View Full Version : Aiuto x installazione Active Directory
Sto imparando le funzionalità di win server
Ho installato active directory e stavo eseguendo la procedura per promuovere il server a DC (con relativa attivazione del server DNS) quando mi compare questo messaggio
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/Schermata2009-11-29a230637.png
Premetto che si tratta di win server 2008 R2 che gira su macchina virtuale creata con parallels 5 (quindi la macchina fisica è un mac book pro 3.06Ghz)
Chi mi spiega cosa vuol dire?
Grazie
Il problema precedente l'ho risolto...semplicemente fregandomene.
Però ora ho altro problema
Sulla macchina virtuale dove gira win server ho impostato alla scheda di rete un valore IP fisso:
IP:10.211.55.8
SUB:255.255.255.0
GATEWAY:10.211.55.1
NB: questi valori erano quelli che inizialmente DHCP aveva assegnato alla macchina (e che io ho provveduto a tramutare in statici)
Poi ho lanciato la procedura per promuovere il server a controllore di dominio e relativa attivazione di server DNS e infatti alla voce server DNS compariva giustamente 127.0.0.1 (la macchina locale..quindi ok).
Ho quindi proseguito con la creazione delle unità operative in AD, gruppi, utente ecc
Volevo ora testare l'utente creato per poi creare un profilo utente; per fare questo volevo accedere al dominio attraverso una macchina virtuale su cui gira win7.
Vado per eseguire la procedura per inserire il pc nel dominio ma mi appare un messaggio che praticamente dice che non riesce a trovare il server DNS per risolvere il dominio IO.local (il nome del dominio da me creato con win server).
i parametri di rete di win7 con dhcp attivo (ottenuti con ipconfig)
IP: 10.211.55.5
SUB:255.255.255.0
Getway:10.211.55.1
Server DNS: 10.211.55.1
Io credo che il problema sia qui...
Ho provato anche ad impostare manualmente il server DNS a 127.0.0.1 ma nulla
Qualcuno sa aiutarmi?
Grazie
come dns dovresti avere l'ip del server, non quello del gateway....
come dns dovresti avere l'ip del server, non quello del gateway....
Grazie mille..ecco dove stava l'inghippo...provato ed ora funziona
Grazie ancora
..pensavate di esservi sbarazzati di me?...invece no :cry:
Sto procedendo nella procedura e sto seguendo questa guida..sono arrivato alla fase di creazione utenti http://www.itchiavari.org/ict/utenti.html
quando però mi spiega la fase per trasferire il profilo dal client al server (cioè nella sezione impostazioni di proprietà di risorse del computer) compaiono nella lista:
administrator del pc locale
administrator del dominio
l'utente del dominio che ho creato
e una voce profilo predefinito
selezionando la voce relativa all'utente dovrebbe attivarsi il pulsante "copia in.." dove specificare la cartella del server dove copiare il profilo".
Invece no ...tale pulsante si attiva solo se seleziono profilo predefinito.
Inoltre se clicco sul pulsante modifica tipo (per qualsiasi delle voci) non mi permette di passare a profilo mobile (è solo attiva la voce profilo locale).
Anche qui nn riesco a capire dove ho sbagliato.
Grazie
temo di aver fatto casino
poichè non riesco a procedere ho deciso, entrando con account di amministratore di dominio sul client, di eliminare il profilo utente precedentemente creato in modo da ripetere la procedura da zero.
Rientro sul pc client con ID e pass dell'utente creato in AD sul server e mi copare un messaggio che in parole povere mi dice che sono entrato con un profilo temporaneo e che le modifiche che apporterò al profilo non verranno salvate...infatti controllando nella cartella utenti mi compare il profilo TEMP.
Ora sono veramente disperato ...qualcuno mi sa illuminare?
temo di aver fatto casino
poichè non riesco a procedere ho deciso, entrando con account di amministratore di dominio sul client, di eliminare il profilo utente precedentemente creato in modo da ripetere la procedura da zero.
Rientro sul pc client con ID e pass dell'utente creato in AD sul server e mi copare un messaggio che in parole povere mi dice che sono entrato con un profilo temporaneo e che le modifiche che apporterò al profilo non verranno salvate...infatti controllando nella cartella utenti mi compare il profilo TEMP.
Ora sono veramente disperato ...qualcuno mi sa illuminare?
Prova a far così: entra come amministratore, rimuovi il profilo utente dal client ed in caso rinomina nella "documents and setting" la cartella del profilo utente.
