Freesco, NND, CDN, EOS
http://forum.freesco.pl/

EOS, kilka uwag i pytanek
http://forum.freesco.pl/viewtopic.php?f=36&t=17893		 Strona 1 z 1
Autor:  grzebyk [ poniedziałek, 26 października 2009, 21:39 ]
Tytuł:  EOS, kilka uwag i pytanek
Zapodałem w szkole już EOSa, pozbywając sie SBSa
chciałem sie podzielić kilkoma napotkanymi trudnościami i ewentualnie możliwością wyprostwania w jakiś sposób

- na początek taki szczególik że konfigurator wpisów statycznych DHCP sie wykłada po pytaniu o następny wpis

- katalog wspólny public ma prawa takie że, ucznie nic se nie mogą stamtąśd wyjąc ni włożyć

- widoczny udział %home% po zalogowaniu na ucznia jest nie do wejścia dla niego

- fajnie byłoby stworzyć użykownika nauczyciel który by mógł po zalogowaniu na windzie operować na plikach profili użytkowników, zwłaszcza chodzi o: moje dokumenty i pulpit, czy najprościej zrobić udział z katalogu profiles

- czy plik config.pol w udziale netlogon coś robi? bo sie doczytałem że sie niby powinien nazywać NTconfig.pol

- skąd wynika że wszystkie konta ucznii tworzone nowe są to konta ograniczone?

tak pozatym to myśle że SBS już nie wróci:)
Autor:  Saturas [ poniedziałek, 26 października 2009, 21:54 ]
Tytuł: 
: [/] [] ()
- na początek taki szczególik że konfigurator wpisów statycznych DHCP sie wykłada po pytaniu o następny wpis
GeSHi © Codebox Plus


Nie korzystałem, ale wiem od znajomego, że powoduje błędy.
Wolę ręcznie wklepać...

: [/] [] ()
- katalog wspólny public ma prawa takie że, ucznie nic se nie mogą stamtąd wyjąc ni włożyć
GeSHi © Codebox Plus


U mnie wręcz przeciwnie...

: [/] [] ()
- widoczny udział %home% po zalogowaniu na ucznia jest nie do wejścia dla niego
GeSHi © Codebox Plus


To co wyżej.

: [/] [] ()
- fajnie byłoby stworzyć użykownika nauczyciel który by mógł po zalogowaniu na windzie operować na plikach profili użytkowników, zwłaszcza chodzi o: moje dokumenty i pulpit, czy najprościej zrobić udział z katalogu profiles
GeSHi © Codebox Plus


Jest user administrator.

: [/] [] ()
- czy plik config.pol w udziale netlogon coś robi? bo sie doczytałem że sie niby powinien nazywać NTconfig.pol
GeSHi © Codebox Plus

Powinien się nazywać config.pol...

: [/] [] ()
- skąd wynika że wszystkie konta ucznii tworzone nowe są to konta ograniczone?
GeSHi © Codebox Plus

Z tego, że uczeń może nawet nie móc zmienić tapety. *(po zamianie dat-man). U mnie nie ma nawet prawa zapisu na dysk ;)

Pozdrawiam,
Saturas

PS Popraw błędy... :)
Autor:  grzebyk [ poniedziałek, 26 października 2009, 22:30 ]
Tytuł: 
jak zmieniłem prawa w public na 777 to faktycznie działa

natomiast powiedzmy że konto to student1, widoczny udział o takiej samej nazwie, po próbie wejścia pokazuje się okienko logowania

chodziło mi z czego to wynika a nie co implikuje konto ograniczone
Autor:  Maciek [ poniedziałek, 26 października 2009, 23:19 ]
Tytuł: 
Cytuj:
- katalog wspólny public ma prawa takie że, ucznie nic se nie mogą stamtąśd wyjąc ni włożyć

Boże, gramatyka! Katalog public w zamiarze był katalogiem, do którego prawo zapisu ma administrator domeny.
: [/] [] ()
guest ok = yes
        create mask = 0660
        directory mask = 0770
        write list = @smbadmins
GeSHi © Codebox Plus

