Cestovní profily na W2K3 serveru?

[ShAcKaL]

máte s nimi někdo zkušenosti?

Mě v podstatě fungují asi tak jak mají, tedy v adresáři Profiles který je nadílený pro Everyone (full rights) si system sam vytvari adresare podle Login name jednotlivych uzivatelu a do nich ma pristup jen dany uzivatel.

Ale.. ani ja jako administator na serveru nemam pravo do nich koukat.. ale to potrebuju
Proste Acces Denied... zkousel jsem v advanced modu sdileni nastavit sebe jako OWNERa dane slozky a pak po pridani Admnistratora do SECURITY dane slozky mam prava do ni koukat ale uz zase ne na podadresare ktere tam jsou... a to presto ze jsem pri aplikaci prav dal pouziti na fubfolders i files.

Nevite nekdo jestli omezeni pristupu do techto slozek je standartni? nebo jsem nekde neco nenastavil?

[VOiD]

Ano toto chování je zcela správné, nikde jsi nic nepodělal. Z důvodů bezpečnosti je to takto implicitně nastaveno. I při nastavení oprávnění postupuješ správně, jen musíš to vlastnictví převzít zase na složku i podsložky !

[ShAcKaL]

Ano toto chování je zcela správné, nikde jsi nic nepodělal. Z důvodů bezpečnosti je to takto implicitně nastaveno. I při nastavení oprávnění postupuješ správně, jen musíš to vlastnictví převzít zase na složku i podsložky !

no hele.. zjistil jsem jednu vec... kdyz ten adresar toho uzivatele v adresari profiles vytvorim sam jeste pred prvnim prihlasenim uzivatele (nebo proste kdyz ho smazu) a uzivatel se pak prihlasi, tak se mu tam potrebna data normalne nakopiruji ale ja pritom mam plny pristup do toho adresare... to je pro me lepsi nez kdyz si ten adrear vytvori system sam

[PeterM]

Ano toto chování je zcela správné, nikde jsi nic nepodělal. Z důvodů bezpečnosti je to takto implicitně nastaveno. I při nastavení oprávnění postupuješ správně, jen musíš to vlastnictví převzít zase na složku i podsložky !

no hele.. zjistil jsem jednu vec... kdyz ten adresar toho uzivatele v adresari profiles vytvorim sam jeste pred prvnim prihlasenim uzivatele (nebo proste kdyz ho smazu) a uzivatel se pak prihlasi, tak se mu tam potrebna data normalne nakopiruji ale ja pritom mam plny pristup do toho adresare... to je pro me lepsi nez kdyz si ten adrear vytvori system sam

Lenže to, čo je lepšie pre teba, nieje lepšie pre používateľa Tieto adresáre sú určené pre súkromné údaje používateľov a nemá sa im v tom čo hrabať nikto - a hlavne nie Admin!

BTW: ak user chce - tak ti prístupové práva dá. Ak nie - máš smolu.

[ShAcKaL]

Ano toto chování je zcela správné, nikde jsi nic nepodělal. Z důvodů bezpečnosti je to takto implicitně nastaveno. I při nastavení oprávnění postupuješ správně, jen musíš to vlastnictví převzít zase na složku i podsložky !

no hele.. zjistil jsem jednu vec... kdyz ten adresar toho uzivatele v adresari profiles vytvorim sam jeste pred prvnim prihlasenim uzivatele (nebo proste kdyz ho smazu) a uzivatel se pak prihlasi, tak se mu tam potrebna data normalne nakopiruji ale ja pritom mam plny pristup do toho adresare... to je pro me lepsi nez kdyz si ten adrear vytvori system sam

Lenže to, čo je lepšie pre teba, nieje lepšie pre používateľa Tieto adresáre sú určené pre súkromné údaje používateľov a nemá sa im v tom čo hrabať nikto - a hlavne nie Admin!

BTW: ak user chce - tak ti prístupové práva dá. Ak nie - máš smolu.

