информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Spanning Tree Protocol: недокументированное применениеАтака на InternetСтрашный баг в Windows
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Крупный взлом GoDaddy 
 Просроченный сертификат ломает... 
 Phrack #70/0x46 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / sysadmin
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
бюджет? wtf is it? 22.02.08 19:23  Число просмотров: 2520
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
профиль?
У меня пользователи под Windows пользуются своими локальными профилями и этого им достаточно.
под HP-UX пользователи не могут пользоваться некоторыми програмами, написанных только под винду, для них и содан цитрикс сервер ) соответственно других профилей у них в сети нет )
<sysadmin>
перемещение профиля на другой сервер 22.02.08 15:44  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
ДД Всем, поднимаю Citrix сервер на Win2k3, в замен умирающего Win2k. хотелось бы наиментшими потерями переместить пользователей. столкнулся с проблемой что для пользователя для которого я скопировал профиль на новый сервер создается новый профиль (имя.домен) всесто просто имя. )

Подскажите куда копать? :) Пользователей много, хочется малой кровью )
Решение 25.02.08 15:48  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
С помощью Xcopy /E /O /C /R /H скопировал профили на новый сервер, с сохранение мправ на папки
потом выгрузил на старом сервере ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList выгрузил в файл, в нем для каждого профиля дописал параметр
"OptimizedLogonStatus"=dword:00000005
и загрузил этот файл в реестр нового сервера )
все работает.

Как оказалось решение ошибочное 28.02.08 12:29  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
> С помощью Xcopy /E /O /C /R /H скопировал профили на новый
> сервер, с сохранение мправ на папки
> потом выгрузил на старом сервере ветку
> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
> NT\CurrentVersion\ProfileList выгрузил в файл, в нем для
> каждого профиля дописал параметр
> "OptimizedLogonStatus"=dword:00000005
> и загрузил этот файл в реестр нового сервера )
> все работает.
Проявились некоторые проблемы, серьездные для работы сервера. Жуткие тормоза, ошибки записи в реестр и т.д.

Пришлось использовать простой способ, снести серва, поставить всек заново и при логоне пользователя просто копировать его профиль в новь созданный.
кажется где-то в реестре написано для каждого пользователя где лежит его профиль 22.02.08 21:00  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
при чем тут это? =) 22.02.08 21:21  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
для 100+ пользователей менять/прописывать? пр том что по умолчанию когда пользователь заходит, про его профиль еще ничего не известно, потом винда видит что уже есть папка с таким именем, но что-то мешает ей воспользоваться и она начинает создавать новый профиль с путем в реесте )
Если, как ты написал, ты уже скопировал все профили куда... 23.02.08 12:01  
Автор: ZloyShaman <ZloyShaman> Статус: Elderman
<"чистая" ссылка>
Если, как ты написал, ты уже скопировал все профили куда надо, то тебе всего лишь нужно создать соответствующие записи в реестре для каждого профиля. Разрешаю сделать это скриптом.
не факт что получится 25.02.08 12:11  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
Та ветка, о которой идет речь лежит здесь:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Но, туда можно профили не прописавать, если имя папки с профилем совпадает с логином. При первом входе в систему запись в реестре создастся автоматически и профиль, лежащий а диске должен загрузиться.
Проблема в том, что при входе пользователя начинает подгружаться KHCU из ntuser.dat, и возникает какая-то ошибка, поэтому создается новый профиль.
ИМХО, для этих целей лучше использовать mandatory профили. 22.02.08 17:36  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
ну менять сейчас что-то нет возможности, в будущем может быть... 22.02.08 18:07  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
Т.е. пользователи терминального сервера не имеют доменных бюджетов? 22.02.08 18:29  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
бюджет? wtf is it? 22.02.08 19:23  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
профиль?
У меня пользователи под Windows пользуются своими локальными профилями и этого им достаточно.
под HP-UX пользователи не могут пользоваться некоторыми програмами, написанных только под винду, для них и содан цитрикс сервер ) соответственно других профилей у них в сети нет )
доменный бюджет aka domain account (в данном случае domain user account) 22.02.08 20:22  
Автор: Den <Denis> Статус: The Elderman
<"чистая" ссылка>
ну так и называй по русски, а то бюджет ) Да у пользователей доменный аккаунт ) 22.02.08 20:38  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
Так задал бы свойство "Profile path" доменного аккаунта пользователя и решил проблему. 28.02.08 13:04  
Автор: Den <Denis> Статус: The Elderman
Отредактировано 28.02.08 13:33  Количество правок: 1
<"чистая" ссылка>
Сервера в одном домене? 22.02.08 17:25  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
Сервера в одном домене?
При перемещении профиля пермишны не слетают на папку с профилем?
в одном, слетают. ставлю руками, не спасает 22.02.08 17:33  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
<"чистая" ссылка>
могу предложить два варианта 22.02.08 18:20  
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
<"чистая" ссылка>
Проблема, скорей всего, из-за разных ОС. Сегодня делал миграцию профиля между двух компов с одинаковой ОСью, и проблем не возникло.
1. Сделать профили перемещаемыми с сохранением на другом сервере. После того как профиль будет перемещен, логиниться на второй сервер и потом переносить обратно. Это в теории - сам так не делал.
2. Под пользователем выгрузить куст HKCU в файл. Залогиниться пользователем на новый серв, втянуть из файла данные в реестр. Под админом скопировать ntuser.* (3 файла) из профиля на новом сервере в старый профиль. Затем профиль на новом сервере можно хоронить, и скопировать профиль со старого сервера на новый.
Сам делал так - процентов 98 настроек софта восстанавливаются. Иногда не поднималась учетка Outllook Express.
Спасибо, через Ж конечно, но попробую в воскресение) 22.02.08 20:40  
Автор: DamNet [Bugtraq.ru Team] <Denis Amelin> Статус: Elderman
Отредактировано 22.02.08 20:41  Количество правок: 1
<"чистая" ссылка>
1






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2021 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach