LDAP WINDOWS (synchronizace plochy)

Kazdy uzivatel windows XP ma svuj profil, ktery je ulozen na serveru. Na serveru jsou nastavene kvoty. Pokud uzivatel nahraje na svoji pracovni plochu vice dat nez je "mista" na disku na serveru, tak se profil pri odhlaseni neaktualizuje na serveru. Tudiz i kdyz uzivatel neco umaze na localu, na serveru se to neprojevi. Takze na serveru zustava soubor viset aniz by o tom uzivatel vedel. Pak nema sanci jej smazat. To stejne si myslim, ze nastane pokud spadne prac. stanice. Je to normalni jev? Da se to nejak resit?
Za odpovedi predem dekuji

S LDAPom to suvisi ako?

Předpokládám, že používáš Microsoftí kvóty na Windows Serveru.

Rada je nepoužívat je. Nemají to dobře vymyšlené a jsou s tím jen problémy. Doporučuji inteligentní diskové pole s integrovanou správou kvót. Začni třeba u EMC NAS polí, tj. Celerra NS.. apod.
Nicméně je otázka, jestli to není kanón na vrabce (ne že by to bylo nějak extrémně drahé, ale pro skupinu 5 uživatelů to asi není price/performance řešení).

Ta otázka na LDAP je na místě... s tím to nemá co do činění.

Ono je cely ten system s kopirovanim profilu sem-tam dobre dementny.

Citace:

---

Původně odeslal Rainbow

Ono je cely ten system s kopirovanim profilu sem-tam dobre dementny.

---

To bych nechal stranou, jsou aplikace, kde to je vhodné, nicméně bez kombinace s GPO a přesměrováním systémových adresářů profilu tam kde to jde přímo na server, bych to moc nedoporučoval...

Asi by bylo dobre uvest, proc je to resene tak jak to je resene, a ne klasickymi lokalnimi profily, potom se daji hledat vhodna reseni...

Citace:

---

Původně odeslal Marty

Předpokládám, že používáš Microsoftí kvóty na Windows Serveru.

---

Server bezi na linuxu. Jsou tam nastavene kvoty pres edquota...

Citace:

---

Původně odeslal HollyG

Asi by bylo dobre uvest, proc je to resene tak jak to je resene, a ne klasickymi lokalnimi profily, potom se daji hledat vhodna reseni...

---

Na lokalni profily nejspis prejdu. Ale jak se to da vyresit s cestovnim profilem? Psal jsi primo zapisovat na server, jak to nastavit?

No, pomocí group policy v active directory, nebo eventuelně lokálníma group policy, ale to bych rozhodně nechtěl spravovat.

Citace:

---

Původně odeslal Marty

No, pomocí group policy v active directory, nebo eventuelně lokálníma group policy, ale to bych rozhodně nechtěl spravovat.

---

Takze bude nejlepsi udelat mistni profil?

No, já jsem sofistikovanější síť s Domain Controllerem na Linuxu a klientama na Windows nikdy nedělal, možná by to šlo nějak vyřešit, ale v zásadě bych volil variantu lokální profily a dokumenty / domovský adresář uživatele směřovat na server.

Ideálně asi loginscriptem mapovat pár disků ze serveru a uživatele donutit data si ukládat tam. V rámci testů by šlo zkusit přesměrovat přes lokální GP některé adresáře profilu na server...

http://wiki.samba.org/index.php/Samb...ndows_Profiles

To je strašně hezký, že to jde, jasně, že to jde, ale dovedeš si představit to spravovat v síti o 50 uživatelích? Nastavovat registry a kontrolovat to, že všude je to nastaveno správně? :rolleyes:

Jistě, teoreticky by to šlo dát do HKLM a odkazovat se na cestu skrz %USERNAME% ale pořád musíš dbát na to, aby to všude bylo korektně nastavené... :-|

Kedysi som niekde cital, ze sa da cely profil umiestnit na sietovy disk. To by mohlo byt lepsie riesenie.

Ok. Prejdu teda na localni profil. Staci tedy ve windows dat lokalni profil a profil na serveru muzu smazat? Neprijde uzivatel o data?

Ciste teoreticky by mely zustat a "jen" prestat cestovat, ale lepsi vyzkouset...

