A41 – Account: profielmap openen via alle Windows-logboeken
A41 – Account: profielmap openen via alle Windows-logboeken
Windows-logboeken (Event Viewer) bevatten directe verwijzingen naar profielmappen,
SID’s, profielstatus, fouten, waarschuwingen en corruptie. Dit onderdeel bundelt
ALLE logboeklocaties die je kunt gebruiken om profielpaden te vinden of openen.
Stap 1 – Event Viewer openen
1. Win + R
2. Typ:
eventvwr.msc
3. Enter
Stap 2 – Belangrijkste logboek: Application
1. Windows-logboeken → Toepassing
2. Zoek gebeurtenissen van:
• User Profile Service (ProfSvc)
• Windows Logon
• ShellExperienceHost
3. Klik op gebeurtenis
4. Zoek naar:
• ProfileImagePath
• C:\Users\ACCOUNTNAAM
5. Open profielmap via Verkenner
Stap 3 – Belangrijkste logboek: System
1. Windows-logboeken → Systeem
2. Zoek:
• ProfSvc-fouten
• ProfSvc-waarschuwingen
• Gebruikersprofiel kon niet worden geladen
3. Noteer profielpad
4. Open:
C:\Users\ACCOUNTNAAM
Stap 4 – ProfSvc-foutcodes die profielpaden tonen
Veelvoorkomende fouten:
• 1500 – Profiel in gebruik
• 1508 – Profiel beschadigd
• 1511 – Tijdelijk profiel geladen
• 1515 – Windows kon profiel niet opslaan
• 1530 – Registry-lek in profiel
Bij deze fouten staat vaak:
C:\Users\ACCOUNTNAAM\AppData\...
Stap 5 – Tijdelijk profiel detecteren
Event Viewer toont:
Gebruikersprofiel kon niet worden geladen. Tijdelijk profiel wordt gebruikt.
Noteer:
C:\Users\TEMP
C:\Users\ACCOUNTNAAM
Stap 6 – SID‑koppelingen in logboeken
1. Zoek gebeurtenissen met:
• SID
• S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-1001
2. Noteer SID
3. Open register:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\SID
4. Zoek ProfileImagePath
5. Open profielmap:
C:\Users\ACCOUNTNAAM
Stap 7 – Logboeken voor profielcorruptie
1. Windows-logboeken → Toepassing
2. Zoek:
• ESENT-fouten (database-corruptie)
• NTUSER.DAT-fouten
3. Noteer pad:
C:\Users\ACCOUNTNAAM\NTUSER.DAT
Stap 8 – Logboeken voor profielverwijdering
1. Windows-logboeken → Systeem
2. Zoek:
• Gebruikersprofiel verwijderd
3. Noteer pad:
C:\Users\ACCOUNTNAAM (bestaat mogelijk niet meer)
Stap 9 – Logboeken voor roaming profiles
1. Windows-logboeken → Toepassing
2. Zoek:
• User Profile Service
• Roaming profile errors
3. Noteer pad:
\\Server\Profiles\ACCOUNTNAAM
4. Open via UNC:
\\Server\Profiles\ACCOUNTNAAM
Stap 10 – Logboeken voor netwerkprofielen
1. Windows-logboeken → Systeem
2. Zoek:
• Netlogon
• SMBClient
3. Noteer pad:
\\COMPUTERNAAM\C$\Users\ACCOUNTNAAM
Stap 11 – Logboeken voor profielmigratie
1. Windows-logboeken → Toepassing
2. Zoek:
• USMT (User State Migration Tool)
3. Noteer pad:
C:\Users\ACCOUNTNAAM
Stap 12 – Logboeken voor profielherstel
1. Windows-logboeken → Toepassing
2. Zoek:
• ProfSvc: herstel uitgevoerd
3. Noteer pad
4. Open profielmap
Stap 13 – Profielmap openen vanuit logboek
1. Klik op gebeurtenis
2. Kopieer pad
3. Win + R → plak pad → Enter
Stap 14 – Waarom dit handig is
• Logboeken tonen profielpaden die nergens anders zichtbaar zijn
• Je kunt beschadigde of verborgen profielen vinden
• Ideaal voor troubleshooting, migratie en herstel
• Werkt voor ingelogde én niet-ingelogde accounts
• SID’s en paden worden automatisch gelogd
Stap 15 – Let op
• Logboeken vereisen soms Administratorrechten
• Profielmapnaam verandert NIET automatisch bij het wijzigen van de accountnaam
• Voor profielmap hernoemen gebruik je:
A53 – Profielmap hernoemen (methode 1)
A54 – Profielmap hernoemen (methode 2)
Terug naar Index A:
A01 – Index A
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.