Aiuto x installazione Active Directory

[giano99]

sei veramente gentilissimo..non so come ringraziarti

[lupotto]

Originariamente inviato da giano99

sei veramente gentilissimo..non so come ringraziarti

Ciao l'ho fatto al volo, con cam studio, essendo relativamente piccolo circa 2 Mb te lo posso mandare via mail, anche perchè convertendolo in flash mi crea un .html e un .swf, e se ti mando solo il swf si vede una schifezza ( non so perchè).

Mandami un mp con un tuo indirizzo mail e te lo inoltro in formato zip.

Lo zip avrà i due file aaa.swf.html e aaa.swf , trascina il file html nel browser e te lo apre

[giano99]

Niente da fare!!!! Non ne vuole sapere
domattina cancello nuovamente tutto e riprovo a fare tutto da capo per ennesima volta...

son disperato...ma è mica possibile fare tutto sto casino per creare 2 utenti marci

PS: sarà mica perchè il mio win server è in ita?

[lupotto]

Originariamente inviato da giano99

Niente da fare!!!! Non ne vuole sapere
domattina cancello nuovamente tutto e riprovo a fare tutto da capo per ennesima volta...

son disperato...ma è mica possibile fare tutto sto casino per creare 2 utenti marci

PS: sarà mica perchè il mio win server è in ita?

Non credo sia un problema di OS in italiano, penso piuttosto sia una qualche cavolata che ti sfugge......

Il mio consiglio di studiare in inglese è dettato dall'esperienza maturata sul campo, tieni presenta che per esempio le certificazioni microsoft prevendono l'esame in inglese nella quasi totalità dei casi.

[giano99]

ovvio che il mio riferimento alla lingua era solo per sdrammatizzare

Riproverò ancora...ho la testa più dura di win server

[giano99]

Dopo aver effettuato l'ennesimo tentativo a vuoto mi è sorto un dubbio...

Io creo il primo utente (utente1) in AD gli do i permessi, lo inserisco nel gruppo, gli indico il percorso del file di profilo con \\SERVER\Profili\%username% (che in automatico viene tradotto in utente1)

Vado sul client e accedo come utente1 e tutto funziona (nn mi restituisce messaggi di profilo temp).

Creo con la stessa procedura utente2 ma nel percorso profilo (poichè desidero che tutti gli utenti utilizzino lo stesso profilo) indico il percorso del file di profilo con \\SERVER\Profili\utente1

Vado sul client accedo come utente2 e mi compare il messaggio di profilo temp...è per caso qui che sbaglio?

[lupotto]

Originariamente inviato da giano99

Dopo aver effettuato l'ennesimo tentativo a vuoto mi è sorto un dubbio...

Io creo il primo utente (utente1) in AD gli do i permessi, lo inserisco nel gruppo, gli indico il percorso del file di profilo con \\SERVER\Profili\%username% (che in automatico viene tradotto in utente1)

Vado sul client e accedo come utente1 e tutto funziona (nn mi restituisce messaggi di profilo temp).

Creo con la stessa procedura utente2 ma nel percorso profilo (poichè desidero che tutti gli utenti utilizzino lo stesso profilo) indico il percorso del file di profilo con \\SERVER\Profili\utente1

Vado sul client accedo come utente2 e mi compare il messaggio di profilo temp...è per caso qui che sbaglio?

No aspetta........ adesso inizio a capire quel che vuoi fare, e ti dico semplicemente che non lo puoi fare ifino ad ora avevo capito che il tuo problema ra che utente1 non risciva ad accedere aul suo profilo sulla share e così utente2 non riusciva ad accedere al suo rpofilo di utente2 sulla share.

Ogni utente deve avere il suo profilo, ovvio che non ti fa accedere come utente2 al profilo utente1, pippo non può mica esser topolino

Tieni presente che il profilo contiene ciò che l'utente vede quando fa login, quindi il desktop le preferenze i suoi documenti etc, sai che succederebbe se per esempio io mi loggassi sul profilo della collega bionda? Bene che ti va tralasciando l'aspetto tecnico, è una bella violazione della privacy

Ogni utente deve avere il suo profilo, poi potrà essere local, roaming o mandatory

Non so se mi sono spiegato.....ma toglimi una curiosità, chi ti ha chiesto di fare una simile cosa?