IMHO bych zkusil jako první krok z profilu v AD zrušit odkaz na cestu k síťovému profilu.

Postup:
1. odhlásit usera
2. upravit AD viz poznámka nahoře
3. přihlásit usera na stejném PC

Měl by se mu načíst jeho profil z lokálu a na serveru zůstane v původní cestě backup - kdyby se mu profil vytvořil nový prázdný, tak smazat v Documents and Settings všechny jeho profily (nebo ve vlastnostech počítače), pak přihlásit (vytvoří prázdný), odhlásit, zkopírovat backup ze serveru na nově vytvořený lokální profil a mělo by to být OK.

Odhlasil jsem se a zmenil jsem cestu k prihlaseni na local... Ale uzivatel se k PC neprihlasi. Musim mu vytvorit ucet na local? Nebo je nejaka jina cesta?
Asi lamovska otazka, ale radsi se ptam. Nesmi se pri zmene ztratit, zadna data to by byl prusvih!

Citace:

---

Původně odeslal chinook

Odhlasil jsem se a zmenil jsem cestu k prihlaseni na local... Ale uzivatel se k PC neprihlasi. Musim mu vytvorit ucet na local? Nebo je nejaka jina cesta?
Asi lamovska otazka, ale radsi se ptam. Nesmi se pri zmene ztratit, zadna data to by byl prusvih!

---

Nee, při přihlašování k PC ponechej přihlášení do domény, ale v nastavení účtu v AD máš jeden parametr cesta k profilu - ten zrušit..

Citace:

---

Původně odeslal Marty

Nee, při přihlašování k PC ponechej přihlášení do domény, ale v nastavení účtu v AD máš jeden parametr cesta k profilu - ten zrušit..

---

Když už jsme u těch profilů. Jak nastavit lokalní profil pro všechny uživatele stejně. Tzn. Každý nový uživatel který se přihlásí do Domény bude mít lokální profil v nějakém výchozím stavu, který potřebuju definovat. Vím ze je DOC..SET položka default user, ale jak s ní pracovat? Vím že pro někoho je to možná stupidní otázka ale člověk někdy musí začít.

Citace:

---

Původně odeslal Geeker

Když už jsme u těch profilů. Jak nastavit lokalní profil pro všechny uživatele stejně. Tzn. Každý nový uživatel který se přihlásí do Domény bude mít lokální profil v nějakém výchozím stavu, který potřebuju definovat. Vím ze je DOC..SET položka default user, ale jak s ní pracovat? Vím že pro někoho je to možná stupidní otázka ale člověk někdy musí začít.

---

Kdysi jsem to tuším řešil a stačilo jeden profil nakonfit, uložit na server a tam vykopírovat do složek, do kterých v AD směřují profily...

jj, na radic domeny zkopirovat onen defaultni profil (jako ktery muzes pouzit jakykoli jiz existujici profil), a klient by si ho pri neexistenci lokalniho mel natahnout.
Konkretne "%SYSTEMROOT%\SYSVOL\sysvol\domena\scripts" a pojmenovat "Default User".
Pokud na dane ceste tento adresar neni, natahne se lokalni default.
No a pokud neni ani tam, tak...to skonci tak akorad errorem :)

EDIT:// Kdyz jsme u tech zacatku, doporucuju precist knizku "Mistrovstvi v Microsoft Windows 2003 Server", kde je vse podrobne vysvetleno od uplnych zakladu...

Citace:

---

Původně odeslal HollyG

jj, na radic domeny zkopirovat onen defaultni profil (jako ktery muzes pouzit jakykoli jiz existujici profil), a klient by si ho pri neexistenci lokalniho mel natahnout.
Konkretne "%SYSTEMROOT%\SYSVOL\sysvol\domena\scripts" a pojmenovat "Default User".
Pokud na dane ceste tento adresar neni, natahne se lokalni default.
No a pokud neni ani tam, tak...to skonci tak akorad errorem :)

EDIT:// Kdyz jsme u tech zacatku, doporucuju precist knizku "Mistrovstvi v Microsoft Windows 2003 Server", kde je vse podrobne vysvetleno od uplnych zakladu...

