вопрос по WinXP

[Jеnvor]

Подскажите плиз.

Имеется сервер win2000, на нем развернута AD, домен к примеру VRN. Завожу пользователя test. (все везде без паролей к примеру)

Теперь имеем винду 2000 професионал. На ней есть локалдьный пользователь test. Имя компьютера testtt.
И имеем WinXP тоже с локалдьным пользователь test. Имя компьютера testtt.

1. оба компа в настройках сети прописаны к рабочей группе а не к домену.
С 2000 винды есть доступ к серверу и папкам в которых прописан пользователь test.
В ХР доступа нет, поскольку пытается логиниться к серверу с именем: testtt\test

Как сделать чтоб при залогинивании не подставлялось имя компа?

2. Оба компа в настройках сети выставляем присоединение к домену VRN перегружаемся и
в 2000 винде создан профиль пользователя в каталоге Documents and Settings test.VRN
в XP используется каталог локального профиля test
Вопросы 2 части:
а: можно и где выставляются права пользователей (и какие по умолчанию?) логинишився в домен на доступ к данному компьютеру.
б: почему в XP используется профиль локального пользователя и где можно поправить это (допустип надо разные настройки рабочего стола для разных режимов) в 2000 вопросов не возникает там профили лежат в разных каталогах.

3. почему-то групповая политика (в частности в пункте действия при логоне) дейстует только тогда когда в свойствах пользователя профили пользователей хранятся на сервере?

надеюсь подскажите.

[Jеnvor]

ни кто не подскажет?

[Dim4ikk]

Имеется сервер win2000, на нем развернута AD, домен к примеру VRN. Завожу пользователя test. (все везде без паролей к примеру)

Теперь имеем винду 2000 професионал. На ней есть локалдьный пользователь test. Имя компьютера testtt.
И имеем WinXP тоже с локалдьным пользователь test. Имя компьютера testtt.

Что, 2 компа в одной подсети с одинаковым именем? И как все работает?

1. оба компа в настройках сети прописаны к рабочей группе а не к домену.
С 2000 винды есть доступ к серверу и папкам в которых прописан пользователь test.
В ХР доступа нет, поскольку пытается логиниться к серверу с именем: testtt\test

Как сделать чтоб при залогинивании не подставлялось имя компа?

Сервис -> Свойства папки -> Вид -> Убрать галочку "Отображать простой вид папок". Теперь будет всегда требовать логин и пароль.

2. Оба компа в настройках сети выставляем присоединение к домену VRN перегружаемся и
в 2000 винде создан профиль пользователя в каталоге Documents and Settings test.VRN
в XP используется каталог локального профиля test
Вопросы 2 части:
а: можно и где выставляются права пользователей (и какие по умолчанию?) логинишився в домен на доступ к данному компьютеру.

Сам прочитай свой вопрос и подумай, что ты хотел спросить. По секрету: люди не любят отвечать на непонятные и некорректно поставленные вопросы...
Что значит "права на доступ к данному компьтеру"? Права на доступ к дискам/папкам? Права на управление? Или на что? Если в домене у пользователя выставлены права администратора, то и на залогиненой машине он будет администратором. Если в домене он пользователь, то и на локальной машине, вошедшей в домен, права будут ограничены. Если стандартные группы со стандартными правами. Эти права можно менять, добавляя разрешения из дли-и-инного списка. где и как - читай руководства и мануалы.

б: почему в XP используется профиль локального пользователя и где можно поправить это (допустип надо разные настройки рабочего стола для разных режимов) в 2000 вопросов не возникает там профили лежат в разных каталогах.

Локальный профиль ни в XP ни в 2K при включении компьютера в домен использоваться не должен. Должна создаваться новая папка с новым профилем. В св-вах учетной записи на сервере можно указать, чтобы это папка хранилась на сервере. Если у тебя не так, то ищи причину в другом. Ты точно вошел в домен? Может быть стоит поменять имена локального и доменного пользователей и перелогиниться?

3. почему-то групповая политика (в частности в пункте действия при логоне) дейстует только тогда когда в свойствах пользователя профили пользователей хранятся на сервере?

