[SBS2003]Active Directory local settings in profiel opnemen*

[borgdaville]

Ik ben bezig met het opzetten van een AD icm zwervende profielen. Nu ben ik al een eindje opweg; ik krijg het alleen niet voorelkaar om bepaalde instellingen in het profiel op te slaan, zoals:

Windows Achtergrond
Quick Launch ingschakelen in Startbalk
En zo denk ik nog wel meer dingen, maar die ben ik nog niet tegengekomen en zijn ook niet echt van belang.

Volgens mij staan dit soort instellingen in de map local settings en deze staat niet in het profiel op de server. Ik gebruik trouwens verplicht zwervende profielen, via GP's ingeschakeld zoals in de how-tow van GoT staat beschreven.

btw:
is het ook mogelijk om het pst bestand van outlook in het zwervend profiel te zetten? Dit als tijdelijke oplossing, omdat we over een tijde over gaan op een Exchange server.

[ Voor 14% gewijzigd door borgdaville op 11-10-2004 14:30 ]

[Verwijderd]

Het gros van de dingen die je in zou willen stellen kun je instellen met GPO's.

GPO's pas je selectief toe op bepaalde OU's in je AD. Dit kan redelijk abstract zijn, is mischien wel het moeilijkste gedeelte van een degelijke AD bouwen.

Daarbij kan het ook zijn dat je bepaalde dingen aanpast in windows waar geen policy voor is, moet je even precies die regkey opzoeken (met regmon ofzo) en die in je eigen policy dumpen.

Documenten hoe je administrative templates bouwd zijn te vinden op microsoft.com.

Laat onverlet dat idd een hoop van die instellingen wel in een roaming user profile horen te blijven hangen.

Je hebt er niet erg veel aan; want t'is iets dat jij instelt; als je de interface niet dichtgooit veranderd de eindgebruiker binnen 10 seconden de door jou geimplementeerde achtergrond.

Pst's parkeren in de profile dir is niet 1-2-3 handig.

Die dingen worden snel heel groot, leave that to the end user, en ze worden tijdens inloggen/uitloggen wel heen en weer gekopieerd.

Betreft het een desktop user, zou ik de PST op de homedrive gooien (die dus ook aanmaken, naast de profile dir), betreft het een laptop gebruiker, dan wel op de standaardplek, maar bevestigen/instellen dat de default plek van de pst (\docs&settings\username\local settings\application data\ms\outlook) niet mee-roamed.

[alt-92]

borgdavile schreef op 11 oktober 2004 @ 14:03:
Windows Achtergrond
Quick Launch ingschakelen in Startbalk
En zo denk ik nog wel meer dingen, maar die ben ik nog niet tegengekomen en zijn ook niet echt van belang.

Volgens mij staan dit soort instellingen in de map local settings en deze staat niet in het profiel op de server. Ik gebruik trouwens verplicht zwervende profielen, via GP's ingeschakeld zoals in de how-tow van GoT staat beschreven.

Nee, die staan in je NTUser.dat (dus in je User Hive, ergo: kijk in de User Policies).

Als je daar geen QL settings + desktop wallpapers kan veranderen / opgeven / opslaan, klopt er iets niet in je policies of worden de mutaties niet opgeslagen bij het uitloggen.
dat laatste kun je snel genoeg zien in de eventlogs op je workstations (errors).

[borgdaville]

Ik hoef niks dicht te gooien voor gebruikers, dus ze mogen alles gewoon van printers installeren tot computer configuratie scherm tot programma's installeren en achtergronden verwijderen.

Het gaat er alleen om dat die wijzegingen bewaard worden in profiel, dus als ze van computer switchen dat ze nog steeds dezelfde achtergrond hebben enzow.

[Verwijderd]

Zie BackSlash32 z'n commentaar.

Dat soort instellingen horen met je mee te reizen.

Doen ze dat niet, klopt er waarschijnlijk iets niet (misschien de profile dir rechten).

Kan me idd niet voorstellen dat je er geen errors staan in je eventlog.

[borgdaville]

okeej, ik heb tot nu toe het volgende gedaan

1. OU aangemaakt: Test
2. Hierin de testlaptop en testWS gezet.
3. Nieuwe gebruiker: Test in OU Test gemaakt
4. Rechts op OU Test -> Eigenschappen -> Groepsbeleid -> Toevoegen
5. Naam: roaming profiles.
6. En toen de "Delete cached copies of roaming profiles" en "Add the Administrators securitygroup to roaming users profiles" ge-enabled. Zoals omschreven in de How-to van dit forum.
7. Verder nog bij Gebruikers Configuratie / Beheersjablonen / Configuratiescherm / Beeldscherm/ Wijzegingen van achterond verhinderen op DISABLE gezet.


Nu ben ik erachter, dat wanneer ik inlog op een andere PC, dan rechtklik op buroblad en dan bij Achtergrond kijk dat wel de juiste achtergrond geselecteerd is. Echter hij word pas geladen wanneer ik op OK klik.