---

jj, tohle je elegantnější, postup, který jsem popsal já, vyžaduje nakopírovat jakýkoliv hotový profil přímo do cesty, kde má být uživatelův profil uložen (tj. je nutné to dělat pro každého uživatele).

Citace:

---

Původně odeslal Marty

Nee, při přihlašování k PC ponechej přihlášení do domény, ale v nastavení účtu v AD máš jeden parametr cesta k profilu - ten zrušit..

---

Mohl by jsi to prosim upresnit, jak a kde to mam nastavit?

Citace:

---

Původně odeslal chinook

Mohl by jsi to prosim upresnit, jak a kde to mam nastavit?

---

Otevri si modul Uzivatele a pocitace sluzby Active Directory a vyhledej uzivatelsky ucet, ktery chces upravovat :) Zobraz si jeho vlastnosti, prepni se na zalozku Profil a hned prvni okenko urcuje cestu k profilu.

motorolarulez mě předběhl, jo, je to někde tam, teď zrovna po ruce nemám žádný win2003server.
Tímto nastavením řekneš doménovému účtu, že nemá používat cestovní profil. Následně platí to, co jsem popsal výše, tj. podle toho, jak se to zachová (to si fakt nejsem jist, imho zachová existující profil vytvořený na lokálu).

Dej vědět, jak to dopadlo.

server bezi na linuxu... Takze do LDAPu dam k danemu uctu

Citace:

---

profile path=\\localhost\

---

nebo

Citace:

---

profile path=\\localhost\document and settings\username

---

?

Aha, sakra, no to nevím, jak na sambě. Já bych ten řádek úplně zakomentoval, ale zkonzultovat s man.

A proc nemuzu dat na pracovni stanici jen pouzit locale profil a na serveru profil smazat? V cem bude tvoje reseni lepsi?

Citace:

---

Původně odeslal chinook

A proc nemuzu dat na pracovni stanici jen pouzit locale profil a na serveru profil smazat? V cem bude tvoje reseni lepsi?

---

Ty musíš uživatelskýmu účtu říct, že nemá používat cestovní profil. Ve Windows serveru se to dělá zmíněným nastavením ve vlastnostech uživatele v AD.

To, co popisuješ ty - zadání cesty k profilu na localhost - je jen jinak vyřešený cestovní profil, podle mně by to stejně dělalo haluze typu že si to udělá lokálně druhou kopii a pak zas překopíruje zpět. Bůh ví, nikdy jsem to nezkoušel.

Vůbec imho samba domain controller je věc k dost ladění a laborování ...

Citace:

---

Původně odeslal Marty

To, co popisuješ ty - zadání cesty k profilu na localhost - je jen jinak vyřešený cestovní profil, podle mně by to stejně dělalo haluze typu že si to udělá lokálně druhou kopii a pak zas překopíruje zpět. Bůh ví, nikdy jsem to nezkoušel.

Vůbec imho samba domain controller je věc k dost ladění a laborování ...

---

Myslel jsem, ze local profil je ulozen jen na disku a od tam se nacita. Tudiz na server se nic nezapisuje. Zkousel jsem v LDAPu u jednoho uzivatele smazat cestu path profile, ale profil se normalne nacetl ze serveru.
Pak jsem zkousel na localu prepnout uzivatele z cestovniho profilu na local a na server se nic nezapisalo. Po smazani profilu na serveru se jiz po dalsim prihlaseni na servru nic neobjevilo.
Ale pokud toto je spatna cesta rad si necham poradit.

Tohle bude asi optimální postup - jinak to asi rozumněji nepůjde.
S implementací domény v Sambě nemám prakticky žádné zkušenosti, takže jsi mě tímto příjemně obohatil - dík.
A postupoval bych tedy takto..

Urcite tvuj postup ve win2003 pujde i na sambe. Podle googlu bych musel nechat volny tento parametr

Citace:

---

logon path =

---

ale to by byly pak lokalni uplne vsechny profily...
Diky, ze jsi mne potvrdil, ze muj postup je take mozny a ze tedy neprijdu pri smazani profilu na serveru o data. Karmu ti ted pridelit nemuzu, casem...

Citace:

---

Původně odeslal chinook

Urcite tvuj postup ve win2003 pujde i na sambe. Podle googlu bych musel nechat volny tento parametr

---

jj, to jsem si myslel.