Доступ - [решено] профиль пользователя с правами....

dimich22 · Отправлено: **09:22, 10-10-2007** | #2

Можно через групповые политики, например, назначить всем логон-скрипт с таким содержанием:

Код:

net localgroup "Power Users"          "your_domain\Domain Users" /ADD

Petya V4sechkin · Конфигурация компьютера

Dump, либо через политики Restricted Groups (Группы с ограниченным доступом), либо скриптом:

Код:

Net LocalGroup "Опытные пользователи" "YOURDOMAIN\Domain Users" /Add
Net LocalGroup "Power Users" "YOURDOMAIN\Domain Users" /Add

(YOURDOMAIN - ваш домен).

Цитата Dump:

в папку "All Users" скопированны "Рабочий стол", "Главное меню", ntuser.dat из профиля пользователя "User-".

Это зачем такое делать?

Цитата Dump:

Если пользователю дать права админа - всё Ок, если даже скопировать ntuser.dat админа в профиль пользователя-тоже всё нормально.

Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ.

dimich22, фотофиниш )

Dump · Отправлено: **12:45, 10-10-2007** | #4

Цитата Petya V4sechkin:

Цитата Dump:
в папку "All Users" скопированны "Рабочий стол", "Главное меню", ntuser.dat из профиля пользователя "User-".
Это зачем такое делать? »

Это типа, чтобы каждый новый пользователь входящий в комп. получал рабочий стол с определённым набором ярлыков. Мдя чутка ошибся, Ntuser.dat копировал в Default User.

Цитата Petya V4sechkin:

Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ. »

Как скопировать профиль я знаю, тут как вы поняли дело немного в другом, мне нужно чтобы у всех был, как бы единый профиль. Перемещаемый профиль неприемлем, приходиться таким образом выкручиваться.

Отдельное спасибо за скрипты, всем! Ща буду проверять!

Petya V4sechkin · Конфигурация компьютера

Цитата Dump:

Это типа, чтобы каждый новый пользователь входящий в комп. получал рабочий стол с определённым набором ярлыков. Мдя чутка ошибся, Ntuser.dat копировал в Default User.

Создание настраиваемого профиля Default User

Dump · Отправлено: **14:27, 10-10-2007** | #6

А можно сюда выложить содержание странички, что-то меня прокси не пускает на http://support.microsoft.com/kb/319974/ru

Ferum01 · Отправлено: **14:58, 10-10-2007** | #7

Цитата Petya V4sechkin:

Запустите Regedit.exe, наведите курсор на HKEY_CURRENT_USER, правой кнопкой мыши -> Разрешения (ничего не меняйте, просто посмотрите).
Если вы вручную копируете ntuser.dat куда-то, разрешения на HKEY_CURRENT_USER остаются. Поэтому для копирования профилей существует стандартный способ. »

Мне в этом способе только две вещи не нравятся, сообщения в отлуке не переносятся (приходится отдельно копировать) и пароли в небытие уходя... такие мелочи время отнимают и делать надо все это в защищенном режиме иначе поверх старого профиля копирование не происходит...

Petya V4sechkin · Конфигурация компьютера

Цитата Dump:

А можно сюда выложить содержание странички, что-то меня прокси не пускает на

Хм... Чувствую себя извращенцем.
Если ваш прокси не пускает на microsoft.com, тогда у вас большие проблемы )))

Цитата KB319974:

Создание настраиваемого профиля Default User

Аннотация
В этой статье объясняется, как создать настраиваемый профиль Default User (профиль пользователя по умолчанию) в операционной системе Windows XP. Настраиваемый профиль полезен в тех случаях, когда один компьютер используется несколькими пользователями, каждому из которых необходим собственный профиль и доступ к общим ресурсам. Если на компьютер локально входят несколько пользователей, Windows XP использует встроенный профиль Default User в качестве шаблона для создания профилей новых пользователей. Если необходимо, чтобы при создании пользовательского профиля использовались настройки, отличающиеся от настроек по умолчанию, следует заменить встроенный профиль Default User.

Поскольку данная замена является необратимой, рекомендуется предварительно выполнить архивирование профиля Default User. Данный профиль находится в папке Default User, расположенной в папке Documents and Settings.

Создание настраиваемого профиля Default User

Войдите в систему, используя учетную запись администратора, и создайте локальную учетную запись пользователя.
Завершите сеанс и войдите в систему, используя учетную запись, созданную на предыдущем шаге.
Внимание. Создание настраиваемого профиля пользователя от имени администратора приводит к неправильному назначению прав доступа.
Выполните необходимые настройки для профиля. Например, можно установить принтеры и подключить сетевые диски.
Завершите сеанс работы и войдите в систему, используя учетную запись администратора.
Поскольку некоторые файлы профиля, которые должны быть скопированы в создаваемый настраиваемый профиль Default User, являются скрытыми, необходимо включить параметр Показывать скрытые файлы и папки. Для этого выполните следующие действия.
1. Дважды щелкните значок Мой компьютер и в меню Сервис выберите пункт Свойства папки.
2. На вкладке Вид окна Дополнительные параметры выберите пункт Показывать скрытые файлы и папки и нажмите кнопку ОК.
Замените текущий профиль Default User созданным пользовательским профилем. Для этого выполните следующие действия.
1. На панели управления дважды щелкните значок Система.
2. В окне Свойства системы откройте вкладку Дополнительно.
3. В группе Профили пользователей нажмите кнопку Параметры.
4. В окне диалога Профили пользователей выберите вновь созданный профиль и нажмите кнопку Копирование профиля.
5. В диалоговом окне Копирование профиля в группе параметров Копировать профиль на нажмите кнопку Обзор, выберите папку \Documents and Settings\Default User и нажмите кнопку ОК.
6. В группе Разрешить использование нажмите кнопку Изменить, выберите в списке группу Все и нажмите кнопку ОК. Если группа Все недоступна, нажмите кнопку Дополнительно, затем кнопку Найти, выберите группу Все и нажмите ОК.

После этого данный профиль будет использоваться для создания профилей всех новых пользователей.

Примечание. Созданный и настроенный профиль Default User можно использовать на другом компьютере, работающем под управлением Windows XP. Для этого нужно скопировать профиль, сохраненный в папке C:\Documents and Settings\Default User, в аналогичную папку на другом компьютере.

Dump · Отправлено: **20:30, 11-10-2007** | #9

Цитата Petya V4sechkin:

Хм... Чувствую себя извращенцем.
Если ваш прокси не пускает на microsoft.com, тогда у вас большие проблемы ))) »

))) На проксе закрыт microsoft.com, чтобы тачки не ломились обновляться с него. Они конечно с wsus обновляются, но мало ли....

Цитата Petya V4sechkin:

Внимание. Создание настраиваемого профиля пользователя от имени администратора приводит к неправильному назначению прав доступа. »

Вот в этом была моя ошибка!!!
Всем спасибо за помощь, задача решена !!!