Instellingen mbt Quicklaunch worden totaal niet overgenomen. Instellingen van de schermbeveileging worden trouwens wel mee overgenomen!

[ Voor 7% gewijzigd door borgdaville op 11-10-2004 15:49 ]

[elevator]

Vertel nog even welke Windows versie het hier over gaat (zie ook de Windows Operating Systems Policy)

[borgdaville]

sorry, Windows 2003 SBS; kaal geinstalleerd alleen AD tot nu toe.

meeste Clients zijn XP Pro SP1, enkele XP Pro SP2, en nog 2 Windows 2000 Pro machines

[ Voor 41% gewijzigd door borgdaville op 12-10-2004 09:12 ]

[Grolsch]

borgdavile schreef op 11 oktober 2004 @ 15:47:
okeej, ik heb tot nu toe het volgende gedaan

1. OU aangemaakt: Test
2. Hierin de testlaptop en testWS gezet.
3. Nieuwe gebruiker: Test in OU Test gemaakt
4. Rechts op OU Test -> Eigenschappen -> Groepsbeleid -> Toevoegen
5. Naam: roaming profiles.
6. En toen de "Delete cached copies of roaming profiles" en "Add the Administrators securitygroup to roaming users profiles" ge-enabled. Zoals omschreven in de How-to van dit forum.
7. Verder nog bij Gebruikers Configuratie / Beheersjablonen / Configuratiescherm / Beeldscherm/ Wijzegingen van achterond verhinderen op DISABLE gezet.


Nu ben ik erachter, dat wanneer ik inlog op een andere PC, dan rechtklik op buroblad en dan bij Achtergrond kijk dat wel de juiste achtergrond geselecteerd is. Echter hij word pas geladen wanneer ik op OK klik.

Instellingen mbt Quicklaunch worden totaal niet overgenomen. Instellingen van de schermbeveileging worden trouwens wel mee overgenomen!

Het verhaal roaming profile (zwerfende profielen) opzich heeft helemaal niks met policy's te maken.

Dit definieer je bij de desbetreffende gebruikers in je AD U&C

daar geef je gewoon bij het tabblad profiel een profiel op, easy as that.

je doet dus het volgende.

je hebt een share, zeg maar \\server\profielen

je maakt daar een mapje in aan %username%

en je vult bij profiel in \\server\profielen\%username%

waar gaat het nu dan fout?

[borgdaville]

Grolsch schreef op 12 oktober 2004 @ 09:19:
[...]


Het verhaal roaming profile (zwerfende profielen) opzich heeft helemaal niks met policy's te maken.

Dit definieer je bij de desbetreffende gebruikers in je AD U&C

daar geef je gewoon bij het tabblad profiel een profiel op, easy as that.

je doet dus het volgende.

je hebt een share, zeg maar \\server\profielen

je maakt daar een mapje in aan %username%

en je vult bij profiel in \\server\profielen\%username%

waar gaat het nu dan fout?

dat is wat ik dus vraag, ik doe het precies zoals jij zegt. Ik heb roaming profiles gemaakt met behulp van de FAQ van GoT(dus eerst share maken, rechten toekennen(FC), vervolgens worden sub profielmappen gemaakt door het programma Gebruikers en Computers als ik een nieuwe gebruiker aanmaak.

[Grolsch]

borgdavile schreef op 12 oktober 2004 @ 09:33:
[...]

dat is wat ik dus vraag, ik doe het precies zoals jij zegt. Ik heb roaming profiles gemaakt met behulp van de FAQ van GoT(dus eerst share maken, rechten toekennen(FC), vervolgens worden sub profielmappen gemaakt door het programma Gebruikers en Computers als ik een nieuwe gebruiker aanmaak.

heeft de desbetreffende gebruiker wel full-controll op zijn profiel map?

[borgdaville]

Grolsch schreef op 12 oktober 2004 @ 09:43:
[...]


heeft de desbetreffende gebruiker wel full-controll op zijn profiel map?

moet dit apart worden ingesteld? ik heb hier nix aan veranderd. Maar zal het zometeen checken zodra ik de server weer uit de opslag heb gehaald en weer naast mijn Buro heb staan.

[Grolsch]

borgdavile schreef op 12 oktober 2004 @ 09:48:
[...]

moet dit apart worden ingesteld? ik heb hier nix aan veranderd. Maar zal het zometeen checken zodra ik de server weer uit de opslag heb gehaald en weer naast mijn Buro heb staan.

dat moet haast het probleem zijn, want zo complex is de procedure niet.

gebruiker logt in op de AD
in de AD wordt hem verteld van een bepaalde share zijn profiel te halen.
dit doet hij blijkbaar (wat ik begrijp), dus met name resolution en met de share is niets mis.
Vervolgens moet het profiel teruggekopieert worden bij het uitloggen van de desbetreffende gebruiker. En hier gaat het dus fout. Dan zou ik denken dat het aan de schrijf rechten ligt.

