Можно ли с помощью NW, ZEN сделать такое:

[Урал]

Видимо я тоже не понял, поясните а как Виндовс определяет принадлежность профиля той или иной системе?
Windows NT 5.1 Workstation Profile -это название конечной папки? или часть содержимого NTUSER.*?

[Timur Kazimirov]

Это каталог, в котором и хранится профиль для XP

[Андрей Тр. aka RH]

Попробуем еще раз :

В лучшем случае можно добиться одновременного использования профилей с различных версий Винды ( от НТ4 до ХР ), но их придется хранить в различных каталогах - они содержат номер версии Винды в конце ( не "2000" или "ХР", а Windows NT 4.0 Workstation Profile, или NT5.0, или NT5.1, к примеру - чем, собственно, они и являются ). Зен лишь передает Винде путь, где искать профиль, а та ищет его в каталоге с фиксированным именем, в зависимости от версии Винды на рабочей станции ( см. выше ).

Причем это работает только в случае если для хранения профиля источником указан домашний каталог пользователя ( и используется его соответствующий атрибут ). Если же в качестве источника указать некий сетевой путь, то он должен указывать непосредственно местоположение user.dat, поэтому фокус с хранением различных профилей не удается .. ( если только это не пофиксено в новой версии Зена - еще не проверял ).

Вообще, когда-то давно здесь уже было обсуждение подобного вопроса.

Необязательно самому обзывать эти каталоги - достаточно в политике Зена указать путь к пустому каталогу, залогиниться этим пользователем / отлогиниться и посмотреть, где и что создалось ( профиль тогда, ессно, будет создан на основе дефолтового локального профиля данной конкретной рабочей станции ) - такое полезно хотя бы для экспериментов. После чего этот профиль в сети превращается в "только на чтение" переименованием файла, как я уже писал.

[Урал]

не сочтите за тупость но если так то это правильно?

т.е. к примеру так:
\\server\sys\...\profiles -Общая папка для всех профилей
\\server\sys\...\profiles\WinNT4.0 -Папка профиля для NT 4.0
\\server\sys\...\profiles\WinNT5.0 -Папка профиля для Windows 2000
\\server\sys\...\profiles\WinNT5.1 -Папка профиля для Windows XP

[Андрей Тр. aka RH]

к примеру так:
\\server\sys\...\profiles - Общая папка для всех профилей
\\server\sys\...\profiles\Windows NT 4.0 Workstation Profile -Папка профиля для NT 4.0
\\server\sys\...\profiles\Windows NT 5.0 Workstation Profile -Папка профиля для Windows 2000
\\server\sys\...\profiles\Windows NT 5.1 Workstation Profile -Папка профиля для Windows XP

P.S. "Можно ли с помощью NW, ZEN сделать такое:" - кстати, поправочка - необязательно с помощью NW, такое можно сделать и на WIN, ZEN.

[Урал]

да блин и вправду тупой штоли...

В общем создал папку "Windows NT 5.1 Workstation Profile"
выглядит так:
\\server\profiles\profiles\Windows NT 5.1 Workstation Profile

Назначил в политике эту папку (\\server\profiles\profiles\) для профиля, причем работает только в тои случаи еслм это указывается на общей для всех (WinNT,Win2000,WinXp) странице/закладке.

Перегрузился 2 раза, профиль скопировался в сеть, но в папку \\server\profiles\profiles. Я так полагаю, что если я зайду со станции с WinNT, то этот профиль уже не загрузится, ибо он от другой ОС? Дык как же быть? И почему профиль нельзя назначать конкретной ОС, ведь соответствующие вкладки в политике есть?

И еще, как узнать какой Zen стоит и с какими обновлениями и исправлениями. Версию то видно, а вот где узнать про остальное?

Делал все под учетной записью администратора, что в Windows, что в NetWare.

[Андрей Тр. aka RH]

\\server\profiles\profiles\Windows NT 5.1 Workstation Profile

Назначил в политике эту папку (\\server\profiles\profiles\) для профиля, причем работает только в тои случаи еслм это указывается на общей для всех (WinNT,Win2000,WinXp) странице/закладке.

Перегрузился 2 раза, профиль скопировался в сеть, но в папку \\server\profiles\profiles.

Если в политике прописать общий для всех фиксированный путь, то папка Windows NTxx Workstation Profile не создается ( а если создать вручную, то игнорируется ), профиль кладется непосредственно в указанный каталог. В результате в данном каталоге может находиться одна копия профиля. Чтобы Винда могла хранить несколько профилей от разных версий, путь следует указывать через атрибут домашний каталог, и в политике указать, что профиль хранится в домашнем каталоге .. Перегружаться не надо, кстати - достаточно отлогиниться.

Насчет вкладок в политике для различных ОС я что-то не припоминаю. Что, DLU можно по-разному настроить для NT, 2K и XP ? Надо будет глянуть, я так сходу не помню.

[Урал]

Насчет вкладок в политике для различных ОС я что-то не припоминаю. Что, DLU можно по-разному настроить для NT, 2K и XP ? Надо будет глянуть, я так сходу не помню.

