Windows Server 網域使用者 domain user 無法建立設定檔 profile

起因是要讓實習生們刪除在 Windows Server 上已經不使用網域使用者 domain user 的 roaming profile，這是實習的功課之一，作為管理員實際操作 server 上的一些東西。有些 profile 必須奪取擁有者權限才能刪除， 就在不斷嘗試調整權限與繼承的過程中完成了功課。但過沒幾天就發生新用戶登入時出現無法建立 roaming profile，只有本機 profile，在其他電腦上登入會從新建立本機 profile。

這問題很快就解決了，因為實習生在建立新使用者沒輸入 roaming profile 的儲存路徑。

在輸入 roaming profile 的儲存路徑後，登入時卻出現無法建立 roaming profile，只能建立暫存 profile 的錯誤訊息，檢查後發現伺服器 server 上用來存放漫遊用戶設定檔 roaming profile 的資料夾無法建立新用戶資料夾。

而主管表示架構是好幾年前就設定好的，一直以來都沒問題，這問題也是在進行刪除作業後才發生的，至少這問題不影響已經存在的使用者，只對新使用者有影響。而這問題是實習生造成的，估計是動到了以前建立的權限架構，因為也算是實習的目的之一，那就讓他們去解決。

Profile 權限架構

分析與檢查的過程有點繁瑣，但其問題的原因卻非常簡單，domain user 能在目標路徑創建資料夾的權限被刪除了，新增 domain user  的權限就可以了，而且權限是只套用到這個資料夾，進階權限只能建立資料夾，這樣就完全避免使用者能在此 profile 資料夾裡做其他動作。

而父資料夾的權限裡有給予 creator owner 在子資料夾與檔案的所有權限，這表示使用者在建立自己的 profile 資料夾後，可完全存取自己的 profile，無法查看自己profile 以外的所有東西， 這問題就解決了。

profile 權限架構大致上是這樣

至於已經被更改的權限架構還會造成什麼問題，就讓時間來說這個故事。