Przewodnik po profilach i zasadach systemu Windows NT 4.0 (część 6 z 6)

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 185591 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Ten artykuł został zarchiwizowany. Jest oferowany „taki, jaki jest” i nie będzie już aktualizowany.
Rozwiń wszystko | Zwiń wszystko

Streszczenie

Ten artykuł jest szóstym z cyklu artykułów zawierających informacje i procedury implementacji profilów i zasad systemu Microsoft Windows NT 4.0 na klienckich stacjach roboczych i serwerach.

Dostępny jest dokument, w którym znajdują się wszystkie te informacje oraz dodatkowe schematy blokowe, wykresy i przykłady. Można go pobrać z następującej strony sieci web:
http://www.microsoft.com/ntserver/techresources/management/prof_policies.asp.
Aby zapoznać się z pozostałymi częściami niniejszego przewodnika, zobacz następujące artykuły z bazy wiedzy Microsoft Knowledge Base:
161334 Guide to Windows NT 4.0 Profiles & Policies Part 1 of 6
185587 Guide to Windows NT 4.0 Profiles & Policies Part 2 of 6
185588 Guide to Windows NT 4.0 Profiles & Policies Part 3 of 6
185589 Guide to Windows NT 4.0 Profiles & Policies Part 4 of 6

Więcej informacji

                   System operacyjny Windows NT Server
                             Dokument oficjalny
         Przewodnik po profilach i zasadach systemu Microsoft Windows NT 4.0

Copyright 1997 Microsoft Corporation. Wszelkie prawa zastrzeżone.

Informacje zawarte w tym dokumencie wyrażają bieżącą opinię firmy
Microsoft Corporation na temat problemów dyskutowanych w chwili publikacji.
Ponieważ firma Microsoft musi reagować na zmieniające się otoczenie rynkowe,
nie należy uznawać tych informacji za zobowiązanie ze strony firmy Microsoft.
Firma Microsoft nie może zagwarantować zgodności informacji z rzeczywistością
po dacie publikacji dokumentu.

Ten oficjalny dokument powstał wyłącznie w celach informacyjnych. FIRMA MICROSOFT NIE
UDZIELA W TYM DOKUMENCIE ŻADNEJ RĘKOJMI, WYRAŻONEJ WPROST LUB DOMYŚLNIE.

Microsoft, logo BackOffice, MS-DOS, Windows i Windows NT są
zastrzeżonymi znakami towarowymi firmy Microsoft Corporation.

Inne produkty lub nazwy firm wzmiankowane w tekście mogą być znakami towarowymi ich
właścicieli.

Microsoft Corporation
One Microsoft Way
Redmond, WA 98052-6399
USA
0997

ABY UZYSKAĆ WIĘCEJ INFORMACJI
====================

Aby uzyskać więcej informacji podczas konfigurowania sieci, zapoznaj się z następującymi materiałami:

 - Przewodnik po pojęciach i planowaniu systemu Windows NT Server ( rozdział 3 „Zarządzanie
   środowiskami roboczymi użytkowników” (część dokumentacji produktu Windows NT Server).

 - Narzędzie Kixtart Resource Kit Utility dostępne w zestawie Windows NT Server Resource
   Kit dla wersji 4.0.

Aby uzyskać najnowsze informacje na temat systemu Windows NT Server, odwiedź witrynę World Wide
Web pod adresem http://www.microsoft.com/backoffice lub forum poświęcone systemowi Windows NT Server
w sieci Microsoft Network (SŁOWO KLUCZOWE: MSNTS).