Poi esci e rientra con l'utente incriminato e vedi se funziona, in caso poi provo su un sistema di test, cercando di riprodurre ciò che hai fatto.
E' tutta la mattina che mi arrovello senza venirne a capo...ed ora prima di rispondere ho ricontrollato, ma..
Premesso che il server è win 2008R2 enterprise e il client è win7 ultimate
in entrambi i casi la cartella "document & settings" non c'è , ma sotto unità C c'è direttamente la cartella "Utenti"...
Sempre sotto C ho creato una cartella Profili condivisa con lo stesso nome con accessibilità data ad Everyone a controllo completo.
Per togliermi tutti i dubbi ho eliminato l'utente all'interno di AD ed ho eliminato anche il file relativo all'interno della cartella Utenti sul client.
Poi ho ricreato l'utente in AD sul server e l'ho inserito nel gruppo di mio interesse nella scheda "Membro di.." e poi ho specificato \\SERVER\Profili\%username% nella scheda profilo.
A questo punto sono andato sul client e sono entrato con ID e pass dell'utente creato (non mi sono comparsi messaggi di profilo temp) ho personalizzato un pò il desktop e sono uscito....sono rientrato dome admin di dominio sempre sul client e controllando sotto "Impostazione di sistema avanzate--> avanzate--> profili utente --> impostazioni" mi compariva il profilo utente creato e me lo dava come roaming.
Inoltre nella cartella Profili condivisa vi era la cartella del profilo dell'utente (quindi tutto corretto).
Finalmente contento vado sul server e in AD provo a creare un secondo utente (seguendo la stessa procedura usata in precedenza)..vado sul client ed entro come utente2 e...mi ricompare il messaggio di profilo temp (ed in effetti le impostazioni del desktop erano quelle standard).
Avevo però notato una cosa: quando ero connesso sul client come utente1, la cartella del suo profilo era presente nella cartella condivisa Profili sul server (mentre sò che quando un utente si collega al dominio il server dovrebbe inviare la cartella del profilo sul client per poi riprenderla quando questo si scollega). MI è venuto quindi il dubbio utente1 prenda il rpfilo in locale anche se una cartella profilo è presente sul server...e di conseguenza utente 2 non attinge al profilo
Spero di essermi spiegato...e se c'è qualche anima pia che mi aiuta....perchè sinceramente non riesco a capire dove sbaglio
Grazie
E' tutta la mattina che mi arrovello senza venirne a capo...ed ora prima di rispondere ho ricontrollato, ma..
Premesso che il server è win 2008R2 enterprise e il client è win7 ultimate
in entrambi i casi la cartella "document & settings" non c'è , ma sotto unità C c'è direttamente la cartella "Utenti"...
Sempre sotto C ho creato una cartella Profili condivisa con lo stesso nome con accessibilità data ad Everyone a controllo completo.
Per togliermi tutti i dubbi ho eliminato l'utente all'interno di AD ed ho eliminato anche il file relativo all'interno della cartella Utenti sul client.
Poi ho ricreato l'utente in AD sul server e l'ho inserito nel gruppo di mio interesse nella scheda "Membro di.." e poi ho specificato \\SERVER\Profili\%username% nella scheda profilo.
A questo punto sono andato sul client e sono entrato con ID e pass dell'utente creato (non mi sono comparsi messaggi di profilo temp) ho personalizzato un pò il desktop e sono uscito....sono rientrato dome admin di dominio sempre sul client e controllando sotto "Impostazione di sistema avanzate--> avanzate--> profili utente --> impostazioni" mi compariva il profilo utente creato e me lo dava come roaming.
Inoltre nella cartella Profili condivisa vi era la cartella del profilo dell'utente (quindi tutto corretto).
Finalmente contento vado sul server e in AD provo a creare un secondo utente (seguendo la stessa procedura usata in precedenza)..vado sul client ed entro come utente2 e...mi ricompare il messaggio di profilo temp (ed in effetti le impostazioni del desktop erano quelle standard).
Avevo però notato una cosa: quando ero connesso sul client come utente1, la cartella del suo profilo era presente nella cartella condivisa Profili sul server (mentre sò che quando un utente si collega al dominio il server dovrebbe inviare la cartella del profilo sul client per poi riprenderla quando questo si scollega). MI è venuto quindi il dubbio utente1 prenda il rpfilo in locale anche se una cartella profilo è presente sul server...e di conseguenza utente 2 non attinge al profilo
Spero di essermi spiegato...e se c'è qualche anima pia che mi aiuta....perchè sinceramente non riesco a capire dove sbaglio
Grazie
Ok, sorry per l'imprecisione, ma in azienda ancora usiamo xp come client (vista e seven non li abbiamo ancora certificati).
Comunque non è un problema di AD quindi non c'era bisogno di cancellare l'utente dalla directory.:)
Verifica questo: se ti logghi come uno degli utenti problematici, la share sul server la vedi dal client e riesci a scriverci dentro?
Altra cosa sul server 2008 hai abilitato l'opzione "file sharing" in "network and sharing center"?
Il client vede il server digitando "\\nomeserver\cartella condivisa\" ?
Piccolo aggiornamento:
Ho riprodotto e risolto il tuo problemain un ambiente di test 2008 server AD e client xp ( ma cambia poco da questo punto di vista se è xp piuttosto che seven): banalmente è un problema di permessi di scrittura sulla share, non ci ho pensato subito mea culpa :)
Allora io ho risolto così: sulla share nel server ho dato all'utente permesso "full control" , e lato "permessi ntfs": "read and execute", write, list folder, e modify.
Prova dovrebbe funzionare :-) se non funziona dato che sei in test all'utente sui permessi ntfs dai anche il "full controll"
Inoltre valuta a questo punto la possibilità di usare via policy le "folder redirection" che fanno una cosa simile all'impostare il percorso del profilo utente su una share, ma in modo centralizzato.
Ti ringrazio innanzi tutto per la pazienza che mi stai dedicando
però io sono all'inizio..sto imparando..come direbbe Fantozzi...un esordiente totale:D confused: :muro: :cry:
Anch'io ho pensato che fosse solamente perchè il client non riesce ad accedere alla cartella condivisa..eppure è condivisa permesso ad Everyone con controllo totale..ora riprovo a controllare i permessi come hai indicato
Ti ringrazio innanzi tutto per la pazienza che mi stai dedicando
però io sono all'inizio..sto imparando..come direbbe Fantozzi...un esordiente totale:D confused: :muro: :cry:
Anch'io ho pensato che fosse solamente perchè il client non riesce ad accedere alla cartella condivisa..eppure è condivisa permesso ad Everyone con controllo totale..ora riprovo a controllare i permessi come hai indicato
Si ma oltre quelli a livello di share, ci sono quelli a livello ntfs, devi guardare il tab "security" sulle proprietà della cartella condivisa e inserire l'utente e dargli i giusti permessi ;)
Questi sono i settaggi dei permessi..come li ho impostati per il Gruppo GLFoe
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/Aut01.png
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/aut2.png
Ho provato a loggare sul client sia come utente (utente1) [e mi vede il profilo personalizzato..ma credo che lo prenda in locale] e come user (utente2) e mi da il solito avviso di profilo temporaneo
Dalle immagini non mi sembra che la veda come cartella condivisa....la tua "profili" di solito una cartella condivisa ha un'icona diversa dalle altre:confused:
Hai abilitato il file sharing come ti ho scritto nel precedente post in "network and sharing center" ? In Italiano sarà un " tipo rete e condivisioni".
Fai un'altra cosa per sicurezza: sulla tua "profili" in condivisione oltre al gruppo "everyone" ( ma puoi pure toglierlo di default everyone si toglie) inserisci proprio il gruppo che ti interessa e dagli "full controll".
E se posso consigliarti usa sistemi operativi in lingua inglese, soprattutto server, i client vanno bene anche in Italiano al limite, ma nel mondo del lavoro o inglese o niente.
Terrò a mente il suggerimento dell'inglese..comunque l'inglese non è un problema ;)
da quanto dice qui la cartella è condivisa
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/aut3.png
Come indicato nell'immagine del post precedente..ho proprio dato i permessi "full control" al gruppo GLFoe..che è il gruppo che mi interessa..ho lasciato everyone perchè lo indicava il tutorial che ti ho lincato sotto
Per la creazione degli utenti stavo seguendo quanto è riportato in questo tutorial http://www.itchiavari.org/ict/utenti.html..però la parte che nn mi torna...e credo che sia il motivo di tutto questo casino è questa
".....Compiute tutte le operazioni si esce e si fa accesso come Administrator di dominio.