Вот тут ничего не могу сказать. Сам руками не делал. Ищи ответ специализированным по форумам...

Совет: грамотно формулируй и вопросы и пиши без ашибак.

[zic]

почему-то групповая политика (в частности в пункте действия при логоне) дейстует только тогда когда в свойствах пользователя профили пользователей хранятся на сервере?
где хранятся сценарии?

[Jеnvor]

Dim4ikk Два компа с одним именем в сети не работают. (у меня на машине стоит и 2000 и ХР)
zic сценарии храняться по такому адресу
к примеру
SYSVOL\vrn.ru\Policies\{6C30C633-E440-4B29-A692-E94529D20150}\User\Scripts\Logon

Jеnvor добавил [date]1103178842[/date]:
Dim4ikk Два компа с одним именем в сети не работают. (у меня на машине стоит и 2000 и ХР)
zic сценарии храняться по такому адресу
к примеру
SYSVOL\vrn.ru\Policies\{6C30C633-E440-4B29-A692-E94529D20150}\User\Scripts\Logon

[JustasAu]

Dim4ikk Два компа с одним именем в сети не работают. (у меня на машине стоит и 2000 и ХР)

т.е. у тебя работает по очереди 2000 и ХР но с именем компа testtt? Если да, то Отсюда второй вопрос

2. Оба компа в настройках сети выставляем присоединение к домену VRN перегружаемся

т.е. ты пытался два раза вписать в домен комп под 2000 и ХР но с одним именем компа testtt? Если да, то
1) Сделай себе татуировку "Знатный ламер"
2) Все доменные прелести перечисленные тобой далее будут работать только на одной ОС, которая осталась в домене. Т.к. два компа testtt в домене быть не может. Ты одну ОС в домен включил, а другую тут же выключил из домена при этом (хотя локальная винда может и показывать, что комп в домене). - давай разные имена компа под разными ОС и все у тебя получится. Тогда 2000 и ХР будут в домене вести себя абсолютно эдентично в плане доступа к ресурсам домена и управления объектами.

[yujanin]

да, два компа с одним именем - это додуматься надо. групповые политики могут не подгружаться по нескольким причинам.

во-первых, попросту может не быть доступа к sysvol. во вторых, та часть групповой политики, которая распространяется на пользователей (user settings) - действует ТОЛЬКО на объекты типа "пользователь", а та часть, которая определяет свойства машины - ТОЛЬКО на объекты типа "компьютер". соответственно, чтобы точно исключить неиспользование политик по этой причине, можешь для наччала отредактировать default domain policy и удалить все остальные (кроме derfault domain controller policy), чтобы эта политика распространялась на все компы.

во вторых, (после того, как соизволишь дать компам разные имена),на win2000 компе напиши в командной строке:

secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce

а на компе xp:

gpupdate /force

далее, смотри в логах, какие ошибки выдаются.

[Jеnvor]

все давно разрешилось. в соседней теме
http://www.u-antona.vrn.ru/forum/sho...threadid=50553

ДВА КОМПА С ОДНИМ ИМЕНЕМ В СЕТИ ОДНОВРЕМЕННО НЕ РАБОТАЮТ. если б внимательно читали то увидиели бы что я написал в ответе димчику что есть один комп просто на нем две системы 2000 и ХР. и по умолчанию одновременно работать они не могут.

После поправки DNS все замечательно работает и на 2000 и ХР.
JustasAu ты очень торопишся с наклейкой ярлыков (не разобравшись толком что к чему), яркий признак ламерства!.

JustasAu Все доменные прелести перечисленные тобой далее будут работать только на одной ОС, которая осталась в домене. Т.к. два компа testtt в домене быть не может. Ты одну ОС в домен включил, а другую тут же выключил из домена при этом (хотя локальная винда может и показывать, что комп в домене). - давай разные имена компа под разными ОС и все у тебя получится. Тогда 2000 и ХР будут в домене вести себя абсолютно эдентично в плане доступа к ресурсам домена и управления объектами.


все доменные прелести отлично работают и там и там.

[Snooky]

Народ скиньте плиз мне на мыло Boot.ini а то у меня он глюкает
Snooky@box.csp.ru