ZAŁĄCZNIK A — SCHEMATY BLOKOWE
<Schematy blokowe dołączone do oficjalnego dokumentu, o którym mowa na początku
tego artykułu>

ZAŁĄCZNIK B — IMPLEMENTOWANIE PROFILÓW UŻYTKOWNIKÓW
Poniżej przedstawiono kilka związanych z profilami użytkowników typowych scenariuszy,
z którymi użytkownik może spotkać się w przyszłości, a być może już się z nimi spotkał. Każdy z tych scenariuszy
jest opatrzony krótkim opisem sytuacji, znajdują się w nim informacje o bieżącym stanie
profilów na serwerze, akcjach, które należy wykonać, aby prawidłowo administrować
profilem, wszelkich niezbędnych akcjach, które musi wykonać użytkownik, odwołania do sekcji
niniejszego przewodnika zawierających bardziej szczegółowe informacje i wszelkie niezbędne informacje dotyczące użytkowania.

ISTNIEJĄCY PROFIL MOBILNY SYSTEMU WINDOWS NT 3.5X
========================================

Użytkownik domeny ma istniejący profil mobilny systemu Windows NT 3.5x
i będzie logować się tylko do komputerów z systemem Windows NT 3.5x.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare istnieje plik Myuser.usr.

 - Czynności wykonywane przez administratora: Brak.

 - Czynności wykonywane przez użytkownika: Brak.

ISTNIEJĄCY PROFIL MOBILNY SYSTEMU NT 3.5X
========================================

Użytkownik domeny ma istniejący profil obowiązkowy systemu Windows NT 3.5x
i będzie logować się tylko do komputerów z systemem Windows NT 3.5x.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare istnieje plik Myuser.usr.

 - Czynności wykonywane przez administratora: Brak.

 - Czynności wykonywane przez użytkownika: Brak.

MIGRACJA PROFILU MOBILNEGO SYSTEMU WINDOWS NT 3.5X DO PROFILU MOBILNEGO SYSTEMU WINDOWS NT 4.0
===========================================================================

Użytkownik domeny ma istniejący profil mobilny systemu Windows NT 3.5x i przechodzi do
komputera z systemem Windows NT 4.0.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare istnieje plik Myuser.usr.

 - Czynności wykonywane przez administratora: Brak.

 - Czynności wykonywane przez użytkownika: Aby automatycznie uaktualnić profil, zaloguj się
   do komputera z systemem Windows NT 4.0, a następnie wyloguj się. Podczas uaktualniania automatycznego
   w istniejącym katalogu \\myserver\myshare zostanie utworzony nowy folder o nazwie Myuser.pds.
   W nowym folderze znajduje się uaktualniony profil użytkownika
   domeny.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Uaktualnianie profilów mobilnych
   na serwerze z systemem 3.5x do wersji 4.0”.

MIGRACJA PROFILU OBOWIĄZKOWEGO SYSTEMU  WINDOWS NT 3.5X
DO PROFILU OBOWIĄZKOWEGO SYSTEMU WINDOWS NT 4.0
===========================================

Użytkownik domeny ma istniejący profil obowiązkowy systemu Windows NT 3.5x i przechodzi do
komputera z systemem Windows NT 4.0, gdzie będzie mieć profil obowiązkowy.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare istnieje plik Myuser.usr.

 - Czynności wykonywane przez administratora: W istniejącym folderze \\myserver\myshare 
   Utwórz folder o nazwie Myuser.pdm, a następnie umieść odpowiedni profil obowiązkowy
   w nowym folderze.

 - Czynności wykonywane przez użytkownika: Brak.

 - UWAGI: Po wykonaniu tej procedury użytkownik nadal ma dostęp
   do profilu systemu Windows NT 3.5x, jeżeli zaloguje się ponownie do komputera 
   z systemem Windows NT 3.5x. Profil użytkownika systemu Windows NT 4.0 jest 
   przechowywany oddzielnie. Administrator może usunąć profil systemu Windows NT 3.5x, jeżeli 
   użytkownik będzie używać tylko komputerów z systemem Windows NT 4.0.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Uaktualnianie profilów obowiązkowych
   na serwerze z systemem 3.5x do wersji 4.0”.

MIGRACJA PROFILU OBOWIĄZKOWEGO SYSTEMU  WINDOWS NT 3.5X
DO PROFILU MOBILNEGO SYSTEMU WINDOWS NT 4.0
=========================================

Użytkownik domeny ma istniejący profil obowiązkowy systemu Windows NT 3.5x i przechodzi do
komputera z systemem Windows NT 4.0, gdzie będzie mieć profil mobilny.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare istnieje plik Myuser.usr.

