[2003] Profiel/Drive standaard invullen na sync met netware*

[M.Koers]

Ik heb een Windows 2003 RC2 SP2 Server.
Hierop staat DHCP/DNS en de belangrijkste Active Directory.

Verder een Netware Server met NDPS print en Groupwise.

De server sychroniseren met elkaar via MSDSS dit gaat allemaal goed.
Nu zit ik echter met een probleem.

Ik maak de users via ConsoleOne aan op de Netware server. Deze sync ik vervolgens met de active directory. De gebruikers worden netjes overgenomen dus dat gaat allemaal goed.

Nu het probleem:

kan ik er op een of andere manier voor zorgen (policy ofzo) dat elke gebruiker uit die container automatisch een Profile en Homedrive locatie krijgen toegewezen?
Nu moet ik dat bij elke gebruiker achteraf instellen.

Ik hoop dat ik duidelijk genoeg ben geweest en anders geef ik graag meer info als dat nodig is.

[alt-92]

Scripten
http://www.microsoft.com/...pts/ad/users/default.mspx

[M.Koers]

-edit- eerste was foutje van mij.

Gevonden:

Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.Put "profilePath", "\\sea-dc-01\Profiles\myerken"
objUser.Put "scriptPath", "logon.bat"
objUser.Put "homeDirectory", "\\sea-dc-01\HomeFolders\myerken"
objUser.Put "homeDrive", "H:"
objUser.SetInfo

Zou dus moeten worden:

Set objUser = GetObject _
("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

objUser.Put "profilePath", "\\server\profiles$\%username%"
objUser.Put "scriptPath", "logon.bat"
objUser.Put "homeDirectory", "\\server\homedrives$\%username%"
objUser.Put "homeDrive", "H:"
objUser.SetInfo

Kan dit zo?
En hoe kan ik zorgen dat de users dit uitvoeren ook zodat de nieuwe user dit automatisch meenemen?
Volgens mij een policy ofzo?

[ Voor 60% gewijzigd door M.Koers op 28-03-2007 21:17 ]

[alt-92]

niet gelijk te hard van stapel lopen, maar denk er goed over na.

Stel jezelf de volgende vragen:
1) hoe lever ik de userIDs aan, lijst?
2) Kan ik deze lijst ook gebruiken voor bovenstaande script?
3) hoe zorg ik ervoor dat reeds bestaande users met Profile niet overschreven worden? (antwoord: check of waarden aanwezig zijn, zo ja skip to next user)
4) hoe kan ik bovenstaande applicatie (want dat is het dan) zo generiek mogelijk maken zodat $collega er ook nog wat mee kan?

Denk er gerust even over na.
Als een kip zonder kop in je AD kloten maakt meer werkloze ITers dan je lief is

[edit]

Liever iets als zo (geen garantie dat dit werkt overigens want dat doet het niet):

VBScript:

Set objUser = GetObject _
  ("LDAP://cn=myerken,ou=management,dc=fabrikam,dc=com")

'-----------------
'maak er een string van die je uitleest a.d.v. de sAMAccountName
'van het user Object. 
'deze voer je dan aan het einde in ipv %username%
'-----------------

Set strUserName = objUser.sAMAccountName

objUser.Put "profilePath", "\\server\profiles$\" & strUserName & "
objUser.Put "scriptPath", "logon.bat"
objUser.Put "homeDirectory", "\\server\homedrives$\" & strUserName & "
objUser.Put "homeDrive", "H:"
objUser.SetInfo

[ Voor 35% gewijzigd door alt-92 op 28-03-2007 21:56 ]

[Verwijderd]

Is het mogelijk om dit ook te kunnen doen met het Terminal Server Profile Path? Werkt dat op dezelfde manier?

Alvast bedankt,

Jeroen.

[sanfranjake]

Jawel, al die instellingen hierboven zijn properties van het Active directory object. Maar ts profile kan je ook per servergroep met een group policy instellen. Dat scheelt weer onderhoud.
Met Server 2008 komt er eindelijk een standaard gposetting waarmee je roaming profiles kan instellen, ook per computer-setting
Had je verder zelf ook makkelijk kunnen vinden met de zoekmachine van bijvoorbeeld microsoft.com

[ Voor 20% gewijzigd door sanfranjake op 13-06-2007 15:10 ]