Новости

22.04.2010 Добавлена статья INTEL и HYPER-V синий экран смерти.

11.12.2009 Добавлена статья Сравнение версий Windows 7.

24.09.2009 Добавлено решение Установка Adobe Flash Player с помощью групповой политики.

03.09.2009 Добавлено решение Создание обязательного профиля.

02.09.2009 У нас появился Форум

11.08.2009 Обновился раздел Решения.

09.08.2009 Добавлена статья "Как стать Админом для сети Microsoft?"

06.08.2009 Добавлена статья "Нужен ли админ в организации?"

06.08.2009
Мы открылись!!!

Создание обязательного профиля

Задался вопросом профилей в Windows Server 2003. Была поставлена задача: сделать профиль для компьютерного класса, то есть такой профиль, который подгружался бы любому посетителю входящему в определенную группу, но не меняющийся по завершении сеанса. Убил кучу времени, так как на сайте мелкософта была найдена ссылка
То что требовалось мне называется обязательный профиль
При создании обязательного профиля убедитесь, что установлены необходимые разрешения для доступа пользователей или групп, которые будут использовать данный профиль. - именно эта трактовка убила кучу моего времени, я вспомнил все извороты с разрешениями. Профиль упорно не хотел работать, на него не ложилась ГПО, хотя gpresult показывал что она применена без ошибок, пользователь под которым профиль создавался - все супер, указываешь путь для другого пользователя - ничего не работает. Конец моим мучениям пришел, когда я наткнулся на одну статью Вот она в которой была правильная трактовка создания профиля и присвоения прав. А именно:
Следующие действия должны быть выполнены при создании обязательного профиля: Зарегистрируйтесь от имени пользователя на одном из компьютеров, профиль которого будет использоваться в качестве шаблона для обязательного профиля. Выполните необходимые начальные настройки окружения пользователя. Завершите сеанс пользователя.
Зарегистрируйтесь на компьютере от имени пользователя с полномочиями администратора домена и администратора локального компьютера.
Скопируйте профиль пользователя в папку \\имя_сервера\Profiles\ имя_профиля средствами операционной системы. Разрешите использование профиля членам соответствующей группы. В папке \\имя_сервера\Profiles\имя_профиля переименуйте файл ntuser.dat в ntuser.man.
На контроллере домена или компьютере, оснащенном инструментами администрирования Active Directory, в свойствах каждого пользователя, который должен использовать обязательный профиль, укажите в качестве пути к профилю пользователя \\имя_сервера\Profiles\имя_профиля.
Зарегистрируйтесь на том же компьютере от имени одного из пользователей, для которых создается обязательный профиль. Убедитесь, что тип профиля пользователя изменился на "обязательный". Создайте какой-либо файл на рабочем столе пользователя. Завершите сеанс пользователя.
Зарегистрируйтесь на том же компьютере от имени того же пользователя. Убедитесь, что на рабочем столе пользователя нет файла, созданного на предыдущем шаге. Завершите сеанс пользователя.
При использовании обязательного профиля вы не можете изменить его тип на перемещаемый или локальный. Для того, чтобы это можно было сделать, необходимо в свойствах учетной записи пользователя указать ссылку на перемещаемый профиль или вообще не указывать никакого профиля.
Именно средствами операционной системы нужно копировать профиль на сервер и давать разрешения на доступ нужной группе, только тогда все работает корректно.
Мой компьютер щелкаем правой кнопкой - свойства(тоже самое windows+pause break), далее на вкладке дополнительно находим профили и выбирав наш профиль жмем копировать, там указываем путь и права доступа.

Vassago.ru ©

Vassago.ru ©