profils itinérant

par **flore** » 10 Mars 2004 11:50

bonjour, j'effectue un stage dans un lycée et leur serveur est configuré avec la SME 5.6. Mon travail consiste a leur configurer tout le réseaux avec des utilisateurs. Il faudrait ke chaque utilisateur dispose d'un profils itinérant et là je bloque. J'aurai aimé savoir si kelkun avait tester les profils itinérant sur la SME ??? Et si oui comment ils fonctionnent ??? Est un script ki se charge a l'ouverture de session ou autre chose???? Précision mes client sont sous Windows XP pour la plupart, mais j'en ai en 2000 et en 98. Merci de me répondre assez vite si vous avez la solution!!!!! <IMG SRC="images/smiles/icon_confused.gif">

par **IronTUX** » 10 Mars 2004 12:41

Salut, Je me suis inscrit pour te répondre <IMG SRC="images/smiles/icon_smile.gif"> Moi j'ai fait le test a la maison avec un poste client en XP et le serveur SME dans le server manager j'ai mis controleur de domaine et profil itinérant et .... c tout rien de plus..... <IMG SRC="images/smiles/icon_wink.gif"> Tester sur mon fixe en XP en modifiant le profil puis fermeture de session .. re-ouverture sur mon portable aussi en XP et hop recuperation du profil comme sur le fixe. Marche nickel pas de configuration spéciale : tout comme on aime <IMG SRC="images/smiles/icon_smile.gif">

par **rihlt** » 10 Mars 2004 13:09

Bonjour, Je pense que la démarche expliquée ci-dessus devrait t'aider ! Bonne bidouille !

par **flore** » 10 Mars 2004 14:39

Mon problème se situe surtout au niveau du fond d'écran ke je n'arrive pas a récupérer sur les autres postes car ils ne sont pas définis en local sur le poste et en e mettant sur le serveur je n'arrive pas a le récupérer a moins d'aller dans les propriétés du bureau. Mais mes utilisateurs qui sont principalement des élèves ne doivent pas avoir acces a ces propriétés. Donc là j'aimerais savoir si kelkun a une solution ?????? <IMG SRC="images/smiles/icon_confused.gif">

par **sibsib** » 10 Mars 2004 23:45

Salut, Excuses moi, mais tu es sur(e) que tu sais faire ce que tu demandes avec un controleur de domaine W2K ? En trois mots (pour Windows 2000 et XP, pour 98 je sais pas) : Un fond d'écran, c'est une image (!) et une entrée dans la registry dans la partie User (qui dit ou chercher l'image). D'autre part, le profil errent savegarde la registry de l'utilisateur, ainsi que les données qui se trouvent dans documents and settings%USERNAME% Donc, si le fonc d'écran est par exemple dans C:monrep, tu récupères la référence (puisque la registry est sauvegardée), mais pas le fichier. D'autre part, il est très facile pour l'utilisateur de changer de fond d'écran, même s'il n'a pas accès aux propriétés du bureau : Depuis internet explorer (par exemple), clic droit sur une image et 'établir en tant qu'arrière plan'. Si c'est ce que tu veux empécher ('aille !' ), il faut bloquer pour le compte utilisateur la possibilité d'écrire dans la cle de registre qui définit le fond d'écran. C'est faisable, mais c'est du taf. (Et çà par contre, je suis sur que c'est impossible sous W98 : pas de gestion de droit !) J'epère que tu comprendras mon charabia <IMG SRC="images/smiles/icon_smile.gif"> A+, Pascal

par **j-mi** » 14 Mars 2004 12:07

j'ai mis en place ce systeme dans mon etablissement si tu n'as pas encore la solution repasse moi un mail je te donnerai toutes les infos.

par **Slap** » 19 Mars 2004 03:01

le mieux si tu as un serveur windows avec clients windows c'est les GPO: si tu connais pas te lance pas la dedans <IMG SRC="images/smiles/icon_rolleyes.gif">

par **flore** » 19 Mars 2004 09:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-19 02:01, Slap a écrit: le mieux si tu as un serveur windows avec clients windows c'est les GPO: si tu connais pas te lance pas la dedans <IMG SRC="images/smiles/icon_rolleyes.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Mais comme je l'ai préciser dans mon premier post je ne dispose que d'un serveur SME. Donc ta solution est tres sympa d'ailleurs je sais comment faire sur un serveur 2000 pour mettre des GPO Mais je voudrait mettre en place quelque chose de presque identique sur mon SME. Donc ta solution ne m'avance pas. <IMG SRC="images/smiles/icon_boxe2.gif">

par **j-mi** » 19 Mars 2004 09:53

je t'ai envoyé des info sur ta messagerie perso. Les a tu reçu ?

