Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   [решено] профиль пользователя с правами.... (http://forum.oszone.net/showthread.php?t=91705)

Dump 09-10-2007 22:49 657283
профиль пользователя с правами....
 
Задача: 1. Доменный юзер при входе на комп сразу попадает в группу "Опытные пользователи", по умолчанию он попадает в "Пользователи". Компов порядка 80, нереально почти на всех в ручную добавлять, прав на домен особо нет. Скриптик может есть?

И ещё: Не могу справиться с одной проблемой - Короче создаётся пользователь, допустим он в группе "опытные пользователи", в папку "All Users" скопированны "Рабочий стол", "Главное меню", ntuser.dat из профиля пользователя "User-". При входе в компьютер, ярлыки не "активные" - отображаются, как файл с неизвестным расширением, после копирования папки "Local Settings" из "User" в новый профиль появляются значки на ярлыках, но они по прежнему не активны, если посмотреть свойства ярлыка увидим - "Недопустимый ярлык(что-то типа того)" Если пользователю дать права админа - всё Ок, если даже скопировать ntuser.dat админа в профиль пользователя-тоже всё нормально. Причём это не на всех Станциях, только на некоторых. Подскажите может, кто-то сталкивался

dimich22 10-10-2007 09:22 657476
Можно через групповые политики, например, назначить всем логон-скрипт с таким содержанием:
Код:
net localgroup "Power Users"          "your_domain\Domain Users" /ADD

Petya V4sechkin 10-10-2007 09:23 657477
Dump, либо через политики Restricted Groups (Группы с ограниченным доступом), либо скриптом:
Код:
Net LocalGroup "Опытные пользователи" "YOURDOMAIN\Domain Users" /Add
Net LocalGroup "Power Users" "YOURDOMAIN\Domain Users" /Add
(YOURDOMAIN - ваш домен).

Цитата:
Цитата Dump
в папку "All Users" скопированны "Рабочий стол", "Главное меню", ntuser.dat из профиля пользователя "User-".
Это зачем такое делать? :)

Цитата:
Цитата Dump
Если пользователю дать права админа - всё Ок, если даже скопировать ntuser.dat админа в профиль пользователя-тоже всё нормально.
Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ.


dimich22, фотофиниш )

Dump 10-10-2007 12:45 657634
Цитата:
Цитата Petya V4sechkin
Цитата Dump:
в папку "All Users" скопированны "Рабочий стол", "Главное меню", ntuser.dat из профиля пользователя "User-".
Это зачем такое делать? »
Это типа, чтобы каждый новый пользователь входящий в комп. получал рабочий стол с определённым набором ярлыков. Мдя чутка ошибся, Ntuser.dat копировал в Default User.
Цитата:
Цитата Petya V4sechkin
Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ. »
Как скопировать профиль я знаю, тут как вы поняли дело немного в другом, мне нужно чтобы у всех был, как бы единый профиль. Перемещаемый профиль неприемлем, приходиться таким образом выкручиваться.

Отдельное спасибо за скрипты, всем! Ща буду проверять!

Petya V4sechkin 10-10-2007 12:55 657645
Цитата:
Цитата Dump
Это типа, чтобы каждый новый пользователь входящий в комп. получал рабочий стол с определённым набором ярлыков. Мдя чутка ошибся, Ntuser.dat копировал в Default User.
Создание настраиваемого профиля Default User

Dump 10-10-2007 14:27 657690
А можно сюда выложить содержание странички, что-то меня прокси не пускает на http://support.microsoft.com/kb/319974/ru

Ferum01 10-10-2007 14:58 657716
Цитата:
Цитата Petya V4sechkin
Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ. »
Мне в этом способе только две вещи не нравятся, сообщения в отлуке не переносятся (приходится отдельно копировать) и пароли в небытие уходя... такие мелочи время отнимают и делать надо все это в защищенном режиме иначе поверх старого профиля копирование не происходит...

