[2000 server] Gebruikersprofiel opruimen?

[MadEgg]

Bij mijn studentenvereniging hebben we een Windows 2000 server als domeinserver, met een aantal computers daaraan gehangen.
Op de server draait Active Directory, waarin alle leden een account hebben en dus kunnen zij op alle computers inloggen. Ze hebben echter geen Roaming Profile, gaan we misschien nog instellen maar vooralsnog niet.

In het groepsbeleid dat op de server staat ingesteld voor 'Leden' staat dat zij een schijfruimte-limiet van 30 MiB krijnen. Dit krijgen ze dus netjes op de lokale harde schijf op alle computers, naast hun persoonlijke directory op de server.

Het probleem nu is dat we op de clients sinds kort Mozilla Firefox hebben geïnstalleerd en opeens krijgen we heel veel klachten dat ze steeds niet kunnen uitloggen omdat hun profielruimte vol is. Dit lijkt te komen door de tijdelijke bestanden van Firefox, die, in tegenstelling tot die van Internet Explorer blijkbaar, wel meetellen voor de profielruimte.

Nu heb ik een mooi batch-bestand gemaakt wat deze bestanden weggooid(uit %homeprofile%/Application Data/Mozilla/Firefox/Profiles/*.default/Cache/ en %temp%), maar nu is het dus nog zaak om die te laten draaien voor het afmelden.

Op de server heb ik wel een Logoff script kunnen instellen, het probleem is dat dit pas wordt uitgevoerd nadat de logoff is goedgekeurd, oftewel nadat bepaald is dat de gebruiker zijn schijfruimte-limiet niet heeft overschreden. Dit terwijl het batchbestand er juist toe dient om te zorgen dat dat niet gebeurd. Ik wil dus eigenlijk dat eerst het script wordt uitgevoerd en daarna pas de logoff procedure wordt gestart.

Ik heb dit ook al geprobeerd door in het Groepsbeleid in te stellen dat de 'Afmeld'-knop uit het start menu verdwijnt, en vervolgens een 'Afmeld'-snelkoppeling op het bureaublad te plaatsen naar een batchbestand dat eerst de cache leeggooid en daarna 'logoff' draait. Dit werkt op zich wel, echter zijn de mensen nu de Afmeld-knop in het start menu kwijt en zien de link op het bureaublad over het hoofd. Bovendien werkt dit nog steeds niet als ze de 'Afsluit'-knop gebruiken. Nu kan ik die natuurlijk ook weghalen en vervangen door snelkoppelingen op het bureaublad, maar het blijft allemaal een beetje gehannes, wat volgens mij makkelijker moet kunnen.

De tijdelijke oplossing die ik nu heb ingevoerd is dat ik in Program Files\Mozilla Firefox\Defaults\Firefox\Firefox.js heb ingesteld dat de cache niet groter dan 1 MiB mag worden, maar dit is eigenlijk ook niet de oplossing die ik wil omdat ik de verbinding zoveel mogelijk wil ontzien.

Iemand een idee hoe ik dit het beste aan kan pakken?

En over het script, naast het feit dat dat me niet lukt om die vanzelf te laten draaien, vind ik het ook nog een beetje gevaarlijk, omdat er een commando 'del *.*' in staat. Voor de meeste users is dat niet heel erg, maar er zijn ook een aantal beheerders die wel meer schijfrechten hebben.
Het probleem is dat

code:

del %homeprofile%/Application Data/Mozilla/Firefox/Profiles/*.default/Cache/*.*

niet werkt, ik gok dankzij de wildcard in *.default; terwijl

code:

cd %homeprofile%/Application Data/Mozilla/Firefox/Profiles/*.default/Cache
del *.*

In de meeste gevallen wel werkt. Wat gebeurt er echter als deze directory niet bestaat?

[elevator]

Als mensen niet kunnen uitloggen omdat hun profiel te groot is, heb je wel degelijk roaming profiles ingesteld

Je zal - net zoals de IE cache - de FireFox cache directory als 'niet roaming' moeten instellen, dit is ergens een instellingen in een GPO

[MadEgg]

Toch niet... ik had inderdaad die mogelijkheid al gevonden om die directory te excluden van het roaming profile, maar in de AD staat echt dat de leden géén roaming profile hebben, en bovendien, als je inlogt op de ene computer en je stelt daar je desktop leuk in, zet er bestanden op en dergelijke, en vervolgens log je uit en log je in op een andere computer, dan heb je niet dezelfde desktop.