 - Czynności wykonywane przez administratora: Zmień ścieżkę profilu użytkownika 
   na \\myserver\myshare\myuser, a następnie pozwól użytkownikowi na zalogowanie
   i wylogowanie się.

 - Czynności wykonywane przez użytkownika: Jeżeli pojawi się odpowiedni monit, zaloguj się do komputera 
   z systemem Windows NT 4.0, a następnie wyloguj się. Spowoduje to utworzenie folderu
   \\myserver\myshare\myuser na serwerze, w którym znajdzie się nowy profil mobilny
   użytkownika.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Tworzenie nowego profilu mobilnego użytkownika
   w systemie Windows NT 4.0”.

TWORZENIE NOWEGO PROFILU MOBILNEGO W SYSTEMIE WINDOWS NT 4.0
=============================================

Nowy użytkownik będzie logować się tylko do komputerów z systemem Windows NT 4.0
i będzie używać profilu mobilnego.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare nie ma aktualnie żadnych plików.

 - Czynności wykonywane przez administratora: W Menedżerze użytkowników określ ścieżkę
   profilu użytkownika bez rozszerzenia, np. \\myserver\myshare\myuser.

 - Czynności wykonywane przez użytkownika: Zaloguj i wyloguj się. Spowoduje to utworzenie folderu
   \\myserver\myshare\myuser na serwerze, w którym znajdzie się nowy profil mobilny
   użytkownika.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Tworzenie nowego profilu mobilnego użytkownika
   w systemie Windows NT 4.0”.

TWORZENIE NOWEGO PROFILU OBOWIĄZKOWEGO W SYSTEMIE WINDOWS NT 4.0
===============================================

Nowy użytkownik będzie logować się tylko do komputerów z systemem Windows NT 4.0
i będzie używać profilu obowiązkowego.

 - Aktualnie istniejące pliki: W folderze
   \\myserver\myshare nie ma aktualnie żadnych plików użytkownika.

 - Czynności wykonywane przez administratora: W Menedżerze użytkowników określ ścieżkę profilu użytkownika
   z rozszerzeniem .man, np. \\myserver\myshare\myuser.man.
   Następnie ręcznie utwórz folder myuser.man w
   katalogu \\myserver\myshare. Umieść profil obowiązkowy użytkownika
   w tym nowym folderze.

 - Czynności wykonywane przez użytkownika: Brak.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Tworzenie nowego profilu obowiązkowego użytkownika
   w systemie Windows NT 4.0”.

AKTUALIZACJA I ZMIENIANIE PROFILU MOBILNEGO NA PROFIL OBOWIĄZKOWY
==============================================================

Użytkownik domeny ma istniejący mobilny profil użytkownika systemu Windows NT 4.0, który nie został
uaktualniony z systemu Windows NT 3.5x, a administrator chce zażądać
odczytu profilu lub w przeciwnym wypadku odmówić logowania.

 - Aktualnie istniejące pliki: W folderze \\myserver\myshare istnieje folder myuser
   zawierający profil mobilny użytkownika.

 - Czynności wykonywane przez administratora: Za pomocą Menedżera użytkowników dodaj rozszerzenie
   .man do ścieżki profilu użytkownika, zmieniając ścieżkę na
   \\myserver\myshare\myuser.man. Następnie zmień nazwę istniejącego folderu
   zawierającego profil mobilny użytkownika z myuser.pds na Myuser.pdm.
   Na koniec zmień nazwę pliku Ntuser.dat, który znajduje się w katalogu głównym
   folderu zawierającego profil użytkownika na Ntuser.man.

 - Czynności wykonywane przez użytkownika: Brak.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Określanie profilu mobilnego
   jako obowiązkowego w systemie Windows NT 4.0”.