[giano99]

Ma porca la pupazza...giorni interi persi dietro ad una cosa che non si potrà mai fare!!!

Come ti dicevo io ho seguito un tutorial trovato in rete http://www.itchiavari.org/ict/utenti.html che mi spiega come realizzare gli account/gruppi in AD (è realizzato basandosi su win server 2003 ..ma credo che cambi poco)....
tale tutorial riporta quanto segue...

"....Se tutto è andato per il verso giusto si vedranno il profilo dell'Amministratore e quello di Studente1, qui nell'esempio assente. Anche il pulsante "Copia" sarà attivo. Posizionandosi sul profilo Studente1 si cliccherà su "Copia" ed apparirà una finestra di scelta di percorso. Qui sarà possibile inserire direttamente il percorso UNC, \\nomeserver\profili\alunni , ovvero sfogliare la rete ed arrivarci.

Nella finestra si vedrà anche un pulsante che permetterà di indicare gli utenti autorizzati ad usare questo profilo. Questo è un passaggio strategico perchè se lo si dimentica solo Studente1 potrà usare il profilo. Perciò si dovrà indicare il GLStudenti come gruppo che può usare il profilo.

Dando ok all'operazione, verrà chiesto se creare la cartella "Alunni", e risposto di sì il profilo verrà copiato nel server.

Ritornando al server si potrà controllare se nella cartella "Profili" è presente il profilo "Alunni" e se a questa cartella è assegnato il permesso di accesso a tutto il gruppo GLStudenti. Qualora ciò non fosse verificato, cliccando sull'icona della cartella col tasto destro ed accedendo alle "Proprietà" e all'etichetta "Protezione" si potrà controllare ed eventualmente modificare la situazione.

A questo punto è possibile creare un secondo utente per vedere se anche lui riesce ad utilizzare il profilo. Le modalità sono quelle già viste, solo che nelle "Proprietà" del nuovo utente si dovrà specificare il profilo da usare: \\nomeserver\profili\alunni .

Ritornando sul client si può provare a fare accesso con il nuovo account: se non sono segnalati errori di caricamento del profilo, vuol dire che siamo sulla strada giusta. Se, invece, il profilo non si carica, di sicuro il problema sta nei permessi di accesso, oppure ci si è dimenticati di inserire il nuovo utente nel gruppo GLStudenti.

A questo punto possiamo creare l'utente standard per ciascuna classe. Per prima cosa creeremo in una partizione NTFS del server, o di un altro server, una cartella "Alunni", condivisa con lo stesso nome e con il massimo di permessi per "Everyone". All'interno della cartella si dovranno creare una cartella per ciascuna classe, contendendo ampio permesso di accesso solo agli Amministratori e al gruppo GLDocenti e permesso di sola lettura al gruppo locale della classe.

Ritorniamo nella console di gestione utenti e nella UO 1ALTC creiamo un utente che chiameremo "studente1a" e che ci servirà da modello per tutti gli alunni di quella classe. Le modalità sono quelle note, solo che nelle proprietà di password si indicherà "Cambiamento password al primo accesso" e come password "12345678" (o più complessa se lo richiede la policy di dominio); nelle proprietà dell'utente oltre che al profilo indicheremo la cartella personale, mappandola come \\nomeserver\alunni\1a\%username% :...."

Ti ho messo in grassetto la parte che mi ha portato fuori strada (non so se perchè ha sbagliato il tizio o perchè sono io rinco)

Se mi sai indicare un tutorial dove spiega meglio/correttamente la procedura provo a guardarla

Quindi dimmi, per cortesia, se quanto riportato nel tutorial è una boiata o corretta (...se è sbagliata vuol dire che ogni utente deve avere il suo profilo ed eventualmente una quota disco assegnata ad ogni profilo)...e quindi un profilo comune per tutti gli utenti non è realizzabile

[lupotto]

Allora ho letto velocemente la guida e mi pare alquanto contorta e non mi torna in alcuni passaggi

Però oggi per curiosità provo a rifare passo passo quel che dice, comunque i profili e le home folder sono personali, e francamente trovo assai più comodo usare le gpo per uniformare gli ambienti di lavoro, ma come ho imparato nel tempo: un obiettivo.....tante strade per raggiungerlo.