Per copiare il profilo per la prima volta è necessario andare su "Risorse del computer", scegliere col tasto destro "Proprietà" quindi su "Avanzate":
immagine
Cliccando su "Impostazioni" di "Profili utente" apparirà una finestra simile a questa:
immagine
Se tutto è andato per il verso giusto si vedranno il profilo dell'Amministratore e quello di Studente1, qui nell'esempio assente. Anche il pulsante "Copia" sarà attivo. Posizionandosi sul profilo Studente1 si cliccherà su "Copia" ed apparirà una finestra di scelta di percorso. Qui sarà possibile inserire direttamente il percorso UNC, \\nomeserver\profili\alunni , ovvero sfogliare la rete ed arrivarci.
Nella finestra si vedrà anche un pulsante che permetterà di indicare gli utenti autorizzati ad usare questo profilo. Questo è un passaggio strategico perchè se lo si dimentica solo Studente1 potrà usare il profilo. Perciò si dovrà indicare il GLStudenti come gruppo che può usare il profilo....."
Il fatto è che a me il pulsante copia anche evidenziando il profilo utente desiderato non viene attivato (però per l'utente mi da profilo roaming)..
Ora provo a guardare la parte di file sharing
Per quanto riguarda il file sharing"..se era questo ciò a cui ti riferivi..è attivo
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/aut5.png
però mi riporta un errore (ne segnala 4 ma è sempre il medesimo)
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/aut4.png
No non è quello, e il pc con le macchine virtuali adesso ce l'ho spento :( ed inizia ad essere tardi, domani faccio uno screen di cosa devi controllare e te lo posto :D
Comunque i passaggi sono questi: tasto destro su risorse di rete --> proprietà --> "sharing and discovery" e al suo interno l'opzione "file sharing", l'evento che posti te è legato al "dfs" che sarebbe il "distribuited file system" in parole semplici la possibilità di condividere risorse attraverso uno spazio di nomi, indipendente dalla locazione fisica dei file, questo detto in modo molto rozzo, in realtà è usato anche per altre cose.
Se proprio non riesco a farmi capire ti fò un bell'.avi con quel che devi fare e te lo metto su youtube:D
Intendi per caso questo?
http://i169.photobucket.com/albums/u229/LeleTittiMTS/HWupgrade/cond.png
Si intendo quello, che brutto che è in Italiano :D
Hai risolto?
Ma che risolto...a quanto pare tutte le impostazioni sono ok...
ho seguito puntigliosamente il tutorial che ho linkato sopra...
ma nada..non ne vuole sapere :muro: :muro: sono disperato..non capisco dove abbia sbagliato
Come ti dicevo..unico dubbio è riferita a questa cosa
"...Se tutto è andato per il verso giusto si vedranno il profilo dell'Amministratore e quello di Studente1, qui nell'esempio assente. Anche il pulsante "Copia" sarà attivo. Posizionandosi sul profilo Studente1 si cliccherà su "Copia" ed apparirà una finestra di scelta di percorso. Qui sarà possibile inserire direttamente il percorso UNC, \\nomeserver\profili\alunni , ovvero sfogliare la rete ed arrivarci.
Nella finestra si vedrà anche un pulsante che permetterà di indicare gli utenti autorizzati ad usare questo profilo. Questo è un passaggio strategico perchè se lo si dimentica solo Studente1 potrà usare il profilo. Perciò si dovrà indicare il GLStudenti come gruppo che può usare il profilo....."
ma a me il pulsante copia non si abilita..è unica cosa che non riescoa fare rispetto a quella indicata dal tutorial
Ma che risolto...a quanto pare tutte le impostazioni sono ok...
ho seguito puntigliosamente il tutorial che ho linkato sopra...
ma nada..non ne vuole sapere :muro: :muro: sono disperato..non capisco dove abbia sbagliato
Come ti dicevo..unico dubbio è riferita a questa cosa
"...Se tutto è andato per il verso giusto si vedranno il profilo dell'Amministratore e quello di Studente1, qui nell'esempio assente. Anche il pulsante "Copia" sarà attivo. Posizionandosi sul profilo Studente1 si cliccherà su "Copia" ed apparirà una finestra di scelta di percorso. Qui sarà possibile inserire direttamente il percorso UNC, \\nomeserver\profili\alunni , ovvero sfogliare la rete ed arrivarci.