Pochybuji o tom ze plocha apod je urcena na soukrome veci... to by to dopadlo. Na pracovnim pc budou proste jen pracovni veci a soukrome veci at si nechaji na doma!!!

a to se jiz nezminuji o tom ze tvuj prispevek je uplne OT!!!

[PeterM]

Pochybuji o tom ze plocha apod je urcena na soukrome veci... to by to dopadlo. Na pracovnim pc budou proste jen pracovni veci a soukrome veci at si nechaji na doma!!!

a to se jiz nezminuji o tom ze tvuj prispevek je uplne OT!!!

Mýliš si pojmy a dojmy Súkromné znamená že sú určené len pre toho konkrétneho pracovníka a nie to, že si ich nosia z domu...

Admin nieje človek, ktorý sa hrabe v pracovných súboroch userov. Tam nemáš čo hľadať. A to, že sa snažíš pochybnými metódami obísť bezpečnostné prvky windows je skutočne povážlivé. Ja by som takého admina hnal svinským krokom z firmy...

BTW: čo je na tom OT

[ShAcKaL]

Pochybuji o tom ze plocha apod je urcena na soukrome veci... to by to dopadlo. Na pracovnim pc budou proste jen pracovni veci a soukrome veci at si nechaji na doma!!!

a to se jiz nezminuji o tom ze tvuj prispevek je uplne OT!!!

Mýliš si pojmy a dojmy Súkromné znamená že sú určené len pre toho konkrétneho pracovníka a nie to, že si ich nosia z domu...

Admin nieje človek, ktorý sa hrabe v pracovných súboroch userov. Tam nemáš čo hľadať. A to, že sa snažíš pochybnými metódami obísť bezpečnostné prvky windows je skutočne povážlivé. Ja by som takého admina hnal svinským krokom z firmy...

BTW: čo je na tom OT

jak me vubec muzes obvinovat z toho ze se chci nekomu hrabat v jeho podle tebe soukromych souborech?

ja nikde nepsal k cemu to chci vyuzit... to co pises jsi si vsechno vymyslel!!!

no... a OT to snad je, ne? ja se ptam jak se da takova vec udelat a ty do toho tahas jestli na to mam ty prava vubec mit... to nesouvisi se samotnou podstatou veci.

[PeterM]

jak me vubec muzes obvinovat z toho ze se chci nekomu hrabat v jeho podle tebe soukromych souborech?

ja nikde nepsal k cemu to chci vyuzit... to co pises jsi si vsechno vymyslel!!!

no... a OT to snad je, ne? ja se ptam jak se da takova vec udelat a ty do toho tahas jestli na to mam ty prava vubec mit... to nesouvisi se samotnou podstatou veci.

Ale.. ani ja jako administator na serveru nemam pravo do nich koukat.. ale to potrebuju

A samotná podstata veci je: tie práva sú nastavené správne a tak to má aj zostať.

[Marcelino]

Hmm, caka ma instalacia domenoveho servera a bude na nom bezat Win2003 server - ak s tym mate skusenosti, mozte mi poradit, na co si mam dat specialne pri instalacii pozor, resp. pri zapojeni do siete a nastaveni?

[VOiD]

Hlavně na něm nastavit správně DNS server !

[Marcelino]

Hlavně na něm nastavit správně DNS server !

dik za radu , ale mozes to troska podrobnejsie napisat, ak mas chut a cas...

[VOiD]

Tady pro win2k3
http://www.petri.co.il/create_a_new_...ver_for_ad.htm
Tady pro amatery (je to sice na w2k, ale jinak je to stejne)
http://www.petri.co.il/create_a_new_...ver_for_ad.htm

EDIT:
A tady česky přímo od MS
http://support.microsoft.com/?kbid=237675

Na další diskuzi doporučuju udělat nový thread tady jsme asi už off-topic.