Имелась ввиду политика Windows Desktop Preference, именно в ней прописывается путь к профилю. А на первой вкладке сверху "Policies" можно выбирать нужную ОС, либо их группу. Дык вот, эта политика работает если только указать профиль в окне вызываемом через меню "Windows NT-2000-XP"

Причем, если пытаешься редактировать политики Windows 2000 со станции Windows XP, то консоль С1 ругается, мол редактировать надо в Windows 2000. Правда это касается групповых политик.

[Андрей Тр. aka RH]

Насчет вкладок в политике для различных ОС я что-то не припоминаю. Что, DLU можно по-разному настроить для NT, 2K и XP ? Надо будет глянуть, я так сходу не помню.

Имелась ввиду политика Windows Desktop Preference, именно в ней прописывается путь к профилю. А на первой вкладке сверху "Policies" можно выбирать нужную ОС, либо их группу. Дык вот, эта политика работает если только указать профиль в окне вызываемом через меню "Windows NT-2000-XP"

Причем, если пытаешься редактировать политики Windows 2000 со станции Windows XP, то консоль С1 ругается, мол редактировать надо в Windows 2000. Правда это касается групповых политик.

Логично, просто у нас отпала надобность в поддержке профилей для других версий, все политики назначаются для ХР. Когда была такая необходимость был старый Зен, и там вроде не было такой возможности ( назначать Desktop Preference в политиках для разных версий Винды ). Проще попробовать - прописать в политиках для 2К и ХР пути в разные подкаталоги ( ..\profiles\2K и ..\profiles\XP , к примеру ) и посмотреть, как будут сохраняться и загружаться профили под разными версиями Винды. Но такое может получиться только в этом варианте, а если для хранения профиля прописывать домашний каталог вместо общего пути, то эта разница теряется ( домашний каталог - он един, хоть для 2К, хоть для ХР ).

[Урал]

Проще попробовать - прописать в политиках для 2К и ХР пути в разные подкаталоги ( ..\profiles\2K и ..\profiles\XP , к примеру ) и посмотреть, как будут сохраняться и загружаться профили под разными версиями Винды.

Вот как раз это и не работает! и у меня подозрение что и групповые политики не будут работать, или они нормально срабатывают?

[Урал]

Еще вопрос:
Если удалить сеть Microsoft, то будет ли возможность использовать перемещаемые профили?

Почему групповые политики не срабатывают для перемещаемых и обязательных профилей?

[Урал]

Че-то никак не пойму. Создал профиль локального пользователя, настроил как надо. Вышел, зашел админом, скопировал профиль через Мой компьютер\Свойства\Дополнительно\Профили пользователей на сетевой диск сервера Novell. В политиках указал путь к профилю, на папку дал прова только сканирования и чтения. Настроил GPO.
Логинюсь пользователем, которого нет в локальных учетных записях. Он создается, загружается оболочка и вижу, интерфейс в стандарте XP, а хотя в политиках указывал -форсировать классический вид. и еще некоторые пункты не срабатывают. Тоже самое если NTUSER.DAT переименовать в NTUSER.MAN.
Дальше, захожу опять админом, даю на сетевую папку с профилем все права. Логинюсь опять новым юзером, теперь все нормально. Вид как надо, и настройки срабатывают.
Вопрос: Как не давать юзеру все права на сетевую папку с профилем, но чтоб и политики срабатывали?

[Андрей Тр. aka RH]

Еще вопрос:
Если удалить сеть Microsoft, то будет ли возможность использовать перемещаемые профили?

Почему групповые политики не срабатывают для перемещаемых и обязательных профилей?

Да, можно. Что значит не срабатывают политики для профилей ? Политики - они для пользователей и/или рабочих станций. Какие именно параметры не отрабатывают ? Работу ( применение ) политик проще всего проверять по какому-нибудь очевидному параметру - например, запретить правый клик на десктопе или убрать какие-то пункты из стартового меню Винды.

[Андрей Тр. aka RH]

Вопрос: Как не давать юзеру все права на сетевую папку с профилем, но чтоб и политики срабатывали?

Достаточно назначить на папку с GP права Read и, наверное, File Scan ( хотя, возможно, при желании должно хватить и Read, но это не суть важно ). В GP вообще не должно ничего писаться при логине / отлогинивании, и GP с профилями никак не пересекаются ( в плане используемых файлов, их названий и политик Зена ).

Отстуствие у пользователя прав на запись на каталог с профилем ИМХО имеет значение только в случае с перемещаемым профилем, т.е. с ntuser.dat. В противном случае вообще не должно выполняться попыток записи в те файлы ( что происходит при отлогинивании ), и уж тем более при загрузке и применении профиля на рабочей станции.

[Урал]

Если профиль перемещаемый, и есть права записи на папку с профилем, то тогда GP нормально отрабатывается! Политика GP хранится в сети, но совсем в другой папке.

Если не давать право записи на папку с профилем, то GP не отрабатывается. (в качестве примера беру "Удалить значки Мой компьютер с рабочего стола" и прочие значки, форсировать классический вид и пр. легко видимые и очевидные)
Тоже самое если файл NTUSER.DAT переименовать NTUSER.MAN, правда в этом случаи права на папку не имеют значение, они всеравно не срабатываю в любом случаи.