Nella finestra si vedrà anche un pulsante che permetterà di indicare gli utenti autorizzati ad usare questo profilo. Questo è un passaggio strategico perchè se lo si dimentica solo Studente1 potrà usare il profilo. Perciò si dovrà indicare il GLStudenti come gruppo che può usare il profilo....."
ma a me il pulsante copia non si abilita..è unica cosa che non riescoa fare rispetto a quella indicata dal tutorial
Così non riesco a capire cosa non va in quello che hai fatto, questa sera a casa ti faccio un filmato e te lo metto su youtube replicando la tua situazione :D
parto da un dc 2008 e macchina client xp ( ininfluente da questo punto di vista).
Faccio apparire l'errore del profilo temporaneo e ti mostro come risolvo, di più non sò che fare...:)
sei veramente gentilissimo..non so come ringraziarti
sei veramente gentilissimo..non so come ringraziarti
Ciao l'ho fatto al volo, con cam studio, essendo relativamente piccolo circa 2 Mb te lo posso mandare via mail, anche perchè convertendolo in flash mi crea un .html e un .swf, e se ti mando solo il swf si vede una schifezza ( non so perchè).
Mandami un mp con un tuo indirizzo mail e te lo inoltro in formato zip.
Lo zip avrà i due file aaa.swf.html e aaa.swf , trascina il file html nel browser e te lo apre:)
Niente da fare!!!! Non ne vuole sapere
domattina cancello nuovamente tutto e riprovo a fare tutto da capo per ennesima volta...
son disperato...ma è mica possibile fare tutto sto casino per creare 2 utenti marci :muro: :muro: :muro:
PS: sarà mica perchè il mio win server è in ita? :Prrr: :D
Niente da fare!!!! Non ne vuole sapere
domattina cancello nuovamente tutto e riprovo a fare tutto da capo per ennesima volta...
son disperato...ma è mica possibile fare tutto sto casino per creare 2 utenti marci :muro: :muro: :muro:
PS: sarà mica perchè il mio win server è in ita? :Prrr: :D
Non credo sia un problema di OS in italiano, penso piuttosto sia una qualche cavolata che ti sfugge......:(
Il mio consiglio di studiare in inglese è dettato dall'esperienza maturata sul campo, tieni presenta che per esempio le certificazioni microsoft prevendono l'esame in inglese nella quasi totalità dei casi. :)
ovvio che il mio riferimento alla lingua era solo per sdrammatizzare :D
Riproverò ancora...ho la testa più dura di win server :Prrr:
Dopo aver effettuato l'ennesimo tentativo a vuoto mi è sorto un dubbio...
Io creo il primo utente (utente1) in AD gli do i permessi, lo inserisco nel gruppo, gli indico il percorso del file di profilo con \\SERVER\Profili\%username% (che in automatico viene tradotto in utente1)
Vado sul client e accedo come utente1 e tutto funziona (nn mi restituisce messaggi di profilo temp).
Creo con la stessa procedura utente2 ma nel percorso profilo (poichè desidero che tutti gli utenti utilizzino lo stesso profilo) indico il percorso del file di profilo con \\SERVER\Profili\utente1
Vado sul client accedo come utente2 e mi compare il messaggio di profilo temp...è per caso qui che sbaglio?
Dopo aver effettuato l'ennesimo tentativo a vuoto mi è sorto un dubbio...
Io creo il primo utente (utente1) in AD gli do i permessi, lo inserisco nel gruppo, gli indico il percorso del file di profilo con \\SERVER\Profili\%username% (che in automatico viene tradotto in utente1)
Vado sul client e accedo come utente1 e tutto funziona (nn mi restituisce messaggi di profilo temp).
Creo con la stessa procedura utente2 ma nel percorso profilo (poichè desidero che tutti gli utenti utilizzino lo stesso profilo) indico il percorso del file di profilo con \\SERVER\Profili\utente1
Vado sul client accedo come utente2 e mi compare il messaggio di profilo temp...è per caso qui che sbaglio?
No aspetta........ adesso inizio a capire quel che vuoi fare, e ti dico semplicemente che non lo puoi fare:D ifino ad ora avevo capito che il tuo problema ra che utente1 non risciva ad accedere aul suo profilo sulla share e così utente2 non riusciva ad accedere al suo rpofilo di utente2 sulla share.
