none
האם ישנה דרך ליצור את תיקיית הפרופיל למשתמש על מכונה, מבלי שהוא ביצע log in עדיין? RRS feed

  • שאלה

  • הי,

    האם ישנה דרך ליצור פרופיל למשתמש מבלי שהוא ביצע log in עדיין?
    מוגדר לנו ב GPO  שיוזר מסויים בדומיין הוא חלק מה local admins על כל מכונת Windows בדומיין מעבדה.

    העניין הוא שכאשר מתחברים בSSH  למכונות בדומיין(מותקן SSH Server שתומך במשתמשים בדומיין),
    הוא מאפשר את ההתחברות רק עבור יוזרים שכבר ביצעו Log in למכונה בעבר ונוצר להם פרופיל משתמש.

    , האם ישנה אפשרות ליצירת פרופיל של יוזר בדומיין על המכונות (דרך GPO או משהו דומה) עוד מבלי שהמשתמש ביצע log in  למכונה?

    תודה רבה.

    יום חמישי 26 מרץ 2015 13:24

תשובות

  • שלום רב,

    ראשית הייתי בודק בתיעוד של ה SSH Server אם ניתן להגדיר ספריות כאמולציה לפרופיל.

    כמו כן, ניתן ליצור את הפרופיל בזמן הקמת משתמש (לדוגמא) וזאת ע"י התחברות עם RDP, ביצוע Runas וכו'.

    יתכן שתוכל להריץ גם Logon מקדים ברמת ה-SSH שיבצע פעולה דומה.


    Best Regards, Yuval Sinay LinkedIn: https://www.linkedin.com/in/yuval14, Blog: http://blogs.microsoft.co.il/blogs/yuval14

    • הוצע כתשובה על-ידי Eran Sharvit יום ראשון 29 מרץ 2015 09:28
    • סומן כתשובה על-ידי Eran Sharvit יום שלישי 31 מרץ 2015 10:52
    יום חמישי 26 מרץ 2015 21:24

כל התגובות

  • שלום רב,

    ראשית הייתי בודק בתיעוד של ה SSH Server אם ניתן להגדיר ספריות כאמולציה לפרופיל.

    כמו כן, ניתן ליצור את הפרופיל בזמן הקמת משתמש (לדוגמא) וזאת ע"י התחברות עם RDP, ביצוע Runas וכו'.

    יתכן שתוכל להריץ גם Logon מקדים ברמת ה-SSH שיבצע פעולה דומה.


    Best Regards, Yuval Sinay LinkedIn: https://www.linkedin.com/in/yuval14, Blog: http://blogs.microsoft.co.il/blogs/yuval14

    • הוצע כתשובה על-ידי Eran Sharvit יום ראשון 29 מרץ 2015 09:28
    • סומן כתשובה על-ידי Eran Sharvit יום שלישי 31 מרץ 2015 10:52
    יום חמישי 26 מרץ 2015 21:24
  • הי, 

    תודה על התשובה.

    תוכל לפרט יותר לגבי 2 השורות האחרונות?

    יום ראשון 29 מרץ 2015 07:14
  • שלום רב,

    ישנן מספר חלופות לדוגמא:

    א. פתיחת RDP רגיל וביצוע LOGON עם שם משתמש + סיסמה בכל השרתים הרלוונטים כבר בזמן הקמת המשתמש.

    https://gallery.technet.microsoft.com/scriptcenter/Connect-Mstsc-Open-RDP-2064b10b

    http://help.remotedesktopmanager.com/index.html?file_importcsvwizards.htm

    ב. ניתן לנסות kgus עם הכלי החביב הזה: http://www.donkz.nl/, אבל לא בדקתי אותו לעומק.

    ג. ע"י התחברות לשרת ב-SSH כמנהל (לדוגמא), ניתן להריץ את הפקודת RUNAS - שמקבילה ל SUDO בלינוקס.

    https://technet.microsoft.com/en-us/library/cc771525.aspx?f=255&MSPPError=-2147217396

    תוכל להכין סקריפט \ קובץ אקסל עם פרמטרים מתאימים ולהריץ כל השרתים בצורה אוטומטית.


    Best Regards, Yuval Sinay LinkedIn: https://www.linkedin.com/in/yuval14, Blog: http://blogs.microsoft.co.il/blogs/yuval14

    יום ראשון 29 מרץ 2015 19:46
  • תודה יובל.

    אבדוק את הדברים שהצעת

    יום שני 30 מרץ 2015 07:08
  • הי,

    כאשר אתה מבצע לוגין עם משתמש בפעם הראשונה השרת/מחשב יותר מספר ערכים, כגון: ntuser, ערכי רישום, SID המשויך למשתמש ועוד ולכן לא מומלץ לפתוח משתמש ללא לוגין.

    אני ממליץ שתבצע לוגין לאותו משתמש בכדי שלא תחווה בעיות בחיבור בין המשתמש לשרת.

    אלי.


    Email:eshlomo9@hotmail.com;Twitter:https://twitter.com/EliShlomo1

    יום שני 30 מרץ 2015 19:34
  • תודה אלי.

    אני בודק את העיין. יכול להיות שלא אהיה חייב, בהנחה וההתחברות היא ב SSH, מה שיוצר את הפרופיל גם כן.

    יום שלישי 31 מרץ 2015 13:32