группа "опытные пользователи"

[mikmaslov Профиль]

Добрый день. Такая проблема.

Windows XP русская, AD под 2003.
Юзеры логинятся в домен. Одновременно они входят в группу локальных админов каждый на своей тачке.
После попытки перевести юзеров из группы "администраторы" в группу "опытные пользователи" (на локальной машине) -
Аутлук ХП не загружается,
аська глючит,
настройки десктопа и Word-a не сохраняются.
Возвращаю в группу "администраторы" - все ОК.
Профиль - локальный, т.е. хранится на локальной машине.

В чем дело ?

[domovoy]

mikmaslov
SP все на XP стоят ? ХР я надеюсь Про версия
вообще старнно, на счет Офиса ХР не знаю, но 2000 офис после установки нужно юзеру для первого запуска локального админа давать, так как он доинастралирует и в реестр прописывает что то, причем явно в раздел HKEY_LOCAL_MACHINE потом можно убрать права и работать из под обычного юзера.
В офисе 2003 такого уже нет все работает нормально.
Ну аська это понятно, права на дерикторию ее и на раздел в реестре, это обсуждалось по всему инету не раз, кстати ставь лайт версию у меня она ничего из прав не просит дополнительно работает и все.
А вот Десктор и Word это имхо показатель того что у тебя с профилями не все впорядке. ты никаких перенаправлений в политиках не делал для пользователей.

[mikmaslov Профиль]

Да может что-то и делал с профилями. Сейчас уже не помню. Но сейчас профили локальные.
XP - про версия, 1-ый сервиспак стоит.

[domovoy]

mikmaslov
Создать нового тестового пользователя и попробывать как у него все это проходит пробывал ?
(Что бы профиль чистый был)
ИМХО у пользователя нет полных прав на свой профиль, попробуй скопировать профиль с пользователя на пользователя с передачей прав на него.

[mikmaslov Профиль]

Новый пользователь вроде работает на ура. Никаких проблем. Что ж предпринять ? Полностью уваливать профиль неохота. Все настроили под себя...

[domovoy]

попробуй так :
1. Заходишь на комп тестовым пользователем для него создается профиль
2. перезаходишь админом (что бы иметь возможность копировать профиль)
3. Копируешь профиль имеющего пользователя на тестового (мой компьютер --свойства -- профили) при этом вытавляешь передачу прав тестовому пользователю.
4. Заходишь тестовым пользователем в его теперь уже новый профиль, и проверяешь, если все работает как надо то проводишь обратное копирование (2-3) профиля с передачей прав обратно на старого пользователя

Если это не пройдет то увы только пересоздание профиля или смотри вручную основываясь на рабочем профиле каких прав не хватает в старых профилях.

Скорее всего перенося профили из перемещаемых в локальные не были переданы права на профиль.

[mikmaslov Профиль]

Пользователь test после этих манипуляций стал таким же идиотским.
"при этом вытавляешь передачу прав тестовому пользователю" - а где это ? этго я нигде не увидел.

[domovoy]

mikmaslov
Стал идиотским это не страшно заходишь админом и удаляешь (там же) его профиль, проверяешь что папка профиля удалена, после этого снова заходишь тестовым и унего чистый рабочий профиль.

Когда нажимаешь копировать (кстати тип профиля там стоит локальный ?) там будут копировать на --указываешь на какой профиль, и ниже разрешить использование вот тут нажимаешь и выбираешь пользователя на которого копируешь. Так как при копировании копируется раздел реестра пользователя и на него нужно передать права, так же передаются пермишены на NTFS на сами папки и файлы профиля.

[mikmaslov Профиль]

Короче, все получилось. Правда по пути надо было перегружаться, а не только выходить из сессии. Пара файлов были заняты. Ну и почта пропала у юзера В смысле письма (ну их там и было не много). Ну, это надо было мне папку Документс энд Сеттингс заранее сархивировать на всякий случай.

Спасибо !!

[mikmaslov Профиль]

Точно, в этом и было дело. Вначале домена не было, и все работали локально. Потом, когда создавал этих юзеров всех, скопировал им Документс энд Сеттингс со старого места, без копирования веток реестра. Поэтому вся эта фигня и получилась.

Еще раз : спасибо !