none
Neukládání cestovních profilů

    Dotaz

  • Můj problém spočívá v tom, že když vytvořím nové uživatelé, tak se jim ve většině případů neuloží na serveru jejich cestovní profil ani se jim nevytvoří složka. Například dnes jsem vytvořil několik uživatelů, kteří mají naprosto stejné nastavení, přesto se cestovní profil vytvořil a uložil jen jednomu. Nevím jestli je to díky vytváření více uživatelů najednou, protože když jsem několik uživatelů předtím vytvořil (vždy jen jednoho), tak se jim cestovní profil uložil a je funkční.
    úterý 30. září 2008 18:28

Odpovědi

  • Maji do slozky (dejmetomu \\dfsroot\profiles) uzivatele pravo FullControl aby se

    ?

     

    Co event viewer? mlci? Co promenna %userprofile%, je naplnena (tzn. je profil /cesta k nemu/ spravne zadany ve vlsanostech uzivatele v Active Directory Users and Computers)

     

    MP

     

    úterý 30. září 2008 18:56
    Moderátor
  • Protoze nectes dokumentaci Smile

     

    Standardne se pri prvnim odhlaseni uzivatele vytvori prislusny adresar (a do nej se ulozi roaming profil) s pravy uzivatel:full control. Aby do profilu mel prava i administrator je toto treba nastavit v GP "Add the Administrators security group to the roaming user profile share".

     

    Je take treba uvedomit si zaklady bezpecnostni filozofie ve Windows - zjednodusene: Administrator nema prava ke vsem objektum, muze si ale ta prava pridelit. Tim se podstatne lisi bezpecnostni model Win od *nixovych systemu a musim rici ze Win jsou v tomto podstatne lepsi (a mohl bych pokracovat o dalsich vecech ktere jsou v *nixovych systemech standardne 100 let za Win, napr. jediny "opravdovy" Administrator (root) vs skupina Administrators, rwx pristup. prava vs. access lists atd atd)

     

    Dival ses do event logu proc se profil nevytvari? Co mas presne v %userprofile% uzivatele kteremu se roaming profile neuklada?

     

    MP

    středa 1. října 2008 8:45
    Moderátor
  • Ahoj,

    tohle bude nejaka <>ina Sad

     

    • Muzes prosim udelat printscreen nastaveni profilu uzivatele z Zctive directory users and coputers a vystavit ho nekam?
    • pokud z prikaz. radky pod uzivatelem kteremu se ne a ne vytvorit profil spustis
      mkdir "%userprofile%"
      (vytvoreni adresare specifikovaneho jako profil) vytvori se?
    • opravdu se po odhlaseni nezaloguje zadna hlaska do event logu
    • jako vzdalene souvisejici utilitu doporucuji nasadit MS "User Profile Hive Cleanup" ktery resi problemy s "zamknutym" registrem po odhlaseni

    MP

     

    úterý 7. října 2008 10:23
    Moderátor
  • editujes (napr.) Default domain policy? Tzn. vyberes (ADUsers and Computers) domenu, properties, group policy, Default domain policy, edit ...?

     

    NESPOUSTIS NAHODOU JENOM EDITACI LOKALNI POLITIKY?

     

    MP

    čtvrtek 9. října 2008 8:52
    Moderátor
  • Prosimte posli printscreen computer-admin. templates - system-user profiles, mel bys mit nastaveno takto:

    http://pragl.cz/tmp/profiles.png 

     

    MP

    čtvrtek 9. října 2008 10:17
    Moderátor

Všechny reakce

  • Maji do slozky (dejmetomu \\dfsroot\profiles) uzivatele pravo FullControl aby se

    ?

     

    Co event viewer? mlci? Co promenna %userprofile%, je naplnena (tzn. je profil /cesta k nemu/ spravne zadany ve vlsanostech uzivatele v Active Directory Users and Computers)

     

    MP

     

    úterý 30. září 2008 18:56
    Moderátor
  • uzivatele maji pravo Fulcontrol, divne je ze nekterym to funguje, jinym ne. %userprofile% je naplneno. Proc jako admina mne to nepusti do profilu jinych uzivatelu?
    středa 1. října 2008 8:34
  • Protoze nectes dokumentaci Smile

     

    Standardne se pri prvnim odhlaseni uzivatele vytvori prislusny adresar (a do nej se ulozi roaming profil) s pravy uzivatel:full control. Aby do profilu mel prava i administrator je toto treba nastavit v GP "Add the Administrators security group to the roaming user profile share".