Ogni utente deve avere il suo profilo, ovvio che non ti fa accedere come utente2 al profilo utente1, pippo non può mica esser topolino :D
Tieni presente che il profilo contiene ciò che l'utente vede quando fa login, quindi il desktop le preferenze i suoi documenti etc, sai che succederebbe se per esempio io mi loggassi sul profilo della collega bionda? :D Bene che ti va tralasciando l'aspetto tecnico, è una bella violazione della privacy :rolleyes:
Ogni utente deve avere il suo profilo, poi potrà essere local, roaming o mandatory:D
Non so se mi sono spiegato.....ma toglimi una curiosità, chi ti ha chiesto di fare una simile cosa?:mbe:
Ma porca la pupazza...giorni interi persi dietro ad una cosa che non si potrà mai fare!!!:muro: :muro: :muro:
Come ti dicevo io ho seguito un tutorial trovato in rete http://www.itchiavari.org/ict/utenti.html che mi spiega come realizzare gli account/gruppi in AD (è realizzato basandosi su win server 2003 ..ma credo che cambi poco)....
tale tutorial riporta quanto segue...
"....Se tutto è andato per il verso giusto si vedranno il profilo dell'Amministratore e quello di Studente1, qui nell'esempio assente. Anche il pulsante "Copia" sarà attivo. Posizionandosi sul profilo Studente1 si cliccherà su "Copia" ed apparirà una finestra di scelta di percorso. Qui sarà possibile inserire direttamente il percorso UNC, \\nomeserver\profili\alunni , ovvero sfogliare la rete ed arrivarci.
Nella finestra si vedrà anche un pulsante che permetterà di indicare gli utenti autorizzati ad usare questo profilo. Questo è un passaggio strategico perchè se lo si dimentica solo Studente1 potrà usare il profilo. Perciò si dovrà indicare il GLStudenti come gruppo che può usare il profilo.
Dando ok all'operazione, verrà chiesto se creare la cartella "Alunni", e risposto di sì il profilo verrà copiato nel server.
Ritornando al server si potrà controllare se nella cartella "Profili" è presente il profilo "Alunni" e se a questa cartella è assegnato il permesso di accesso a tutto il gruppo GLStudenti. Qualora ciò non fosse verificato, cliccando sull'icona della cartella col tasto destro ed accedendo alle "Proprietà" e all'etichetta "Protezione" si potrà controllare ed eventualmente modificare la situazione.
A questo punto è possibile creare un secondo utente per vedere se anche lui riesce ad utilizzare il profilo. Le modalità sono quelle già viste, solo che nelle "Proprietà" del nuovo utente si dovrà specificare il profilo da usare: \\nomeserver\profili\alunni .
Ritornando sul client si può provare a fare accesso con il nuovo account: se non sono segnalati errori di caricamento del profilo, vuol dire che siamo sulla strada giusta. Se, invece, il profilo non si carica, di sicuro il problema sta nei permessi di accesso, oppure ci si è dimenticati di inserire il nuovo utente nel gruppo GLStudenti.
A questo punto possiamo creare l'utente standard per ciascuna classe. Per prima cosa creeremo in una partizione NTFS del server, o di un altro server, una cartella "Alunni", condivisa con lo stesso nome e con il massimo di permessi per "Everyone". All'interno della cartella si dovranno creare una cartella per ciascuna classe, contendendo ampio permesso di accesso solo agli Amministratori e al gruppo GLDocenti e permesso di sola lettura al gruppo locale della classe.
Ritorniamo nella console di gestione utenti e nella UO 1ALTC creiamo un utente che chiameremo "studente1a" e che ci servirà da modello per tutti gli alunni di quella classe. Le modalità sono quelle note, solo che nelle proprietà di password si indicherà "Cambiamento password al primo accesso" e come password "12345678" (o più complessa se lo richiede la policy di dominio); nelle proprietà dell'utente oltre che al profilo indicheremo la cartella personale, mappandola come \\nomeserver\alunni\1a\%username% :...."
