mandatory profil

Debian GNU/Linux

Sziasztok!

Tudom, hogy már lerágott csont, de nem jutok dűlőre a kérdésben!
A problémám: megcsináltam a samba pdc-t, be is tudnak lépni a userek, de hiába állítok be mandatory profilt xy usernek, ha a win xp-n valamit elállít, akkor igaz, hogy a szerverre, a profil könyvtárába nem töltődik fel a változás, de ha ugyanarra a gépre ismét belép, akkor ugyanaz várja, mint amit ott hagyott (pl.: háttérképet)
Tehát a többi gépre ugyan nem terjed szét a szemét, de azt hogy tudom beállítani, hogy ha visszalép ugyanarra a gépre, ahol a változtatásokat csinálta, ott is törlődjenek a kilépéssel a módosítások.
Leírásokban mindenhol csak annyit találtam, hogy az ntuser.dat-ot írjam át ntuser.man-ra, és vegye3m le róla az írási jogot.
De ez nálam kevés. Sajnos adott gépen megmaradnak a változások.

Mi lehet a hiba?

Sanyi

  • 2246 megtekintés

( pz_atya | 2008. 11. 17., h – 17:06 )

Szerintem győződj meg róla, hogy tényleg be van e léptetve a géped a tartományba és, hogy oda jelentkezel be.

es hogy szerencsetlen windows is tudja hogy mandatory profilrol van szo, nem art elotte letorolni a profildir/username konyvtarat, ugyanis, ha van ntuser.dat lokalisan, akkor nem keresi az ntuser.man-t, hanem szerverhibara tippelve(mivel onnan kiszedted a .dat ot) ugy gondolja, hogy akkor local cachebol dolgozik, es megiscsak bejelentkezteti az usert. Ja es mandatory user hatterkepenek ne adj meg .jpg-t xpsp2 alatt, mert nem fog mukodni... Bmpvel megy :); lehet hogy meg sp3alatt sem fixeltek a problemat, teszteld :)

( elod v | 2008. 11. 17., h – 19:42 )


cd docume~1
for /D %%i in (*) do if not "%%i"=="Administrator" if not "%%i"=="All Users" rmdir /q /s "%%i"

Beteszed egy .cmd-be, s belövöd minden gépre a Scheduled Task alá (start in C:\). Én indításkor futtatom minden gépen.

Profil-t nem érdemes quota-zni, mert több support-ot igényel. Írtam egy cleanup script-et, ami a szerveren töröl mindenféle cache-et, a Desktop pedig el van rejtve, így nem igen használják.

az ottmaradt szemetekkel mi is bajlódtunk. szinte ugyanezt a scriptet írtam.
én a gpedit.msc-ben állítottam be ide:

+számítógép konfig
+windows beállítás
+parancsfájlok
+leállítás

azért a leállításba, mert indulásnál a háttérben törölte a szemetet, és még be sem fejezte a műveletet, de már be lehetett jelentkezni. azt gondolom, hogy ekkor lockolódott a bejelentkező profilja, és emiatt nem tudta törölni a script, majd ezért megszakította a futását, és ott maradt a maradék.

( bolyifiu | 2008. 11. 17., h – 21:20 )

hali

"Leírásokban mindenhol csak annyit találtam, hogy az ntuser.dat-ot írjam át ntuser.man-ra, és vegye3m le róla az írási jogot."

azért egy kicsit többet kell csinálni:
-beteszed tartományba a gépet
-belépsz egy tetszőleges felhasználóval
-beállítod az összes tulajdonságot, programot
-átmásolod a profil-t tartományi rendszergazdával, egy üres megosztásra:
http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/ProfileMgmt…
kell a mindenki csoport hozzáadása a másolásnál
-átmásolt anyagok áthelyezése a profil megosztásba
-ntuser.dat átnevezése ntuser.man-ra, írásvédett jogok kiosztása
-smb.conf profile megosztásba beilleszteni: vfs objects = fake_perms
-én még törölném bejelentkezés előtt a helyi gépekről a régi profilt
-kilépéskor automatikusan törlődik a helyi gépről a mandatory profile

http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/ProfileMgmt…