ZMIENIANIE PROFILU MOBILNEGO PROFIL OBOWIĄZKOWY
=================================================

Użytkownik domeny ma istniejący mobilny profil użytkownika systemu Windows NT 4.0, który został
uaktualniony z systemu Windows NT 3.5x, a administrator chce zażądać
odczytu profilu lub w przeciwnym wypadku odmówić logowania.

 - Aktualnie istniejące pliki: W folderze \\myserver\myshare znajduje się folder Myuser.pds 
   zawierający profil mobilny użytkownika.

 - Czynności wykonywane przez administratora: Za pomocą Menedżera użytkowników zmień rozszerzenie
   ścieżki profilu użytkownika na .man, zmieniając ścieżkę na
   \\myserver\myshare\myuser.man. Następnie zmień nazwę istniejącego folderu
   zawierającego profil mobilny użytkownika z Myuser.pds na Myuser.pdm.
   Na koniec zmień nazwę pliku Ntuser.dat, który znajduje się w katalogu głównym
   folderu zawierającego profil użytkownika na Ntuser.man.

 - Czynności wykonywane przez użytkownika: Brak.

 - Aby uzyskać więcej informacji: Zobacz sekcję „Określanie profilu mobilnego
   jako obowiązkowego w systemie Windows NT 4.0”.

ZAŁĄCZNIK C — UWAGI DOTYCZĄCE UŻYTKOWANIA
========================

Ważne informacje dla administratorów
dotyczące logowania i wylogowania użytkownika
----------------------------------------

 - Zmiany wprowadzone w profilach przechowywanych na serwerze mogą zostać utracone, jeżeli
   nie zostanie zmieniona data/sygnatura czasowa ostatniej modyfikacji. Gdy lokalnie buforowana
   wersja profilu jest porównywana z profilem przechowywanym na serwerze, porównywana jest tylko
   sygnatura czasowa/data pliku Ntuser.xxx. Jeżeli sygnatury są
   takie same, używana jest kopia lokalna. Jeżeli innych folderach profilu były wprowadzane zmiany,
   zmiany te mogą zostać utracone. Dostępne są narzędzia umożliwiające
   aktualizację daty ostatniej modyfikacji.

 - Jeżeli katalog z domyślnym profilem użytkownika (i z plikiem Ntuser.xxx) 
   nie jest dostępny podczas logowania, nowy użytkownik, który nie ma profilu domyślnego
   na serwerze, nie będzie mógł się zalogować. Podczas rozwiązywania problemów
   z logowaniem lub w przypadku, gdy pojawi się komunikat o tym, że nie można załadować
   profilu, należy zawsze sprawdzić, czy istnieje domyślny profil 
   użytkownika.

 - Jeżeli lokalnie buforowana kopia profilu użytkownika jest bardziej aktualna niż
   profil przechowywany na serwerze i jeżeli nie jest to profil obowiązkowy, użytkownik musi
   wybrać profil, którego chce używać.

 - Jeżeli przypisywanie profilu użytkownikowi podczas logowania nie powiedzie się,
   należy sprawdzić, czy dostęp do ścieżki profilu jest możliwy poprzez 
   połączenie się z tym zasobem za pomocą Eksploratora, Menedżera plików lub polecenia Start\Uruchom.

 - Profile lokalne użytkowników należących zarówno do grupy Użytkownicy domeny, jak i Goście 
   lub należących tylko do grupy Goście są automatycznie
   usuwane przy wylogowaniu.

Najnowsze aktualizacje profilów od czasu wejścia produktu na rynek
-----------------------------------------------

 - W pierwszej wersji handlowej systemu Windows NT Server 4.0, gdy 
   administrator tworzy profil obowiązkowy z rozszerzeniem .man 
   i użytkownik nie ma dostępu do tego profilu, użytkownik może nadal logować się
   lokalnie (nie uzyskuje odmowy dostępu). Ten problem został rozwiązany w dodatku 
   Service Pack 3.

