domínio. O controlador de domínio é o Server 2008 R2, com clientes Win7. A senha do usuário expirou, então ela passou pelo processo de alterá-lo. Temos uma política de grupo configurada para exigir uma senha complexa com pelo menos 8 caracteres. Ela disse que preencheu todas as caixas quando mudou sua senha. Em seu próximo login, ela tentou sua nova senha, mas não funcionou (dizia que estava incorreta). Depois de algumas tentativas, ela acidentalmente clicou em entrar sem colocar sua senha, e ela fez o login. No entanto, quando chegou na área de trabalho, apenas os ícones para Todos os Usuários estavam aparecendo. Além disso, o menu Iniciar mostra apenas o notepad.exe e, em Todos os programas, mostra apenas as pastas 'Acessórios' e 'Manutenção', nada mais. Se ela entrar em um computador diferente (também com uma senha em branco), a mesma coisa acontece. Ela pode acessar pastas compartilhadas, por isso deve ser autenticada no domínio.

Aqui estão algumas coisas que eu tentei:

• Eu fiz o usuário redefinir sua senha em 'Usuários e computadores' no PDC. Ela foi então capaz de logar usando esta nova senha, mas o problema com nada aparecendo permaneceu.
• Eu entrei no computador dela com minhas credenciais e tudo funcionou corretamente.
• Eu verifiquei as configurações da conta dela e a associação ao grupo e ela ficou bem (e nada foi alterado recentemente).
• Eu fiz o login dela como domain \ username com sua nova senha, e isso não ajudou em nada.
• Eu verifiquei se os computadores e o usuário dela estavam nas UOs corretas no AD.
• A execução de gpresult no computador e o usuário não mostraram nada incomum.

Eu nunca vi nada assim, então estou sem ideias agora.

EDIT: Mais algumas informações: Acabei de fazer o usuário tentar entrar na máquina com uma senha em branco (como ela fez antes) e não a aceitou dessa vez. Peço desculpas por não tentar isso antes de criar essa pergunta.

Acabei de verificar o gerenciador de credenciais e não há credenciais armazenadas em cache no computador.

Observação: editei o título para deixar mais claro qual é o problema.

    

Answer 1

O perfil dela está corrompido, ponto final. Como isso aconteceu é um mistério interessante, mas a correção é a mesma. Excluir / recriar o perfil dela e copiar todas as coisas dela de volta.

Meu palpite é que, de alguma forma, o processo do winlogon ficou realmente confuso de alguma forma e definiu seus diretórios de perfil (área de trabalho, menu Iniciar, etc.) para o perfil Todos os usuários. Até onde ela foi autenticada na rede, isso simplesmente não pode ter acontecido a menos que ela tenha conseguido a senha certa em algum momento e o winlogon estivesse mentindo para ela sobre isso. Ou isso, ou os compartilhamentos aos quais ela teve acesso, definem a permissão de todos.

Como eu disse, mistério interessante. Mas eu aposto que se ela se conectasse a um computador diferente, tudo funcionaria corretamente.

    

Answer 2

Você pode tentar uma correção do WMI para esses problemas. Não tenho certeza se isso deve caber corretamente no seu ambiente do seu problema. Eu estive procurando na rede por soluções por um bom tempo e criei um arquivo bat para servir ao meu propósito sempre que eu caísse em questões como as mencionadas aqui. (Este arquivo bat funciona para o XP, pode ser necessário fazer uma alteração por sistema operacional diferente)

@echo on
net stop winmgmt /Y rd c:\windows\system32\wbem\repository /s /Q
cd /d c:\temp
if not exist %windir%\system32\wbem goto system 
cd /d %windir%\system32\wbem 
net stop winmgmt 
rd c:\windows\system32\wbem\repository /s
winmgmt /kill
for %%i in (.dll) do RegSvr32 -s %%i
for %%i in (.exe) do call :FixSrv %%i
for %%i in (.mof,.mfl) do Mofcomp %%i
net start winmgmt

Referências: link