Есть домен 2к, в данный момент используются роуминговые профили, однако все пользователи имеют одну и ту же конфигурацию профиля и изменение запрещено на уровне политик домена. Возникла идея забить на роуминговые профили и каждый раз использовать профиль Default. Вот только куда его засунуть, чтобы он действовал на весь домен в целом.

интересно...
те один профиль для всех пользователй домена?
одини настройки?
на почтовые ящики, на конфигурацию программ, на личныю базу данных безопасности защищенного зранилища?

мм..

в настройке "роуминговых" профилей всех учетных записей указать один и тот же путь \\server\profiles\default

любым пользователем зарегистрироваться, тем самым "перенести" его профиль в новый каталог.
теперь  каждый пользователь будет брать этот профиль и по окончании работы (например в процессе работы профиль был изменен) выгрружать его обратно и, тем самым, заменять предудыщий своими настройками.

ну а дальше уже можно из "роумингового" делать принудительный, верно ведь? путем смены суффикса файла настроек реестра ntuser.dat -> ntuser.man
но это не обезопасит от добавления новых/удаления старых ярлыком на рабочем столе. для это правим права, к примеру, на соответствующие каталоги в профиле ( или через групповую политику кое-чего можно запретить).

Наверное немного некоректно задал вопрос.
Идея состоит в том. что если пользователь впервые логиниться на систему, на которой у него нет профиля. откуда он возьмется? С дефаулт юзер локальной машины или из домена?

Guest
вопрос был понятен, и ответ тоже был по-существу.
Во-первых, общие для всех почта и избранное - это неправильно! И так никто не делает, мы же не звери!
Почитай внимательно что тебе написал SkyF

SkyF
 может быть я и ошибаюсь, но при "man" все ярлыки на рабочем столе, равно как и прочие самовольные юзерские настройки desctop&profile при следующем логоне  будут потеряны или я что-то подзабыл?

mb
ну, вроде как все ярлыки хранятся как файлы соответствующего типа в каталоге "C:\Documents and Settings\<userlogonname>\Рабочий стол".


а  ntuser - это просто ветки реестра практически, на ярлыки не влияет..

по моему так.

Guest
раз пользователь регистрируется в операуионной системе, то если для него профиля еще в именно этой системе не создавали, то ему будет создан новый, путем простого копирования содержимого из локального каталога C:\Documents and Settings\Default User

затем, если в атрибутах учетной записи пользователя домена указан путь для храненияпрофиль, то при выходе локальны профиль будет выгружен по этому пути. Следует учитывать, что при этом будут выгружаться также все данные из папки "Мои документы" и если она занимает большой объем, товремя выхода и уже последующей регистрации будет увеличено. Для решения этой проблемы через групповую политику создают настройку для перенаправления каталогов Мои Документы, Мои Рисунки, Рабочий стол и Application Data - отдельно от профиля.. в этом случае все содержимое этих каталогов все время хранится на сетевых каталогах и подкгружается только по мере ображения к ним пользователя, а не все время полностью..

SkyF
Типовые задачи администрирования (Создание локального профиля пользователя) -Обязательный профиль

ок. нужно попробовать на практике.
как только будет время то уточню и сам. но это не скоро будет.

я все же думаю, что с ярлыками работают профили как указал я.