Maar als dat zo is, dan moeten er ook events verschijnen in het logboek op de client!

je hebt toch niet toevallig een manditory profile gemaakt? (ntuser.dat gerenamed naar ntuser.man)

[ Voor 6% gewijzigd door Grolsch op 12-10-2004 09:51 ]

[borgdaville]

Grolsch schreef op 12 oktober 2004 @ 09:51:
[...]


dat moet haast het probleem zijn, want zo complex is de procedure niet.

gebruiker logt in op de AD
in de AD wordt hem verteld van een bepaalde share zijn profiel te halen.
dit doet hij blijkbaar (wat ik begrijp), dus met name resolution en met de share is niets mis.
Vervolgens moet het profiel teruggekopieert worden bij het uitloggen van de desbetreffende gebruiker. En hier gaat het dus fout. Dan zou ik denken dat het aan de schrijf rechten ligt.

Maar als dat zo is, dan moeten er ook events verschijnen in het logboek op de client!

je hebt toch niet toevallig een manditory profile gemaakt? (ntuser.dat gerenamed naar ntuser.man)

neej, geen manditory profile en rechten kloppen gebruiker heeft FC in profielmap. Verder ook geen vermeldingen in eventslog op client.

[Grolsch]

borgdavile schreef op 12 oktober 2004 @ 10:29:
[...]

neej, geen manditory profile en rechten kloppen gebruiker heeft FC in profielmap. Verder ook geen vermeldingen in eventslog op client.

maar heeftie ook FC in alle submappen, dus ff op de hoofdmap FC geven, en dan ff onder "geavanceerd" "machtigingen opnieuw instellen blablahblah" etc.

[borgdaville]

Grolsch schreef op 12 oktober 2004 @ 10:35:
[...]


maar heeftie ook FC in alle submappen, dus ff op de hoofdmap FC geven, en dan ff onder "geavanceerd" "machtigingen opnieuw instellen blablahblah" etc.

dit heb ik ook gedaan.
Volgens mij licht het toch echt eraan dat deze instellingen lokaal worden opgeslagen. Omdat wanneer ik op dezelfde PC inlog waarop ik alles heb ingesteld alles wel werkt. Log ik in op een andere PC dan niet.

[Grolsch]

borgdavile schreef op 12 oktober 2004 @ 10:40:
[...]

dit heb ik ook gedaan.
Volgens mij licht het toch echt eraan dat deze instellingen lokaal worden opgeslagen. Omdat wanneer ik op dezelfde PC inlog waarop ik alles heb ingesteld alles wel werkt. Log ik in op een andere PC dan niet.

roaming profiles stel je niet in op de pc, maar in AD U&C (Active Directory Users and Computers) op je DC (Domain Controller).

Hoe kun jij dat op je WS instellen dan?

toch niet bij gebruikers profielen en dan type wijzigen want dat gaat niet goed werken iig

[ Voor 8% gewijzigd door Grolsch op 12-10-2004 10:52 ]

[borgdaville]

neej hoor, ik maak nieuwe gebruiker aan op de server. Stel profiel pad in enzow.

Vervolgens log ik in op een WS, standaard staat de QL uit. Deze schakel ik dan in. Verder stel ik nog een achtergrond in.

Wanneer ik vervolgens uitlog moet dit toch naar de server worden geschreven?

Maar wanneer ik vervolgens inlog op een ander WS, dan heb ik geen QL in me taakbalk. Als ik echter met rechts op buroblad klik en dan de achtergrond instelling bekijk dan staat hier wel nog het goede plaatje geselecteerd. Het word alleen niet geladen . Als ik echter gewoon het eigenschappen scherm van buroblad sluit door op OK te klikken word de achtergrond wel weergegeven.

Log ik vervolgens weer in op de PC waar ik eerst de QL heb ingeschakeld, dan is er op deze PC niets aan de hand. QL word gewoon weergegeven.

[ Voor 3% gewijzigd door borgdaville op 12-10-2004 11:02 ]

[borgdaville]

Ik heb een nieuwe gebruiker aangemaakt:

Rechten kloppen(hele Profielmap FC)

1. Ik log in op Teststation1.
2. Schakel QL in, verwijder de snelkoppeling van WMP uit QL.
3. Schakel vervolgens de adresbalk aan in de Startbalk, zodat ik url in direct kan intypen.
4. Log uit.
5. Log weer in op Teststation1, alle instellingen zijn behouden gebleven.

6. Log in op Teststation2. Geen werkbalken worden geladen in Startbalk.
7. Schakel handmatig QL in, nu worden alleen de 2 iconen, desktop en IE geladen. 8. Dus dat ik op Teststation1 WMP heb verwijderd dat heeft ie wel onthouden. Hij laad gewoon niet automatisch de QL.
9. Log ik nu uit, en weer in op Teststation2, dan blijft de instelling van QL wel behouden. De Adresbalk is echter alleen te zien op TestStation1. Tenzij ik die weer handmatig aanzet op Teststation2.