[Marcelino]

Tady pro win2k3
http://www.petri.co.il/create_a_new_...ver_for_ad.htm
Tady pro amatery (je to sice na w2k, ale jinak je to stejne)
http://www.petri.co.il/create_a_new_...ver_for_ad.htm

EDIT:
A tady česky přímo od MS
http://support.microsoft.com/?kbid=237675

Na další diskuzi doporučuju udělat nový thread tady jsme asi už off-topic.

hmm, dik, si to prave pozeram, ale cesky to zrovna neni ale aj anglictina je v pohode

[VOiD]

hmm, dik, si to prave pozeram, ale cesky to zrovna neni ale aj anglictina je v pohode

Samozřejmě záleží na regional settings a slovensky to asi není (žádná diskriminace) !

[steelman]

Este aby som naviazal na hlavny topic.
Roaming profily su dobra vec, hlavne ked potrebujes zalohovat uzivatelom plochu, favorites .... Osobne som ale od nich upustil lebo nam to robilo v praci problemy (niektore softy si po pripojeni na terminal kopirovali nejake data po sieti do profilu na inom stroji a dost to zatazovalo prevadzku, radovo to boli desiatky MB).

Nakoniec sme zostali iba pri zalohovani/smerovani dokumentov na server aby sa to dobre zalohovalo a to co ma user na ploche a nema to v dokumentoch pritom to je dolezite a naaahodou sa nieco stane s kompom (vadny disk, docasne/trvale presunutie na iny komp) tak ma proste smolu, pretoze dokumenty patria do dokumentov .

[Hatatitla]

No ked nechces aby si user-i menili plochu a proste profil tak staci ak ho zmenis na mandatory

[Marty]

Da se taky pomoci group policy nastavit do default profilu ze nemuze menit nastaveni plochy a podobne.. imho hrabat uzivatelum do jejich profilu neni v popisu prace admina.

[Rainbow]

Roaming profiles zacnu byt problematicke, ked sa naraz prihlasuje viac ludi. Typicky priklad je u nas v skole - na zaciatku cvicenia sa vsetci zacnu prihlasovat a niekedy to trva aj 5 minut
BTW. Nemozem si pomoct, ale mne ten princip "pri prihlaseni skopirovat vsetko zo serveru a pri odhlaseni zase naspat" prijde neskutocne debilny...

[ShAcKaL]

Este aby som naviazal na hlavny topic.
Roaming profily su dobra vec, hlavne ked potrebujes zalohovat uzivatelom plochu, favorites .... Osobne som ale od nich upustil lebo nam to robilo v praci problemy (niektore softy si po pripojeni na terminal kopirovali nejake data po sieti do profilu na inom stroji a dost to zatazovalo prevadzku, radovo to boli desiatky MB).

Nakoniec sme zostali iba pri zalohovani/smerovani dokumentov na server aby sa to dobre zalohovalo a to co ma user na ploche a nema to v dokumentoch pritom to je dolezite a naaahodou sa nieco stane s kompom (vadny disk, docasne/trvale presunutie na iny komp) tak ma proste smolu, pretoze dokumenty patria do dokumentov .

no to jeste uvidim.. pokud to bude take zatezovat sit... (switch -server je gigabit) tak to take zrusim a na siti budou dokumenty a posta (s omezenou velikosti schranky)

[ShAcKaL]

Jeste jedna vec by me zajimala, ktera neni zas tak OT.

Lze nejakym zpusobem zkopirovat lokalni profil uzivatele treba z wxp do domeny?
Kdyz pridam noveho uzivatele do domeny tak se mu samozrejme vytvori novy profil a to je pro vetsinu z nich obrovsky problem...

Zkousel jsem funkci moveuser co je ve W2K3 resoursce kitu, ale ta zrejme jen kopiruje profily na dane stanici.

Vim ze v SBS2K3 na to existuje super nastroj, ale sbs nemam, jen server

Nevite nekdo o necem?