Petya V4sechkin 10-10-2007 21:16 657930
Цитата:
Цитата Dump
А можно сюда выложить содержание странички, что-то меня прокси не пускает на
Хм... Чувствую себя извращенцем.
Если ваш прокси не пускает на microsoft.com, тогда у вас большие проблемы )))

Цитата:
Цитата KB319974
Создание настраиваемого профиля Default User

Аннотация
В этой статье объясняется, как создать настраиваемый профиль Default User (профиль пользователя по умолчанию) в операционной системе Windows XP. Настраиваемый профиль полезен в тех случаях, когда один компьютер используется несколькими пользователями, каждому из которых необходим собственный профиль и доступ к общим ресурсам. Если на компьютер локально входят несколько пользователей, Windows XP использует встроенный профиль Default User в качестве шаблона для создания профилей новых пользователей. Если необходимо, чтобы при создании пользовательского профиля использовались настройки, отличающиеся от настроек по умолчанию, следует заменить встроенный профиль Default User.

Поскольку данная замена является необратимой, рекомендуется предварительно выполнить архивирование профиля Default User. Данный профиль находится в папке Default User, расположенной в папке Documents and Settings.

Создание настраиваемого профиля Default User
  1. Войдите в систему, используя учетную запись администратора, и создайте локальную учетную запись пользователя.
  2. Завершите сеанс и войдите в систему, используя учетную запись, созданную на предыдущем шаге.
    Внимание. Создание настраиваемого профиля пользователя от имени администратора приводит к неправильному назначению прав доступа.
  3. Выполните необходимые настройки для профиля. Например, можно установить принтеры и подключить сетевые диски.
  4. Завершите сеанс работы и войдите в систему, используя учетную запись администратора.
  5. Поскольку некоторые файлы профиля, которые должны быть скопированы в создаваемый настраиваемый профиль Default User, являются скрытыми, необходимо включить параметр Показывать скрытые файлы и папки. Для этого выполните следующие действия.
    1. Дважды щелкните значок Мой компьютер и в меню Сервис выберите пункт Свойства папки.
    2. На вкладке Вид окна Дополнительные параметры выберите пункт Показывать скрытые файлы и папки и нажмите кнопку ОК.
  6. Замените текущий профиль Default User созданным пользовательским профилем. Для этого выполните следующие действия.
    1. На панели управления дважды щелкните значок Система.
    2. В окне Свойства системы откройте вкладку Дополнительно.
    3. В группе Профили пользователей нажмите кнопку Параметры.
    4. В окне диалога Профили пользователей выберите вновь созданный профиль и нажмите кнопку Копирование профиля.
    5. В диалоговом окне Копирование профиля в группе параметров Копировать профиль на нажмите кнопку Обзор, выберите папку \Documents and Settings\Default User и нажмите кнопку ОК.
    6. В группе Разрешить использование нажмите кнопку Изменить, выберите в списке группу Все и нажмите кнопку ОК. Если группа Все недоступна, нажмите кнопку Дополнительно, затем кнопку Найти, выберите группу Все и нажмите ОК.
После этого данный профиль будет использоваться для создания профилей всех новых пользователей.

Примечание. Созданный и настроенный профиль Default User можно использовать на другом компьютере, работающем под управлением Windows XP. Для этого нужно скопировать профиль, сохраненный в папке C:\Documents and Settings\Default User, в аналогичную папку на другом компьютере.

Dump 11-10-2007 20:30 658696
Цитата:
Цитата Petya V4sechkin
Хм... Чувствую себя извращенцем.
Если ваш прокси не пускает на microsoft.com, тогда у вас большие проблемы ))) »
:)))) На проксе закрыт microsoft.com, чтобы тачки не ломились обновляться с него. Они конечно с wsus обновляются, но мало ли....


Цитата:
Цитата Petya V4sechkin
Внимание. Создание настраиваемого профиля пользователя от имени администратора приводит к неправильному назначению прав доступа. »
Вот в этом была моя ошибка!!!
Всем спасибо за помощь, задача решена !!!


Время: 10:44.

Время: 10:44.
© OSzone.net 2001-