Povolení pouze lokálních profilů u winXP v doméně

23.4.2009 09:14 | Linux

Pouze rychlá poznámka, abych to nemusel hledat. Nastavení je potřeba změnit na klientském systému (WinXP), ze strany samby se mi to nepodařilo nastavit, aniž by wokna neřvala, že nemohou natáhnout vzdálený profil.

Nastavení se mění pomocí utility gpedit.msc.

Konfigurace počítače -> šablony pro správu -> systém -> profily uživatelů -> Povolit pouze místní uživatelské profily - zde nastavit povoleno

       

Komentáře

[prOm3TheuS]

Příloha:

• Win-2Kx-XPP-ForceLocalProfile.reg (452 bytů)

A nebo tento úžasný *.reg v příloze

[Max]

Přesně. Většinu věcí lze krásně automatizovat přes registry jednoduchým skriptem.
Sám jsem si takový napsal, zatím obsahuje asi tak 40 klíčů v registrech s cca 70 změněnými hodnotami.
Zdar Max

[Johny z Podoli]

nechceš se o tvůj REG podělit? :D

[tezkatlipoka]

hod tam komentare, a hodte sem prosim, dekuji

[Max]

Nemám to v reg. Mám to napsaný v céčku. Přesněji ve VisualStudiu, jsou tam nato jednoduchý fce. Takže pro neprogramátora jako hračka. Kompiluji to jako staticky soubor. Už delší dobu se o tom hodlám zmínit v blogu a vydat zdrojáky pro veřejnost, ale vždy nato zapomenu :-/. Nojo. Ale pokud by byl nějaký zájem, tak bych to tedy zkusil nějak vydat :).
Zdar Max

[tezkatlipoka]

popravde me ani nejde o ten samotnej program, ale spis o ty napady a umisteni v registrech.

[Max]

Zkusím to v nejbližší době hodit do blogu. Mám to hodně popsaný, pomalu víc komentářů, nežli kodu. V některých případech mám v komentářích popis jednotlivých stavů hodnot v klíči.
Zdar Max

[VSi]

Ze strany samby to samozřejmě jde, mám to vyzkoušené (na Win 2000, XP, 2003) takhle - v smb.conf:

logon path =

Pokud to nechcete pro všechny počítače, tak v smb.conf na konec [global] doplňte něco jako:

include = /etc/samba/machines/%m

Pak v si adresáři /etc/samba/machines/ vytvořte soubory odpovídající NETBIOS názvu PC (všechna písmena malá). Pak se každý takový soubor použije jako specifická konfigurace pro daného klienta. Dáte do něj tedy jen jeden řádek s logon path.

 

 

[GeBu]

Co to přesně umí? Znamená to, že  uživatelé, kteří se ověřují vůči doménovému serveru se nepřihlásí? Nebo že se jejich profily nestáhnou lokálně (budou dálkové)? Nebo že se po odhlášení těchto uživatelů jejich profily smažou?

[KKL]

Že profily budou uloženy pouze lokálně na stanici, nebudou roaming...

[GeBu]

Aha. Děkuji. Tak to my bychom potřebovali něco spíše opačného.

[tezkatlipoka]

to nerozumim, Win v domene prece vytvareji roaming profili automaticky.