par **flore** » 19 Mars 2004 10:44

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-03-19 08:53, j-mi a écrit: je t'ai envoyé des info sur ta messagerie perso. Les a tu reçu ? </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> oui je les ai recu et je t'en remerci. désoler de ne pas t'avoir répondu plus tot. amicalement flore <IMG SRC="images/smiles/icon_wink.gif">

par **j-mi** » 19 Mars 2004 15:50

pour tous ceux que ça interesse: j'utilise dans mon établissement un sytème de profil itinérant. Chaque élèves dispose d'un compte avec son bureau, ses cookies, ses favories, ses documents propres qu'il retrouve quelques soit la machinbe sur laquel il se trouve. ça marche sur Win 95, 98 , et XP sans problème avec quelques petites différences. De plus par l'intermédiaire de script je bloque l'accès à certain fonction de la machine, par exemple: Pas accès au disque c: ou a: ( pour limiter les disquettes et les virus) pas accès au propriétés de la machines ect... Pour réaliser cette manip sur un sme voici ce que j'ai fait : Modification du smb.conf à la ligne logon script = netlogon.bat , j'ai mis Logon script = %u ce qui à pour conséquence de lire un fichier bat propre à chaque utilisateur exp toto.bat ou admin.net Voici un exemple de script de démarrage Admin.bat Rem connection des disques net use i: ServeurInstall /yes net use L: ServeurLogiciel /yes net use M: ServeurAppli /yes net use O: serveurBCDI /yes net use w: ServeurWeb /yes net use k: ServeurRep_prive /yes net use p: Serveurpublic /yes net use j: Serveurprofs /yes net use T: serveuradministration /yes net use y: Serveurpartages /yes rem syncro de l'heure machine sur le serveur net time Serveur /set /y Rem modifications de la base de registre du PC regedit /s serveurinstallRegistryNetconf.reg regedit /s serveurinstallRegistrynorestrict.reg Voici ci dessous un exemple de fichier .reg qui modifie la base de registre : REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders] "Desktop"="K:Bureau" "Programs"="K:DemarrerProgrammes" "Startup"="K:DemarrerProgrammesDemarrage" "Start Menu"="K:Demarrer" "Personal"="K:Mes Documents" "Favorites"="K:Favoris" "Cookies"="K:Cookies" [HKEY_CURRENT_USERControl PanelDesktop] "WALLPAPER"="c:windowsfond.bmp" [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoFavoritesMenu"=dword:00000001 "NoSetActiveDesktop"=dword:00000001 "NoChangeStartMenu"=dword:00000000 "NoFolderOptions"=dword:00000001 "NoRecentDocsHistory"=dword:00000001 "NoRecentDocsMenu"=dword:00000001 "NoDriveTypeAutoRun"=hex:95,00,00,00 "EditLevel"=dword:00000000 "NoNetHood"=dword:00000001 "NoActiveDesktop"=dword:00000001 "NoInternetIcon"=dword:00000000 "ClassicShell"=dword:00000000 "NoFileMenu"=dword:00000000 "NoViewContextMenu"=dword:00000001 "NoNetConnectDisconnect"=dword:00000001 "NoRun"=dword:00000001 "NoSetFolders"=dword:00000001 "NoSetTaskbar"=dword:00000001 "NoFind"=dword:00000001 "NoDrives"=dword:00001005 "NoSaveSettings"=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRestrictRun] [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] "NoDispCPL"=dword:00000001 "NoDispBackgroundPage"=dword:00000001 "NoDispScrSavPage"=dword:00000001 "NoDispAppearancePage"=dword:00000001 "NoDispSettingsPage"=dword:00000001 "NoDevMgrPage"=dword:00000001 "NoConfigPage"=dword:00000001 "NoFileSysPage"=dword:00000001 "NoVirtMemPage"=dword:00000001 "DisableRegistryTools"=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesWinOldApp] "Disabled"=dword:00000000 "NoRealMode"=dword:00000000 [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet Explorer] [HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain] "Save Directory"="P:" "Start Page"="http://172.16.0.1/" [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerRestrictions] "NoPrinting"=dword:00000001 [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl Panel] "HomePage"=dword:00000001 "Ratings"=dword:00000001 "Connection Settings"=dword:00000001 "Proxy"=dword:00000001 "Autoconfig"=dword:00000001 "Advanced"=dword:00000001 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesActiveDesktop] "NoCloseDragDropBands"=dword:00000001 "NoMovingBands"=dword:00000001 [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerInfodelivery] [HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerInfodeliveryRestrictions] "NoChannelUI"=dword:00000001 [HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer] "NoWindowsUpdate"=dword:00000001 Bien entendu on peut adapter tous ça à sa sauce. Un site interressant pour les bases de registres : <a href="http://perso.wanadoo.fr/keyshell/" target="_blank">http://perso.wanadoo.fr/keyshell/</a> <IMG SRC="images/smiles/icon_smile.gif"> Il faut sur le serveur créer dans le repertoire perso les répertoires suivant - Mes documents - Cookies - Favories - Bureau - Démarrer Dans le rep démarrer il faut un rep programmes, c'est celui qui contiendra les liens vers les programmes. On peut ajouter d'autres rep comme nethood, send to etc... Pour créer ces rep de facon auto ajouter dans le script de démarrage de l'utilisateur ; K: Cd Md Mes Documents Md Cookies ect .. Un peu de commandes DOS de temps en temps ça peut pas faire de mal. <IMG SRC="images/smiles/icon_biggrin.gif"> Pour copier un fichier en particulier par exemple le fond que vous voulez obtenir sur le bureau: Copy p:fond.bmp c:windows Ou p: et un repetoire partagé pour tous les utilisateurs Avec cette ligne dans le script et le fichier fond.reg par exemple: REGEDIT4 [HKEY_CURRENT_USERControl PanelDesktop] "WALLPAPER"="c:windowsfond.bmp" L'utilisateur aura toujours le même fond à la connection. Enfin pour obliger l'utilisateur à se connecter au domaine et ne pas faire annuler voici le fichier reg à passer sur les machine PC : REGEDIT4 [HKEY_LOCAL_MACHINENetworkLogon] "MustBeValidated"=dword:00000001 "LMLogon"=dword:00000001 [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesNetwork] "DisablePwdCaching"=dword:00000001 Pour supprimer cette modif remettre les valeurs dword= 00000000 Donc en résumé : 1. Faire la petite modif dans smb.conf 2. Il faut passer un script de démarrage pour chaque utilisateur ( pour un grand nombre d'utilisateur créer une petite moulinette avec excel par exemple) On peut faire appartenir l'utilisateur à un groupe exemple: Le groupe des profs ou des élèves ( ils pourront avoir des restrictions différentes) Exemple pour appeller un script de groupe echo off call serveurlogicielscriptseleves.bat 3. modifier la base de registre suivant l'utilisateur qui se connecte. Attention pour l'administrateur ne pas oublier d'enlever les clés qui ont été modifiées. Attention: sur Xp, il faut utiliser la version PRO et ce n'est pas la peine de créer les comptes utilisateurs ça marche sans ça, sauf si les utilisateurs doivent avoir des droits particuliers comme l'installation de programmes sur cette machine. En espérant avoir été le plus clair possible ... <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif">

par **j-mi** » 19 Mars 2004 15:56

Un petit complement attention dans le forum les antislah ont été doublés à l'affichage en fait il faut lire pour mettre Dans les fichiers REG on double l'antislash.

par **flore** » 30 Mars 2004 08:56

Merci pour tes reponse j-mi.

Mais g encore un petit problème mon fichier .reg ne s'éxécute pas très bien sous XP. il me renvoi bien mon fond d'écran mais au niveau des restriction il ne me les mets pas toute.
Mais ca me le fait ke pour mes utilisateurs élèves défini sur le serveur car en local il fonctionne très bien.

donne moi le réponse si tu l'a meme si mon stage est terminé c pas grave mais si ca peut servir a d'autre c intérressant.

Bye

par **mad_dog** » 30 Mars 2004 09:22

un sacré taf j-mi

BRAVO ..

N'y a't'il d'outils pour configurer tous cela ???

par **mad_dog** » 30 Mars 2004 09:23

Comme quoi l'on peut très bien ce passer d'applications lourdes et chères de chez Micro$

profils itinérant

Qui est en ligne ?