Piccolo aggiornamento, in linea teorica è possibile fare quello che è riportato sulla guida, all'atto pratico: una bel minestrone, e nessuna azienda usa o userà mai mappare profili e documenti sullo stesso percorso per tutti, dato che i due utenti puntano allo stesso profilo tutto viene mischiato e addio privacy e tutto il resto.

Quindi lascia perdere questa guida e poniti la domanda: quale scopo che vuoi raggiungere?

Il mappare i profili su una share di rete, serve a centralizzare i dati degli utenti e a facilitare i backup, inoltre in caso il disco di un client crepi, l'utente non perde nulla ( a patto che salvi i documenti in "my documents") dato che dopo aver ripristinato il client al primo login si ritrova tutto il suo ambiente.

Per uniformare gli ambienti di lavoro (desktop applicazioni sfondo screen saver etc etc) esistono le gpo che puoi applicare a più livelli dal sito sino alla OU, e queste ultime servono a organizzare utenti gruppi e computer ( server o client che essi siano).

Consiglio personale comprati o cerca di rimediare il manuale di certificazione mcts 70-640 della microsoft, studia lì vedrai che AD e tutto il resto ti inizieranno ad essere più chiare.

[giano99]

Il fatto che non tornino alcuni passaggi anche te in parte mi rincuora (nn sono totalmente rinco)

Cosa sono le GPO?

[lupotto]

Originariamente inviato da giano99

Il fatto che non tornino alcuni passaggi anche te in parte mi rincuora (nn sono totalmente rinco)

Cosa sono le GPO?

Le Group Policy Object sono delle regole che puoi applicare in modo centralizzato a vari livelli della tua struttura AD, per stabilire delle impostazioni comuni.

Questo per farla breve breve

[giano99]

Originariamente inviato da lupotto

Le Group Policy Object sono delle regole che puoi applicare in modo centralizzato a vari livelli della tua struttura AD, per stabilire delle impostazioni comuni.

Questo per farla breve breve

Quindi i criteri di gruppo ?

[lupotto]

Originariamente inviato da giano99

Quindi i criteri di gruppo ?

Sì tradotto in Italiano son quelle, ma ormai son talmente abituato ai temini inglesi che se me le dici in Italiano ci metto un pò a capire di quel che parli

[giano99]

Ultime dal campo

avendo corretto nella scheda profili \\SERVER\Profili\utente1 in \\SERVER\Profili\%username% ora anche utente2 funziona senza errori...ho modificato il desktop, icone ecc dei 2 profili in modo differente e passando da uno all'altro nn ci sono messaggi di errore e le impostazioni rimangono..quindi direi ok

Ora continuo a leggere il tutorial , sperando che nn ci siano altre cxxate e soprattutto che mi spieghi questi benedetti criteri di gruppo

[lupotto]

Oddio speigare i criteri di gruppo su un forum....la vedo lunga, facciamo una cosa tu l'inglese lo capisci, e sopratutto hai voglia di studiare in modo pesante e serio?

Se sì, ti mando al tuo indirizzo mail una cosa che vale più di 10000 guide in internet

[giano99]

Con inglese non dovrei avere problemi (salvo nn ci siano termini mai sentiti in vita mia) ...quindi tu manda..che provo..

Ovvio nn ti chiedevo di spiegarmi qui sul forum i criteri di gruppo, non son mica pazzo

Ancora grazie

[giano99]

Pensavi di esserti liberato di me..invece no!!

Cercando cosa fossero i profili mandatory, ho trovato un altro sito che spiegava come realizzarli (e la descrizione è praticamente identica a quella del tutorial che ti ho linkato nei post precedenti)..ed è praticamente quello che nn riesco a fare...provo a fare come indicato in questa nuova guida e ti faccio sapere

[giano99]

Problema profilo mandatory risolto...nel primo tutorial mancava un passaggio...aspetto la mail sui GPO

[lupotto]

Originariamente inviato da giano99

Problema profilo mandatory risolto...nel primo tutorial mancava un passaggio...aspetto la mail sui GPO

mandato :-)

[giano99]

a me nn è arrivato nulla