Ti ho messo in grassetto la parte che mi ha portato fuori strada (non so se perchè ha sbagliato il tizio o perchè sono io rinco)
Se mi sai indicare un tutorial dove spiega meglio/correttamente la procedura provo a guardarla
Quindi dimmi, per cortesia, se quanto riportato nel tutorial è una boiata o corretta (...se è sbagliata vuol dire che ogni utente deve avere il suo profilo ed eventualmente una quota disco assegnata ad ogni profilo)...e quindi un profilo comune per tutti gli utenti non è realizzabile
Allora ho letto velocemente la guida e mi pare alquanto contorta e non mi torna in alcuni passaggi :rolleyes:
Però oggi per curiosità provo a rifare passo passo quel che dice, comunque i profili e le home folder sono personali, e francamente trovo assai più comodo usare le gpo per uniformare gli ambienti di lavoro, ma come ho imparato nel tempo: un obiettivo.....tante strade per raggiungerlo.:)
Piccolo aggiornamento, in linea teorica è possibile fare quello che è riportato sulla guida, all'atto pratico: una bel minestrone, e nessuna azienda usa o userà mai mappare profili e documenti sullo stesso percorso per tutti, dato che i due utenti puntano allo stesso profilo tutto viene mischiato e addio privacy e tutto il resto.
Quindi lascia perdere questa guida e poniti la domanda: quale scopo che vuoi raggiungere?
Il mappare i profili su una share di rete, serve a centralizzare i dati degli utenti e a facilitare i backup, inoltre in caso il disco di un client crepi, l'utente non perde nulla ( a patto che salvi i documenti in "my documents") dato che dopo aver ripristinato il client al primo login si ritrova tutto il suo ambiente.
Per uniformare gli ambienti di lavoro (desktop applicazioni sfondo screen saver etc etc) esistono le gpo che puoi applicare a più livelli dal sito sino alla OU, e queste ultime servono a organizzare utenti gruppi e computer ( server o client che essi siano).
Consiglio personale comprati o cerca di rimediare il manuale di certificazione mcts 70-640 della microsoft, studia lì vedrai che AD e tutto il resto ti inizieranno ad essere più chiare.
Il fatto che non tornino alcuni passaggi anche te in parte mi rincuora (nn sono totalmente rinco) :D
Cosa sono le GPO?
Il fatto che non tornino alcuni passaggi anche te in parte mi rincuora (nn sono totalmente rinco) :D
Cosa sono le GPO?
Le Group Policy Object sono delle regole che puoi applicare in modo centralizzato a vari livelli della tua struttura AD, per stabilire delle impostazioni comuni.
Questo per farla breve breve:)
Le Group Policy Object sono delle regole che puoi applicare in modo centralizzato a vari livelli della tua struttura AD, per stabilire delle impostazioni comuni.
Questo per farla breve breve:)
Quindi i criteri di gruppo ?
Quindi i criteri di gruppo ?
Sì tradotto in Italiano son quelle, ma ormai son talmente abituato ai temini inglesi che se me le dici in Italiano ci metto un pò a capire di quel che parli:D
Ultime dal campo
avendo corretto nella scheda profili \\SERVER\Profili\utente1 in \\SERVER\Profili\%username% ora anche utente2 funziona senza errori...ho modificato il desktop, icone ecc dei 2 profili in modo differente e passando da uno all'altro nn ci sono messaggi di errore e le impostazioni rimangono..quindi direi ok
Ora continuo a leggere il tutorial , sperando che nn ci siano altre cxxate e soprattutto che mi spieghi questi benedetti criteri di gruppo
Oddio speigare i criteri di gruppo su un forum....la vedo lunga, facciamo una cosa tu l'inglese lo capisci, e sopratutto hai voglia di studiare in modo pesante e serio?
Se sì, ti mando al tuo indirizzo mail una cosa che vale più di 10000 guide in internet:D
Con inglese non dovrei avere problemi (salvo nn ci siano termini mai sentiti in vita mia) ...quindi tu manda..che provo..
Ovvio nn ti chiedevo di spiegarmi qui sul forum i criteri di gruppo, non son mica pazzo :Prrr:
Ancora grazie
Pensavi di esserti liberato di me..invece no!!:ciapet:
Cercando cosa fossero i profili mandatory, ho trovato un altro sito che spiegava come realizzarli (e la descrizione è praticamente identica a quella del tutorial che ti ho linkato nei post precedenti)..ed è praticamente quello che nn riesco a fare...provo a fare come indicato in questa nuova guida e ti faccio sapere
Problema profilo mandatory risolto...nel primo tutorial mancava un passaggio...aspetto la mail sui GPO
Problema profilo mandatory risolto...nel primo tutorial mancava un passaggio...aspetto la mail sui GPO
mandato :-)
a me nn è arrivato nulla
mi sa che è troppo grade l'allegato :( è tornato indietro
mi sa che è troppo grade l'allegato :( è tornato indietro
Ma quanto è?
ti mando un MP
vBulletin® v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.