 - W niektórych okolicznościach może nastąpić naruszenie zasad współużytkowania
   podczas uzyskiwania dostępu do profilów mobilnych lub obowiązkowych. Przed rozwiązaniem tego problemu,
   gdy wielu użytkowników próbowało zalogować się dokładnie w tym samym czasie, naruszenie zasad
   współużytkowania mogło mieć negatywny wpływ na pliki tworzące profil użytkownika,
   ponieważ system Windows NT próbował uzyskać wyłączny dostęp do profilu. Ten problem 
   został rozwiązany w dodatku Service Pack 2.

 - Administratorzy tworzący na komputerze skróty, które będą używane
   na serwerze centralnym spotkali się z problemami na stacjach roboczych użytkowników,
   gdy pojawiał się monit o hasło i poświadczenia dla komputera, na którym
   powstał skrót. Jest to spowodowane standardowym zachowaniem systemu 
   Windows NT, który używa „ścieżki bezwzględnej” (ścieżki do lokalizacji
   pierwotnej, w której utworzono skrót) w celu uruchomienia aplikacji, nawet jeżeli
   aplikacja jest dostępna w lokalizacji ścieżki określonej we właściwościach
   skrótu. W dodatku Service Pack 2 dodano rozwiązanie umożliwiające
   administratorowi wyłączenie tego zachowania i użycie ścieżki określonej
   we właściwościach skrótu. Aby uzyskać więcej informacji, zapoznaj się 
   z artykułem Q158682 w bazie wiedzy Microsoft Knowledge Base.

Najnowsze aktualizacje zasad od czasu wejścia produktu na rynek
-----------------------------------------------

Od czasu wprowadzenia na rynek handlowej wersji systemu Windows NT 4.0 w obsłudze
zasad systemu wprowadzono poniższe zmiany.

 - Gdy miał być pobrany plik zasad, a nazwa kontrolera domeny sprawdzającego poprawność
   składała się  co najmniej 13 znaków, zasada nie była stosowana.
   Ten problem został rozwiązany w dodatku Service Pack 3.

 - W dodatku Service Pack 2 dodano zasady NoNetConnectDisconnect, NoTrayContextMenu, NoViewContextMenu,
   NoFileMenu i DisableTaskMgr. Aby uzyskać więcej informacji
   na temat tych zasad, zobacz sekcję „Klucze rejestru modyfikowane przez
   szablony domyślne Edytora zasad systemu”.

 - W dodatku Service Pack 2 i nowszych plik zasad nie jest buforowany. 
   Ta zmiana miała na celu polepszenie zabezpieczeń. Plik zasad jest teraz
   pobierany przy każdym logowaniu, zapisywany w pliku tymczasowym
   i stosowany.

 - Gdy wprowadzono zasadę NoViewContextMenu, nie obsługiwała ona
   widoku drzewa w lewej części Eksploratora. Ten błąd poprawiono w dodatku
   Service Pack 3. Jeżeli ta opcja jest włączona, menu kontekstowe widoku
   listy i widoku drzewa jest wyłączone.

 - W dodatku Service Pack 3 dodano obsługę rozszerzania ścieżki zasad w trybie ręcznym.
   Jeżeli ścieżka zasad zostanie zdefiniowana w rejestrze (a nie w trybie
   automatycznym), system Windows NT będzie obsługiwać ścieżki, takie jak np.
   \\someserver\share\ntconfig.pol.

 - Jeżeli administrator utworzył nowy plik zasad i włączył synchroniczne skrypty logowania, 
   zapisał plik na dysku i ponownie go załadował, 
   ustawienia były tracone, ponieważ konieczna była modyfikacja pliku .adm 
   w trzech różnych miejscach. Błąd ten został poprawiony w dodatku Service Pack 3.

 - Zmiana lokalizacji menu Start użytkownika powodowała powielanie elementów
   menu Programy. Jeżeli niestandardowe menu Start było modyfikowane za pomocą Edytora zasad systemu,
   tak aby wskazywało inny katalog (nawet pusty), była wyświetlana 
   zwykła pozycja menu Programy i pozycja nad nią 
   prowadząca do katalogu programów All Users. Błąd ten został poprawiony 
   w dodatku Service Pack 3.