Bycie adminem łatwego systemu, nie zwalnia od zaglądania pod maskę, jeśli chce się coś zmieniać.
Nie ma i nie powinno być udziału w katalogu home. Jest co innego:
: [/] [] ()
[homes]
        path = /home/nis/%U
        comment = katalog  %U w linuksie
        read only = No
        guest ok = No
        create mask = 0600
        directory mask = 0700
        browseable = Yes
        valid users = %U
        vfs object = vscan-clamav
        vscan-clamav: config-file = /etc/samba/vscan-clamav.conf
GeSHi © Codebox Plus

Czyli każdy user zostaje wpuszczany do swojego katalogu. To jest rozwiązanie takie, by użytkownik windowsa np. student01. mógł wejść do swojego katalogu, którego wcześniej używał pod Linuksem. Jeśli Linux nie jest używany - katalog jest bez znaczenia. Zmieniać tego nie należy.
Cytuj:
- fajnie byłoby stworzyć użykownika nauczyciel który by mógł po zalogowaniu na windzie operować na plikach profili użytkowników, zwłaszcza chodzi o: moje dokumenty i pulpit, czy najprościej zrobić udział z katalogu profiles

Od tego jest udział administrator. Można utworzyć również inne konta samby , a naastępnie w systemowym zarządcy userów dodać ich do smbadmins. Jednak aby mieli prawa takie na Windowsie, trzeba jako administrator dodać ich do grupy w Windows.
Plik config.pol jest dla ewentualnych Windows 98.

Cytuj:
- skąd wynika że wszystkie konta ucznii tworzone nowe są to konta ograniczone?

A nie są? Są. A jak to już moja tajemnica. ;)
Autor:  grzebyk [ wtorek, 27 października 2009, 22:29 ]
Tytuł: 
Cytuj:
A nie są? Są. A jak to już moja tajemnica.


Szefuniu prosze o odpowiedź lub choć naprowadzenie gdyż spać nie moge przez to:)
Autor:  Maciek [ wtorek, 27 października 2009, 23:03 ]
Tytuł: 
W XP Pro domyślnie wszystkie konta tymczasowe (czyli nie lokalne) są kontami z ograniczeniami. Żeby konto domenowe było kontem administracyjnym, trzeba je na danej maszynie dodać.
Autor:  grzebyk [ piątek, 27 listopada 2009, 13:00 ]
Tytuł: 
aha

a tera mam pytanko znów "łindołsowe"

jak sie uczyni plik z rejetrem usera w postaci NTUSER.MAN
to wtedy nie dość, że wszystkie ustawienia wprowadzone przez użytkownika znikają po wylogowaniu (to akurat jest fajowe) to jeszcze znika zawartość folderu Moje Dokumenty, da się coś zrobić żeby nie znikały?

próbowałem to obejść na standartowym pliku NTUSER.DAT, potraktowałem go takim programikiem XP Security Console i jest tam taka opcja "nie zapisuj ustawień po wyjściu użytkownika" ale nadal można zmieniać wygląd windziaka

i jeszcze jedna sprawa - program iTalc się nie chce się odpalić dopóki nie doda się użytkownika nauczyciel do grupy italic - z przyczyny ustawionych uprawnień do klucza prywatnego
Autor:  Maciek [ piątek, 27 listopada 2009, 13:30 ]
Tytuł: 
1. Nie pamiętam efektu znikania Zawartości Moich dokumentów po zmianie na NTUSER.MAN. Musiałbym to sprawdzić.
2. Użytkownik, który ma zarządzać programem italc musi być dodany do grupy italc. O tym chyba wspominam w dokumentacji. Nie można tego załatwić z góry, bo co będzie jeśli byś utworzył użytkownika innego niż nauczyciel?

Odnośnie folderu Moje dokumenty. Ja sugerowałem kiedyś, aby montować odpowiedni dysk sieciowy plikiem logon.bat. A uczniowie po pierwszym logowaniu, żeby sobie pod dyktando nauczyciela te moje dokumenty zmienili na ten dysk sieciowy.
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/