Показано с 1 по 4 из 4
  1. #1
    Юзер
    Регистрация
    31.01.2008
    Сообщений
    1
    Сказал(а) спасибо
    0
    Поблагодарили 0 раз(а) в 0 сообщениях

    По умолчанию Win2003 домен + старые локальные пользователи

    вопрос
    была сетка с обычной рабочей группой, пользователи работали локально, появился новый сервак, мощнее
    задача, поднять домен, подключить все компьютеры в него, а локальных пользователей на компьютерах скопировать в учетки домена

    вопрос вот в чем
    при копировании учеток в новые, что не переносится в учетке или она полностью вся копируется?

  2. #2
    Продвинутый юзер
    Регистрация
    28.01.2008
    Сообщений
    35
    Сказал(а) спасибо
    0
    Поблагодарили 1 раз в 1 сообщении

    По умолчанию

    Вроде вообще ничего ниоткуда не переносится : ) всё ручками. Да и чего там переносить то с одноганговой сети? Пользователь-пароль?

  3. #3
    Юзер
    Регистрация
    07.09.2007
    Сообщений
    1
    Сказал(а) спасибо
    0
    Поблагодарили 0 раз(а) в 0 сообщениях

    По умолчанию Re: Win2003 домен + старые локальные пользователи

    Цитата Сообщение от KniS Посмотреть сообщение
    вопрос
    была сетка с обычной рабочей группой, пользователи работали локально, появился новый сервак, мощнее
    задача, поднять домен, подключить все компьютеры в него, а локальных пользователей на компьютерах скопировать в учетки домена

    вопрос вот в чем
    при копировании учеток в новые, что не переносится в учетке или она полностью вся копируется?
    сдается мне тебе надо профили перенести на компах чтобы под новыми доменными учетками остался и раб стол и все файлы с настройками, тут вообще проблемм не вижу. на локальных тачках просто копируешь профили и всё

  4. #4
    Юзер
    Регистрация
    15.01.2009
    Сообщений
    4
    Сказал(а) спасибо
    0
    Поблагодарили 0 раз(а) в 0 сообщениях

    По умолчанию Re: Win2003 домен + старые локальные пользователи

    • Создаем учетку в AD добавляем в группу
    • Добавляем эту группу в группу локальных аминов, т.е. даем учетке через её группу (это важно) права админа
    • Заходим под учеткой, прописываем все параметры, настройки программ и прочую лабуду.
    • Перезагружаемся, т.к. учетка хранит в себе некоторые открытей файлы системой
    • Создаем шару на серваке, можно толко для группы, можно скрыть $, кому как нужно, но главное, с полным доступом на данную группу, и безопасность с наследием от родителей
    • gpedit.msc на серваке, ставим:

    Computer Configuration /Система/Профили пользователей
    Policy
    Setting
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Disabled
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled

    Тут все по вкусу каждого, но если не поставить первых 2 пункта, то в профиль пользователя сетевой админ не зайдет, и профиль не загрузится под другим юзером, т.к. он не является собственником файлов, если собственника менять вручную, то такая же ошибка теперь будет и у исходной учетки.

    User Configuration/Система/Профили пользователей
    Policy
    Setting
    [Только зарегистрированные пользователи могут видеть ссылки. ]
    Enabled
    Не включать эти папки в перемещаемый профиль:
    My Documents;Desktop;Рабочий стол;Мои документы;



    Тут ставим на случай если у вас рабочий стол и доки переобазначены для группы на общую шару (хотя раньше я настраивал общий профиль также и без это опции)

    • заходим под сетевым админом, и копируем учетку на шару (мой комп — свойства — дополнительно — параметры пофилей пользователя), при копировании (важно) задаем разрешение «Разрешить использование (Permitted To Use)» и прописываем там нашу группу.
    • заходим в AD и юзеру с которго копировали профиль добавляем путь на шару профиля
    • теперь заходим под пользователем, при этом происходит синхронизация локальной учетки и сетевой, все зависит от групповой политики (удаление локальных учеток и прочие настройки), теперь на шаре появятся еще 3 файла с настройками учетки, которые ранее не с копировались. Перезагружаемся, чтобы отвязать открытые файлы системой из этой учетки.
    • Заходим еще раз, это уже больше для проверки. Смотрим (лучше по сети) была ли папка профиля в Documents and Settings до входа и исчезла ли после выходе (зависит от группой политики). Ну и как водится презагружаемся.
    • Заходим под сетевым админом и выключаем из админов нашу группу, прописываем ее в «продвинутые пользователи (Power user)»
    • заходим в AD прописываем другому юзеру в профиле путь на шару.
    • Заходим по этим другим юзером и проверяем грузится ли профиль.
    • Ну и не забываем о смене расширения ntuser.dat в ntuser.man, если хотим получить обязательный неизменяемый пользователями профиль.



Похожие темы

  1. Старые добрые стратегии
    от gochik в разделе Strategy
    Ответов: 73
    Последнее сообщение: 30.06.2015, 21:23
  2. Ответов: 0
    Последнее сообщение: 08.11.2007, 00:46
  3. Привязать домен
    от complex в разделе Доменные имена
    Ответов: 1
    Последнее сообщение: 17.10.2007, 14:46
  4. Win2003 + Raid
    от SeregA в разделе Microsoft Windows
    Ответов: 6
    Последнее сообщение: 25.08.2007, 05:47

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •