Проблема с Active Directory

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Аватара пользователя
Сообщения: 7
Зарегистрирован: 06 авг 2007, 18:49

Сообщение srt » 06 авг 2007, 18:57

Вообщем такой трабл, мы начали сопровождать энную фирму, до этого их сопровождали другие люди, нагородили в AD фиг знает чего..

Проблема такая, есть пользователи, у них есть перемещаемые профили.
Когда регишься в домене, после загрузки всех личных данных, у пользователя прописывается в IE(Internet Explorer) прокси сервер и порт.
При изменении оных, все встает на круги своя после нажатия ОК в свойствах обозревателя.

Групповые политики не определены для этого домена, все на дефалтах.
Проблемы вроде бы решил, тем что в оснастке полльзователи и компьютеры убрал начисто путь пить к профилю у одного пользователя. Соответственно, профиль пользователя создается только на локальном комптьютере. НО!
Это не выход, так как уже много данных скопилось в профилях на сервере.

Думаю тут дело в обязательном профиле, но не знаю как им пользоваться. Тока начал заниматься AD, книжку вроде прочитал и не один раз..(

Памагите плиз, оч срочно надо!

ой да.. Все на WIN 2003 Server

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 06 авг 2007, 19:52

Цитата (srt @ 6.08.2007 - 17:57)
Вообщем такой трабл, мы начали сопровождать энную фирму, до этого их сопровождали другие люди, нагородили в AD фиг знает чего..

Проблема такая, есть пользователи, у них есть перемещаемые профили.
Когда регишься в домене, после загрузки всех личных данных, у пользователя прописывается в IE(Internet Explorer) прокси сервер и порт.
При изменении оных, все встает на круги своя после нажатия ОК в свойствах обозревателя.

Групповые политики не определены для этого домена, все на дефалтах.
Проблемы вроде бы решил, тем что в оснастке полльзователи и компьютеры убрал начисто путь пить к профилю у одного пользователя. Соответственно, профиль пользователя создается только на локальном комптьютере. НО!
Это не выход, так как уже много данных скопилось в профилях на сервере.

Думаю тут дело в обязательном профиле, но не знаю как им пользоваться. Тока начал заниматься AD, книжку вроде прочитал и не один раз..(

Памагите плиз, оч срочно надо!

ой да.. Все на WIN 2003 Server
[/quote]

А вопрос то собственно в чем?
Новый участник
Аватара пользователя
Сообщения: 7
Зарегистрирован: 06 авг 2007, 18:49

Сообщение srt » 07 авг 2007, 04:07

Вопрос в том, как убрать что бы автоматически не выставлялся прокси сервер у юзера, при этом не отключая перемещаемый профиль!)

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 07 авг 2007, 06:33

Перемещаемый профиль не имеет никакого отношения к автоматическому прописыванию прокси.
gpresult /v на клиенте
Цитата
нагородили в AD фиг знает чего..
[/quote]

Ну-ну B)
Правильно настроенный бэкап значительно сокращает трафик форумов.

Активный пользователь
Аватара пользователя
Сообщения: 117
Зарегистрирован: 23 янв 2004, 15:23
Откуда: KG

Сообщение mirage » 07 авг 2007, 08:26

ну почему же не имеет, а если та фирма создала один профиль, настроила его по своим усмотрениям и прикручивала его при создании пользователей?

что получаеться если создать нового пользователя в АД, создаються настройки на прокси?

Так же как вариант мона создать груповую политику с нужными настройками на проксю, ГПО проебладает перед настройками пользователя
"Любой человек, остановившийся в своем развитии, будет заменен другим."

Администратор
Сообщения: 613
Зарегистрирован: 25 окт 2004, 06:06
Откуда: Новосибирск

Сообщение sea » 07 авг 2007, 08:47

mirage
Читаем внимательно и не флудим.
Перемещаемый профиль не имеет никакого отношения к автоматическому прописыванию прокси.
Перемещаемый, а не шаблон.

srt: Групповые политики не определены для этого домена, все на дефалтах.
sea: gpresult /v на клиенте (нужно удостовериться)
mirage: мона создать груповую политику
Да ну!? B) :D
Правильно настроенный бэкап значительно сокращает трафик форумов.

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 07 авг 2007, 13:42

Цитата (mirage @ 7.08.2007 - 07:26)
Так же как вариант мона создать груповую политику с нужными настройками на проксю, ГПО проебладает перед настройками пользователя
[/quote]

ну так наверное в вашем AD есть такая политика - вот и измените ее - на нужную вам :)
Новый участник
Аватара пользователя
Сообщения: 7
Зарегистрирован: 06 авг 2007, 18:49

Сообщение srt » 07 авг 2007, 17:09

Блин.. нету rdp c фирмой той.. проверить не могу gpresult /v..


так.. да, перемещаемый профиль не имеет значения..
но, как объяснить, когда существует пользователь, например, Вася Пупкин. Входим под именем Пупкин.
В оснастке пользователи и компьютеры, удаляем путь к профилю у этого юзера.
У нас имелась папка, в Documents and Settings, на машине которая состоит в домене, "Пупкин". переименовываем ее "Пупкин-".
Что бы у нас создался новый профиль на этой машине, при входе. Чистый профиль, без всяких данных.
Заходим, и у него ничего и нигде не прописывается, т.е. прокси автоматом в IE не ставиться.
Далее, вновь созданную папку "Пупкин", переименовываем в "Пупкин--",
"Пупкин-" обратно в "Пупкин". Заходим, есть все данные, и!!!, прописанный прокси сервер в IE (напомню, что при первом заходе, во вновь созданном профиле все окей было) , при изменение которого, вновь прописыватся!

Почему так происходит?!? :blink:

Новый участник
Аватара пользователя
Сообщения: 7
Зарегистрирован: 06 авг 2007, 18:49

Сообщение srt » 07 авг 2007, 17:14

PavelKHTW
политки никакой нету, ну де она может быть еще?!
Дуем в оснастку Пользователи и компьютеры, там правой кнопкой на домене, групповая политики, стандартная не определенная политики, была создана при установке AD.

В Сайтах и Доменах тоже ничего не определено..

Новый участник
Аватара пользователя
Сообщения: 7
Зарегистрирован: 06 авг 2007, 18:49

Сообщение srt » 07 авг 2007, 19:03

Думаю дело может быть в Обязательном профиле, т.к. все же в профиле
задется информация о сетевых подключения и т.п. возможно там стоит
NTUSER.MAN (вместо ntuser.dat - чем и отличается обычный перемещаемый
профиль от обязательного) , только для чтения, и он не позволяет ничего менять..
возвращает все настройки на исходные..

След.

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 10