PDA

Показать полную графическую версию : Помощь с AD


lenagan
11-02-2015, 14:40
Всем привет! Прошу помощи!
Являюсь не очень опытным админом... Проблема вот в чем - есть цель сделать следующее: на компах нужно, чтобы юзеры заходили каждый под своей учеткой, но ПОД ОДНИМ и тем же профилем! То есть выходит, что делаем перемещаемый профиль , но зацепить получается его лишь к одной учетке... может можно как либо организовать?
Подскажите если у кого есть мысли! спасибо!
Windows 2008r2 - ad
ХР - users PC

Iska
11-02-2015, 15:18
lenagan, глобальная цель такого выбора метода какова?

lenagan
11-02-2015, 15:37
ну на предприятии есть компы (стойки регистрации), на которых туча программ настроена, но и следить нужно кто когда открыл регистрацию(логон) и закрыл(то есть логоф из системы) - поэтому каждому свою учетку надо. не буду же я 150 учеток настраивать для каждого...

Iska
11-02-2015, 15:53
lenagan, Ваш выбор не то что неудачен — он попросту некорректен. Для настройки есть GPO, первый вход в систему, наконец — ручная настройка пользователя, копирование его профиля в профиль по умолчанию, с последующим первым входом на этой машине каждого пользователя и заданием для него перемещаемого профиля.

Если Вам вовсе не нужно, чтобы пользователи что-то меняли, тогда ещё проще — назначенные профили.

ko4evneg
11-02-2015, 15:59
Как насчет mandatory profile (http://www.jasonsamuel.com/2012/12/10/how-to-create-a-windows-7-or-server-2008-r2-mandatory-profile-for-appsense/)?
Настраиваете профиль, юзеры заходят под ним. Как только юзеры выходят, все сделанные изменения стираются.

Iska
11-02-2015, 16:20
ko4evneg, Как насчет mandatory profile? »
Если Вам вовсе не нужно, чтобы пользователи что-то меняли, тогда ещё проще — назначенные профили. »

lenagan
11-02-2015, 16:28
Iska, ну это придется один фиг лопатить все 150 учеток...
гпо не вариант - там специфический софт, службы, настройка - даже просто под другой учеткой заходишь - уже не работает корректно...(
ko4evneg, изучаю... это похоже то же, что я и делал...

вообще не - ничего не нужно, чтоб меняли...тупо отработали и ушли

Iska
11-02-2015, 16:44
Iska, ну это придется один фиг лопатить все 150 учеток... »
Нет, не придётся. Попробуйте прочитать ещё раз:
наконец — ручная настройка пользователя, копирование его профиля в профиль по умолчанию, с последующим первым входом на этой машине каждого пользователя и заданием для него перемещаемого профиля. »
То есть, Вам нужно настроить по одному разу для каждой отличной учётной записи. Если все 150 должны быть однотипны — настраиваете один раз для всех 150.

вообще не - ничего не нужно, чтоб меняли...тупо отработали и ушли »
Ну, тогда именно что озвученные назначенные, они же mandatory, профили.

cameron
11-02-2015, 16:48
ну на предприятии есть компы (стойки регистрации), на которых туча программ настроена, но и следить нужно кто когда открыл регистрацию(логон) и закрыл(то есть логоф из системы) - поэтому каждому свою учетку надо. не буду же я 150 учеток настраивать для каждого... »
а не проще ли в ПО, которое является учётной системой этого предприятия сделать разные логоны? :)
и пусть в AD будет обезличенный "reception"

lenagan
12-02-2015, 14:19
в XP в политиках нету нифига параметра Set roaming profile path for all users logging on this computer ((( поэтому с mandatory profile пока банан((

и default user даже не отображается в списке профилей - вот что странно...
хорошо бы сделать как Iska советует, но у меня в профилях не отображается default user. я думаю тупым копированием в папку default user всё не обойдется...щас попробую...

Iska
12-02-2015, 15:58
в XP в политиках нету нифига параметра Set roaming profile path for all users logging on this computer ((( поэтому с mandatory profile пока банан(( »
Create a mandatory user profile (https://technet.microsoft.com/en-us/library/cc786301%28v=ws.10%29.aspx)

и default user даже не отображается в списке профилей - вот что странно... »
Что для XP нормально.




© OSzone.net 2001-2012