konfigurering af server

1. Roaming profiles sætter du op når du opretter brugeren. Sørg for at automatisere dette, ved scripte dig ud af det. Brug værktøjet adduser sammen med et script. Du kan evt. bruge simple excell regneark til at have brugerne i - lærerne kan selv taste dem ind.

2. Lav en OU for hver klasse.

3. Du laver naturligvis dine restriktioner vha. GPO for de OU'er der indeholder maskinerne.

4. Baggrunds billedet kan du enten sætte vha. et script eller vha. en GPO. GPO kræver desværre at man kører med Active Desktop, så jeg bruger et script til dette. GPO løsningen låser baggrundsbilledet mens scriptet blot vil overskrive det eksisterende hvor hver login.

Med brugerne (klasserne) i hver sin OU, er det ikke noget problem at låse for de små (GPO).

Der kan laves ganske avancerede loginscripts, der tester om man ligger under en bestemt OU eller ej, henter info fra en database osv. og herudfra sætter et bestemt baggrundsbillede.

En let løsning kunne jo være, at teste på, om brugeren lå under ex. OU'en 6-9-klasse og hvis det var tilfældet checkede om der lå en fil "backgroun.bmp" i homediret. Hvis der gjordet, så blev baggrunds billedet sat til det - ellers blev det et "default" eller blankt.

Jeg vil i alle tilfælde anbefale at man skifter til noget andet en MS' default wallpaper *hvilken grafiker fik den hjerneblødning*

1. en roaming profil vælges hvis brugerne flytter meget rundt mellem maskiner. En mandatory vælges hvis brugeren ikke selv må kunne ændre i sin profil, f.eks. skrivebord, farver og den slags.

2. Ja det er det. Jeg sidder selv på en skole og vi opretter selv følgende grupper. Alle elever, en hel årgang, en hel klasse, Andre grupperinger (f.eks. elevråd, festudvalg osv osv)

3. nej du skal også ud i rettigheder på filer og mapper, det er her du styre tilgangen til ressourcer lettest

4 Lige netop, det er en af grundene til at du opretter disse grupper.

Spørg bare løs

jpvj > Puha....jeg er nok ikke en haj til scripting!!!

Problemet er at før kunne de store smide et grimt baggrundsbillede ind på klientmaskinerne (win98) og når de små så loggede på, så fik de store patter eller noget andet lige i hovedet. Men hvis man nu har roaming profiles, så er det jo ikke et problem. Nå men jeg prøver lige at sammendrage jeres svar:
1. Jeg vælger roaming profiles
2. Jeg laver en OU for
* Elever - user rettigheder
* Lærer - administrator rettigheder
* Årgange
* klasser
3. Så smider jeg elever i klasser og klasser i årgange ik ?

bufferzone > Har du eller nogle andre tips ? Hvordan I ellers gør det på din skole ?

Roaming profiles har en ulempe du skal være opmærksom på: Hele profilen skal hantes ned over nettet, hver gang. Det betyder at hvis f.eks. el elem har meget på sit skrivebord (billeder og film klip der fylder meget) Så kan det godt tage meget længe at logge på, og blokkere meget båndbrede. (Min profil er roaming, som den eneste i mit net og den tog på et tidspunkt 45 minutter at logge på med når jeg loggede på en ny maskine)

Sikkerhedsmæssigt, vil jeg anbefale dig at kikke på et andet klientoperativsystem end 98. Du bør mindst bruge NT 4.0, gerne 2000 eller XP hvis det er muligt. 98 har ikke de rigtige sikkerhedsfaciliteter.

Du bøe  også være meget forsigtig med at give lærerene administrator rettigheder. gør dem til superbrugere, så du styre hvad de må og ikke mo, eller giv dem begrændsede rettigheder i de områder de har behov for.

-> ang. sikkerhed i w98 kan det godt ændres med et fix i registry. Sådan at det kræver brugernavn og password under logon - så kan man ikke bruge anuller mere.

Hvis det er første gang du bruger w2ksrv er der god hjælp at hente her!
http://svein.dk/menuer.asp?H_Menu=5
http://www.trans.dk/home1.htm

Hov...en lille misforståelse....De har win98 og NT server, men vi skifter til Win XP prof og W2k-server.

Med hensyn til de profiler. Hvis jeg vælger en mandatory profil, så får alle samme opsætning, men kan de slet ikke tilrettet noget personligt så ?

Som standard så får man roaming ik ? Der er noget med at man skal omdøbe en fil til .man hvis det skal være en mandatory profil ik ?

+ et tillægsspørgsmål : Jeg har valgt at lade skolen sørge for at købe W2k og XP og nu har de meldt tilbage at de har købt det. Men de havde fået afvide at de fik en Windows 2003 server og så skulle man bare under installationen nedgradere....Har I hørt noget om det ? Jeg synes det lyder underligt !!!

Nej det er ikke rigtigt. Du skal bare installere den som en server derefter promote den til DC. Du vil så have windows 2003 server installeret.

Hmm...men det skal være en 2000 server .. ikke en 2003 server

Så skal du have fat i en w2ooo server cdrom og installere fra den.

Hehe..ja det er klart....men nu er det jo sådan at de har bestilt softwaren og bare har fortalt mig hvad de har fået. De har fået en 2003 server som er den eneste man kan købe nu. Så skulle man bare gøre noget under installationen, som de fik afvide. Jeg synes selv det lyder meget underligt.... Nå vi får se.
Er der nogle der har nogle eksempler på loginscripts som jeg må se/få ?

Undskyld jeg bryder ind, men hvad er roaming profiles? Jeg har hørt udtrykket, men ...?

De mener nok bare, at du skal skaffe et medie med W2K server, og så dækker MS licensen for 2003 serveren, at I benytter W2K server i stedet.

Du kunne jo også kaste dig over Windows 2003 server... Den er jo standard om et par år, så til den tid er du jo expert :-)

JP

Roaming profiles betyder blot at alle brugerens indstillinger i registry + \documents and settings\brugernavn\... bliver kopieret ned på serveren når brugeren logger af. Når en bruger logger på (evt. på en anden maskine) hentes alle indstillinger og opsætningen er derfor identisk på forskellige maskiner.

Der er dog lidt ulemper med dette: Ex. hvis der er installeret forskelligt software, eller man logger ind med skiftevis XP og 2000...

jpvj: Takker mange gange - undskyld, krc, håber det er i orden :o)

steen_hansen > Helt i orden....jeg er ik så sart :o)
SÅ er det IDAG jeg skal installere serveren...sååeee hvis I ville uddybe svarene omkring hvilke OU'er jeg skal oprette så ville jeg blive meget glad og uddele en masse point :o)