Kock, Ralf wrote:

Hallo,

ich hab nochmal ne Frage zu den Windows-Benutzerprofilen.

Wer hat ein Konzept bei sich in der Schule realisiert, mit dem man mit (relativ) wenig Aufwand serverbasierte Profile so einrichtet, dass man nicht bei jedem Windows-Rechner die lokalen Einstellungen verändern muß?

Ich habe eine Abhandlung zu den Profilen geschreiben, die in einer überarbeiteten Form in der Doku des Schulservers zu finden ist. Konkret für dieses Problem ist folgendes zu bedenken. Profile beinhalten Usereinstellung. Besser wäre hier mit Policies und dem Poledit zu arbeiten. Hierbei kann man für alle verbindliche bzw. nach Gruppen unterschieden Zuweisungen an Rechner und Gruppen machen und zwar aus Vorlagedateien. Diese erspart viel Arbeit an den Profilen selbst. Hier die konkrete Vorgehensweise. 1. Poledit aus dem Netz holen z.B. von heise : http://www.heise.de/ct/tipps/adms.shtml 2. Vorlagendateien in poledit einbinden: Gute Vorlagen erhält man unter der selben Adresse bei Heise 3. Eine Policiedatei erstellen und mit Ploedit alle nötigen Einstellungen machen 4. Die Datei und ntconfig.pol im Verzeichnis netlogon auf dem SLSS (Linux-Pfad /var/lib/samba/netlogon/) speichern. Damit ist jedem Benutzer und auch jedem Computer schonmal einige Grundregeln verpasst. Weiter Vorlagen findet man auch im Netz. Nun aber weiter mit den Profilen. Jeder Benutzer hat ja eines. Welches dann auf dem Server landet. Sie hier zu auch die Doku Tipp: Unbedingt für kleine Profile: Eigene Dateien auf das Homeverzeichnis des Benutzers umlegen!! Default Profile anlegen.!!! 1. Sich als irgendein Benutzer am besten ein neuer Benutzer speziell für ein Benutzervorlage geschaffener Benutzer an einer XP Prof. Workstation anmelden. 2. Alle nötigen Einstellungen machen und wieder abmelden. 3. Es müsste nun 2 Profile geben, eins auf der Workstation und eins auf dem Schulserver im Profileverzeichnis des Benutzers (/home/profile/[benutzerkennung]) 4. Als lokaler oder Domänenadmin an dieser Workstation anmelden. Diese haben die Berechtigung Profile eines Benutzers zu kopieren. Da im SLSS noch kein Domänenadmin eingstellt ist, sollte man sich als Administrator lokal an der Workstation anmelden. Dann eine Verbindung zum netlogon-Share unter der Bereichtigung root herstellen. 5. Nun kann man über Arbeitsplatz -> Eigenschaften -> Benutzerprofile das eben erstellte Profile kopieren. Wichtig!! Verzeichnis Default User unter netlogon als Ziel und die Berechtigung Jeder. Damit dieses Profil auch von jedem benutzt werden kann. 6. Falls gewünscht im Default User Profile im netlogon Verzeichnis noch ntuser.dat in ntuser.man umbennen. Damit bekommt jeder Benutzer per default ein Mandatory Profile, also ein festes unveränderliches Profil!! Gruß Markus Bölling Systembetreuer Realschule am Europakanal