[решено] Как назначить обязательный профиль пользователя [Версия для КПК]

Показать полную графическую версию : [решено] Как назначить обязательный профиль пользователя

ValaD

13-04-2006, 06:12

Всем привет.
Есть такой вопрос:
Как сделать так, чтобы любой пользователь домена набирая свой логин и пароль получал свой рабочий стол?
Если это в принципе возможно и кто-то знает как этого добиться, напишите пожалуйста.
Поднят домен под 2003 Enterprice.
Спасибо

monkkey

13-04-2006, 08:42

Перемещаемый профиль. Можно сделать только перенаправление отдельных папок - Мои документы, Рабочий стол и т.д. Групповые политики.

Anatoliy2004

13-04-2006, 10:58

У меня такое на домене под 2000. Я на любом компе в сети захожу( да и не только я) с моим столом и всемя настройками(принтеры, папки, сетевые диски и тд.).
Это очень полезно особенно когда сдыхает комп на котором работал пользователь, а тут я ему совсем другой комп и он даже разницы не видит. Он доволен и для меня меньше работы. Стоит только один раз все настроить ну а потом фильмы, игры, програмирование....

Andrik

13-04-2006, 11:34

Я на любом компе в сети захожу( да и не только я) с моим столом и всемя настройками(принтеры, папки, сетевые диски и тд.).
А поподробнее можешь?
Про перенаправление я в курсе, а вот как на счет принтеров, папок, сетевых дисков и т.д.??? Раскажи, как ты это заделал!!!

exceter

13-04-2006, 12:25

Andrik
такие вещи долго рассказывать и объяснять, для начала почитал бы про "перемещаемые пользователи"...

Anatoliy2004

13-04-2006, 14:03

А поподробнее можешь?
Про перенаправление я в курсе, а вот как на счет принтеров, папок, сетевых дисков и т.д.??? Раскажи, как ты это заделал!!!

Поподробнее:
1.ПоднимаешЬ сервак к домену
2СоздаешЬ на серваке разшареную папку Profiles (например,у меня такая) в ней для каждого юзера свою: Ivan, Petrov и тд
3. СоздаешЬ пользователей
4.В профиле пользователей указываешЬ путь к профилю(ОБЯЗАТЕЛЬНО)
5.МожешЬ и создать для каждого или для всех батник с подключением сетевых дисков (у меня так) и пишешЬ в профиле название батника.(свойства юзера закладка профиль)
6. Батник кладешЬ в папку winnt\sysvol......\script там увидЕшЬ.
ну и в принцИпе все.

Прим модератора: Будьте внимательны при создании ответов орфографии

Fighter

13-04-2006, 14:24

KB 314478. Как создать и скопировать перемещаемый профиль пользователя в Windows (http://support.microsoft.com/kb/314478/)
KB 142682. Как создать и скопировать перемещаемый профиль пользователя в Windows (http://support.microsoft.com/kb/142682/)
KB 307800. Как назначить обязательный профиль пользователя в Microsoft Windows XP (http://support.microsoft.com/kb/307800/)
тема переименовывается в "fix! Как назначить обязательный профиль пользователя"

UnDetect

14-04-2006, 13:40

SkyF

15-04-2006, 20:54

Anatoliy2004-описал верное решение
верное оно начиная с доменов Windows NT 4.0

Fighter, спасибо за полезные ссылки

Хочу заметить пару нюансов.
сценарии применяются через объекты групповой политики - для систем или учетных записей пользователей.
преимущество этого метода: мы можем запускать сценарии от имени системы, а значит получать административные права и быть независимыми от пользователей. можно назначать несколько сценариев, можно фильтровать назначение разных сценариев для разных организационных подразделений, а значит для разных учетных записей пользователей и систем, которые находятся в них. Также возможны реализации дополнительной фильтрации для объектов внутри подразделений по группам - с использованием списков безопасности объекта групповой политики. А также использование фильтров WMI, которые могут для WIndows XP получать данные о всевозможных параметрах системы - объем свободного пространства, ОЗУ, процессор и тп..

прим - на устаревшие ОС в домене групповые политики не распространяются: Windows NT,9X, на Windows 2000 политики действуют только частично - с ограничению по функционалу.

Кроме того, работая с перенаправлением профилей - следует включать перенаправление папок (folder redirectin) - в доменах Windows Server 2003 возможно перенаправлять My documents, My pictures, Desktop и еще одну, Favorites
настраивается перенаправление также через объекты групповой политики - User Settings- Windows Settings - Folder Redirections

Anatoliy2004

17-04-2006, 12:53

Вопрос в тему: Настроены перемещаемые профили, но при смене машины или входе под юзером на разных машинах начинают вылезать два ярлыка интернет эксплорера, иногда две папки "Стандартное" и "Автозагрузка". Как с этим бороться?
У меня ничего не вылазит все пучком.

Прим модератора: Будьте внимательны при создании ответов орфографии
Я с Украины и извиняюсь если не все правильно пишу на иностаранном языке :)

Yampo

19-04-2006, 20:42

Столкнулся со следующей проблемой:
Домен 2003, Win XP + Office 2003. Файловый сервер w3kEnt. Групповой политикой сделал перенаправление папок

My Documents
Application Data
Desktop
Profile

Все проработало отдично недели три, пока у пользователей один за одним Outlook 2003 не начал терять *.pst файлы. По хорошему они храняться в локальной копии профиля в каталоге Application Data, но там ничего нет, в каталоге Application Data на сервере также ничего нет. что странно, ни одна програмка для восстановления удаленных файлов не находит ничего свежее *.pst на дату, когда профиль стал перемещаемым. Просто непонятно откуда все это время файл загружался. Если кто-нибудб сталкивался - подскажите, где копать.

to all :

При создании профиля в объекте Folder Redirection нужно просто указать путь к общедоступному каталогу, e.g. \\failserver\users$\%username% для папки Мои документы. Настоятельно рекомендую создавать скрытый каталог. Больше никаких прав задавать не нужно - система все сделает сама. Права на пользовательский каталог только у собственно пользователя и System. Ручками, если, конечно, совести хватает, можно добавить и администратора. Так, прав хватает только у антивируса. Плюсы - приватность информации пользователя, минусы - нельзя включить аудит для каталогов, так как опять же нехватает прав. Будьте осторожны с добавлением себе прав на перенаправленный каталог Application Data, став его владельцем и добавив себе доступ Вы лишаете пользователя возможности полноценно работать в программах, хранящих там данные - так, тот же Outlook перестает принимать и отправлять почту. Если совсем не терпится - ставим на сервер R-Studio Recovery, сканируем диск, на котором храняться перемещаемые профили, по окончании сканирования из самой R-Studio можно открыть любой пользовательский каталог, выбрать нужные файлы и применить опцию восстановления. Доступ есть. Очень прозрачно.

cluber

15-04-2009, 08:41

Подскажите плиз, как сделать обязательный профиль, который бы был локальным, т. е. действовал только на одном компе в сети (домен)