Вопросы студента
 

Здраствуйте.
На предмете "Локальные вычислительные сети" занимаемся администрированием Windows Server 2008 R2 Enterprise Edition в виртуальной машине Virtual PC.
Выполнил первую лабораторную, остались неясными следующие вопросы:

1. Каким-то образом появилась папка, которая никак не удаляется. Сделал администратора владельцем, поставил "Полный доступ", все равно говорит "Не могу удалить выбранный объект" и 2 кнопки "Повторить", "Отменить". Может папка занята каким-то процессом и как это узнать? Может нужно добавить квоты для системных учетных записей (в Windows XP без этого работает).

2. Определил квоты для учетных записей. В результате в созданную после этого учетную запись нельзя войти, при входе система отвечает приблизительно "Профили пользователей запретили вход этой учетной записи". Если отключить управление квотами, все работает (что и советует делать преподаватель). Нек-е студенты пробовали увеличить предел квоты до 200 Мб, не помогает.

Подробнее - суть лабораторных работ?

1. Установить Windows Server 2008 R2 Enterprise Edition, потом установить файловый менеджер FAR.
2. Указать имя компьютера, настроить сетевую карту, создать домен, установить DNS-сервер.
3. Смягчить политики учетных записей для домена (убрать требования сложности и уменьшить мин длину пароля).
4. Создать квоты на диске C для создаваемых учетных записей (потом отключить - см. 2 вопрос)

5. Создать подразделение, группу и учетную запись в группе
6. Создать общую папку для всех пользователей этого подразделения и отдельную папку для профилей учетных записей. Создать папку для профиля учетной записи, разрешить запись (сделать совладельцем)
7. Расшарить эти папки
8. Добавить в качестве стартового сценария скрипт, подключающий расшаренные папки как том R и L.
9. Войти в созданную учетную запись, убедиться что создался профиль и появились диски R и L.

10. Создать другую учетную запись, входящую в эту же группу.
11. Скопировать для нее перемещаемый профиль (к-й образовался после входа пред. учетки).
12. Войти в учетку, убедиться что все работает так же.
13. Дать ей права делегирования созданного подразделения.

14. Установить сервер терминалов.
15. Провести изменения административных шаблонов (отключить смену обоев рабочего стола).
16. Включить 2-ю учетную запись в список его пользователей.
17. Войти из администратора под этой учетной записью с помощью Windows- и Web-клиента.

что за папка?

Глобальный путь:
\\S3\PROF_07V2_21\t07V2_2
Локальный путь:
C:\PROF_07V2_21\t07V2_2
За компьютером я работал с однокурсником, поэтому создали 2 подразделения (AT2 и AT21), для вариантов 2 и 21. Так получилось, что папка с профилем t07V2_2 оказалась в подразделении PROF_07V2_21, а должна была быть в PROF_07V2_2. Настоящая папка с профилем уже лежит в PROF_07V2_2, а вот ее "клон" в PROF_07V2_21 никак не удаляется.
Вряд ли это текущий профиль учетной записи t07V2_2. Потому что у папки с профилем значок общего ресурса, а у этой - значок обычной папки.

Сейчас у меня нет доступа к компьютеру с виртуальной машиной, где я делал лабораторную работу. Занятия будут только в среду (10 ноября). Поэтому может что-то подзабыл.

И еще вопрос по расшариванию папок. Надо было расшарить 2 папки для каждого подразделения:
C:\PROF_07V2_?
C:\AT07V2_?
? - номер варианта.
Нажали в свойствах общий доступ, указали группу (для AT07V2_?) и учетную запись (для PROF_07V2_?) в качестве совладельца. Значок папок изменился. Выходим из администратора, заходим в учетную запись, что-то не работает. Возвращаемся назад - у нек-х папок значки опять стали прежними. Смотрим общие ресурсы, а права у этих папок сбросились. И так случалось несколько раз после выхода из учетной записи и перезагрузки (когда через неделю приходили на занятия). Иногда значок общей папки оставался, а пропадали только права на общие ресурсы. Только с 4-го раза права папок перестали пропадать.

Хочу сказать что тему я не забыл и вопросы в первом сообщении остаются в силе.

Насчет первого вопроса. Конкретно система сообщает следующее:

Этот вопрос разрешился - закончились квоты у системных учетных записей NT SERVICE\TrustedInstaller и NT AUTHORITY\SYSTEM. Отключение квот для этих аккаунтов решает проблему.