 - Zestaw Microsoft Office 97 Resource Kit zawiera pliki .adm, których
   administratorzy mogą  używać podczas konfigurowania środowiska Office na potrzeby
   użytkowników. Zestaw ten jest teraz dostępny w firmie Microsoft.

ZAŁĄCZNIK D — POKREWNE ARTYKUŁY W BAZIE WIEDZY KNOWLEDGE BASE
============================================

Z artykułami wymienionymi poniżej można się zapoznać, korzystając z usługi TechNet lub bazy wiedzy 
Microsoft Knowledge Base w witrynie firmy Microsoft w sieci Web.

Profile
 Q141714  How to Use %LOGONSERVER% to Distribute User Profiles
 Q154120  Debugowanie profilów użytkownika i zasad systemu w systemie Windows NT 4.0
 Q156568  How to Assign the Administrator Profile to Other Users
 Q156697  Updating Permissions for User Profiles
 Q158398  Automating Network Printer Setup
 Q142682  Jak utworzyć i skopiować profile użytkownika mobilnego w systemie Windows
 Q146050  Modifying Ntuser.dat Hive So New Users Get Defined Settings
 Q160546  No User Profiles Were Found
 Q161070  Step-by-Step Roaming Profiles Configuration
 Q157069  Can't Access this Folder Path Is Too Long Error
 Q161809  How to Create Mandatory Profiles for Windows 95/98 
          Users in Windows NT Domain
 Q165398  Profiles for Members of Guests Group are Deleted
 Q164133  Logon Allowed When Access Denied to Mandatory User Profile
 Q162790  "Auto Arrange" Activates Itself in Copied User Profiles
 Q162717  Autodial Settings Lost When Using Roaming Profiles
 Q159927  Cannot Delete Certain User Profiles
 Q160840  Sharing Violation When Accessing User Profiles
 Q146192  How Windows NT Chooses Between Roaming and Local Profiles
 Q158899  Prompted for Password When Restoring Persistent Connections
 Q158682  Skróty utworzone w systemie Windows NT 4.0 są rozpoznawane 
          jako ścieżki UNC
 Q155587  No Administrative Tools or Common Folders Available
 Q157621  Personal Groups Not Visible If %Systemroot% Is Read-Only
 Q156695  Locating Windows NT 4.0 Profile Directories for Duplicate User
          Accounts
 Q138321  Err Msg at Logon: Unable To Log You On Because Your Profile...
          Policies
 Q151176  Policy Registry Entries (Default User)
 Q154120  Debugowanie profilów użytkownika i zasad systemu w systemie Windows NT 4.0
 Q156365  Hidden Shares Are no Longer Available After Using System Policy
 Q156689  How to Change Print Job Priority in Windows NT 4.0
 Q156699  Limitations of "Run Only Allowed Windows Application"
 Q162774  Policy Editor Crashes When Using Large Custom ADM Files
 Q162331  Internet Explorer May Not Run with System Policies
 Q159936  Using the Windows NT 4.0 or Windows 95 System Policy Editor
 Q160793  Dodatkowe ograniczenia pulpitu są dostępne po zmodyfikowaniu
          Rejestru
 Q143164  INF: How to Protect Windows NT Desktops in Public Areas
 Q158398  Automating Network Printer Setup
 Q156698  Disabling Access to Network Resources Using System Policies
 Q156432  Windows NT 4.0 Policy Restriction Error at Logon
 Q155956  Cannot Restore Default Setting for Shutdown Button
 Q163215  System Policies May Not Work With Third-Party GINA DLLs
				

Właściwości

Numer ID artykułu: 185591 - Ostatnia weryfikacja: 4 lutego 2014 - Weryfikacja: 2.0
Informacje zawarte w tym artykule dotyczą:
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows 95
Słowa kluczowe: 
kbnosurvey kbarchive kbinfo KB185591

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com