     

    Je take treba uvedomit si zaklady bezpecnostni filozofie ve Windows - zjednodusene: Administrator nema prava ke vsem objektum, muze si ale ta prava pridelit. Tim se podstatne lisi bezpecnostni model Win od *nixovych systemu a musim rici ze Win jsou v tomto podstatne lepsi (a mohl bych pokracovat o dalsich vecech ktere jsou v *nixovych systemech standardne 100 let za Win, napr. jediny "opravdovy" Administrator (root) vs skupina Administrators, rwx pristup. prava vs. access lists atd atd)

     

    Dival ses do event logu proc se profil nevytvari? Co mas presne v %userprofile% uzivatele kteremu se roaming profile neuklada?

     

    MP

    středa 1. října 2008 8:45
    Moderátor
  • Ať dělám co dělám, profily se ukládají jen když se jim zachce. Někteří uživatelé je již mají, jiní marně čekají. Snažil jsem se přidat práva administratora -* aby mohl pracovat s profily uživatelů, ale marně. Můžete někdo prosím přesně popsat jak na to?
    Mám Server 2003 SB český.
    úterý 7. října 2008 10:14
  • Ahoj,

    tohle bude nejaka <>ina Sad

     

    • Muzes prosim udelat printscreen nastaveni profilu uzivatele z Zctive directory users and coputers a vystavit ho nekam?
    • pokud z prikaz. radky pod uzivatelem kteremu se ne a ne vytvorit profil spustis
      mkdir "%userprofile%"
      (vytvoreni adresare specifikovaneho jako profil) vytvori se?
    • opravdu se po odhlaseni nezaloguje zadna hlaska do event logu
    • jako vzdalene souvisejici utilitu doporucuji nasadit MS "User Profile Hive Cleanup" ktery resi problemy s "zamknutym" registrem po odhlaseni

    MP

     

    úterý 7. října 2008 10:23
    Moderátor
  • Profily se začaly úspěšně nahrávat, jediný problém je, že ať dělám co dělám, přístup k profilům uživatelů jako správce nemám. Můžete někdo přesně popsat, jak to nastavit? Mám český Windows Server 2003 SB. Moc díky.
    středa 8. října 2008 8:47
    1. Kde byl problem, podel se
    2. Co presne z http://technet.microsoft.com/en-us/library/cc758768.aspx ti neni jasne? Mas uz nejakou GP ktera se ti aplikuje na kyzene uzivatele? Pridej do ni policy "Add the Administrator security group to the roaming user profile share"

     

    MP

    středa 8. října 2008 9:27
    Moderátor
  • Kde byl problém? To ví jenom bůh. Začne to ukládat po druhém, třetim, někdy i pozdějším přihlášení, ale nakonec vždy profil uloží. Až bude více času, tak zkusím po tom pátrat.
    středa 8. října 2008 15:27
  • A tu policy se podarilo nastavit?

     

    MP

     

    středa 8. října 2008 15:43
    Moderátor
  • Možná něco dělám blbě, ale nikde jsem možnost přidání práv administrátorovi nenašel ani psáno česky, ani anglicky. Připomínám, že mám Small Business Server v české verzi.
    čtvrtek 9. října 2008 7:54
  • editujes (napr.) Default domain policy? Tzn. vyberes (ADUsers and Computers) domenu, properties, group policy, Default domain policy, edit ...?

     

    NESPOUSTIS NAHODOU JENOM EDITACI LOKALNI POLITIKY?

     

    MP

    čtvrtek 9. října 2008 8:52
    Moderátor
  • Nevím, ale myslím, že tak postupuji: Otevřu Uživatelé a počítače služby Active Directory, dám vlastnosti domény, vyberu Group Policy, dám Open, vyberu Default Domain Policy, dám Edit a tím končím, možnost přidání práv pro adminy nikde.
    čtvrtek 9. října 2008 10:01
  • Prosimte posli printscreen computer-admin. templates - system-user profiles, mel bys mit nastaveno takto:

    http://pragl.cz/tmp/profiles.png 

     

    MP

    čtvrtek 9. října 2008 10:17
    Moderátor
  • myslím, že už nic posílat nemusím, díky obrázku, jsem našel, kde je to schováno i když mám vše česky. Moc díky.
    čtvrtek 9. října 2008 10:30
  • Tak tohle je aspon za flasku

     

    Kdybys mel EN OS tak nemas problemy najit vse podle navodu!

     

    MP

     

    čtvrtek 9. října 2008 10:34
    Moderátor
  • A HLAVNE: UZ VSECHNO FUNGUJE?

     

    MP

     

    čtvrtek 9. října 2008 10:42
    Moderátor