Op de server staat wel ingesteld dat Mijn Documenten wordt gemapt maar een directory op de server, maar het hele profiel niet.

Het systeem staat zo ingesteld dat je niet uit kan loggen op de lokale computer als de ruimte die je op die computer inneemt te groot is. Deze instelling staat echter in het Group Policy op de server.

[Anoniem: 88711]

Volgens mij gebeurd instellen van de desktop lokaal.
Op school doe ik onderhoud voor pc's en heb hier hetzelfde.
Zelfde als installatie lokaal, word ook niet meegenomen in profiel,
staat tenslotte niet op server!
Of je dit in je profiel verwerken kunt weet ik niet.

[elevator]

Welke melding krijg je dan exact bij het uitloggen als je geen roaming profile hebt?

[MadEgg]

Hij zegt dit:

code:

You have exceeded your profile storage space. Before you can log off, you need to move some items from your profile to network or local storage.

Deze melding treedt overigens alleen op voor bestanden in c:\documents and settings\<gebruikersnaam>; als je ergens anders schijfrechten hebt tellen de bestanden die daar staan niet mee voor je gebruikte ruimte. Het is dus geen schijf-quotum.

[alt-92]

Dat is dus gewoon de max profile size setting die je met een GPO hebt ingeschakeld.
Die werkt ook met lokale profielen inderdaad.

[MadEgg]

Inderdaad. En IE cache telt dus blijkbaar niet mee, terwijl de Firefox cache dat wel doet...

[alt-92]

Omdat Firefox het niet in \LocalSettings zet (zoals het hoort).

[MadEgg]

Maar in Application Data, wat wat mij betreft ook niet zo heel raar klinkt.

Maar telt de inhoud van Local Settings dan niet mee voor je profielruimte? Of wordt dat vanzelf leeggegooid? Of hoe zit dat?

[akimosan]

Ehm? Volgens mij gooit firefox het tegenwoordig wel in Local Settings hoor..

Oudere versies deden het in %userprofile%\Application data maar de laatste versies gooien de cache onder local settings. Net nog even gecheckt.

Profile settings blijft nog wel op de oude plek maar daar hoort het ook. Alleen de cache groeit zo hard. Profiel zit bij mij op 1 mb

[MAX3400]

Zet in FF gewoon uit dat er temp-files gebruikt worden?

[MadEgg]

Vandaar dat ik de cache op een computer niet kon vinden, daar staat versie 1.5.0.2 op ipv 1.0.4... Dan moet ik gelijk de rest ook maar gaan opschonen.

De cache uitzetten is wel een mogelijkheid maar liever niet in verband met een nogal trage internet verbinding.

Maar nu snap ik het idee nog niet helemaal; telt LocalSettings nou gewoon niet mee voor de profiel-ruimte of wordt deze automatisch opgeruimd?

[akimosan]

Hangt van je policy af. Op Win2k telde hij wel mee en moest je hem specifiek uitsluiten.

Op Windows 2003/XP sluit hij juist Local Settings uit van je profile tenzij je het specifiek opgeeft.

[MadEgg]

Het gaat hier dus om Windows 2000.

Er zijn geen roaming profiles dus daar kan ik Local Settings niet uitsluiten, waar moet dat dan?

Maar bovendien groeit het profiel dus niet door de cache van Internet Explorer, dus blijkbaar gebeurt er wel iets in die richting....

[alt-92]

MadEgg schreef op donderdag 04 mei 2006 @ 14:48:
Het gaat hier dus om Windows 2000.

je kan de ADM templates van een Windows Server 2003 (trial versie bijvoorbeeld) op je Win2k doos plempen, kan je alle XP-specifieke ongein ook inzetten.
Ik zou dan wel GPMC op een XP-admin werkplek gebruiken.

Maar daar zit je oplossing niet in denk ik.