Руководство по профилям и политикам Windows NT 4.0 (Часть 6 из 6)

Переводы статьи Переводы статьи
Код статьи: 185591 - Vizualiza?i produsele pentru care se aplic? acest articol.
Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Развернуть все | Свернуть все

Аннотация

Данный документ является шестым в серии статей, в которой представлены сведения и процедуры реализации профилей и политик Microsoft Windows NT 4.0 на серверах и клиентских компьютерах.

Бюллетень, в котором содержатся все эти данные и дополнительные блок-схемы, диаграммы и примеры, можно загрузить с веб узла корпорации Microsoft по адресу:
http://www.microsoft.com/ntserver/techresources/management/prof_policies.asp
За информацией о других разделах данного руководства обратитесь к соответствующим статьям Microsoft Knowledge Base:
161334 Guide to Windows NT 4.0 Profiles & Policies Part 1 of 6
185587Guide to Windows NT 4.0 Profiles & Policies Part 2 of 6
185588 Guide to Windows NT 4.0 Profiles & Policies Part 3 of 6
185589 Guide to Windows NT 4.0 Profiles & Policies Part 4 of 6

Дополнительная информация

                   Операционная система Windows NT Server
                             Описание технологии
         Руководство по профилям и политикам Microsoft Windows NT 4.0

© Корпорация Майкрософт (Microsoft Corporation), 1997. Все права защищены.

Сведения, содержащиеся в данном документе, отражают современное представление
корпорации Microsoft о проблемах, обсуждаемых на день
публикации. Поскольку корпорация Microsoft должна соответствовать изменчивым рыночным условиям,
эти сведения нельзя интерпретировать как обязательство со стороны Microsoft,
и корпорация Microsoft не может гарантировать точность всей имеющейся информации
после даты публикации.

Настоящий бюллетень носит исключительно разъяснительный характер. КОРПОРАЦИЯ MICROSOFT НЕ ДАЕТ В ЭТОМ ДОКУМЕНТЕ НИКАКИХ
ГАРАНТИЙ, ЯВНЫХ ИЛИ НЕЯВНЫХ.

Microsoft, логотип BackOffice, MS-DOS, Windows и Windows NT являются
зарегистрированными торговыми марками корпорации Microsoft.

Другие  упомянутые здесь продукты или названия компаний могут быть торговыми марками
соответствующих владельцев.

Корпорация Microsoft
One Microsoft Way
Redmond, WA 98052-6399
USA
0997

ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ
====================

За дополнительными сведениями о настройке своей сети обращайтесь к следующим руководствам:

 - Windows NT Server Concepts and Planning Guide ( Глава 3, «Managing
   User Work Environments» (часть документации по продукту
   Windows NT Server).

 - Kixtart Resource Kit Utility available in the Windows NT Server Resource
   Kit для версии 4.0.

За более современными сведениями о Windows NT Server обращайтесь на веб-узел
корпорации Microsoft по адресу http://www.microsoft.com/backoffice или на форум по Windows NT Server
в сети Microsoft (GO WORD: MSNTS).

ПРИЛОЖЕНИЕ А — БЛОК-СХЕМЫ
<Блоксхемы, включенные в данный бюллетень, упоминаются в начале этой
статьи>

ПРИЛОЖЕНИЕ B - ВНЕДРЕНИЕ ПРОФИЛЕЙ ПОЛЬЗОВАТЕЛЯ
Далее приводятся типичные сценарии профиля пользователя, которые могли встречаться в прошлом
или могут встретиться в будущем. Каждый из этих сценариев
включает краткое описание ситуации, текущий статус
профилей на сервере, необходимые действия для надлежащего администрирования
профиля, действие, требуемое от пользователя, ссылки на разделы в данном
руководстве с более подробными сведениями и необходимые примечания к использованию.

СУЩЕСТВУЮЩИЙ ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 3.5X
========================================

Пользователь домена имеет существующий перемещаемый профиль Windows NT 3.5x и будет
работать только с компьютерами с операционной системой Windows NT 3.5x.

 - В настоящее время имеется: файл Myuser.usr в папке
   \\myserver\myshare.

 - Действие администратора: нет.

 - Действие пользователя: нет.

СУЩЕСТВУЮЩИЙ ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 3.5X
========================================

Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и будет
работать только с компьютерами с операционной системой Windows NT 3.5x.

 - В настоящее время имеется: файл Myuser.man в папке
   \\myserver\myshare.

 - Действие администратора: нет.

 - Действие пользователя: нет.

ПЕРЕХОД С ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ WINDOWS NT 3.5X НА ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 4.0
===========================================================================

Пользователь домена имеет существующий перемещаемый профиль Windows NT 3.5x и переходит
на компьютер с операционной системой Windows NT 4.0.

 - В настоящее время имеется: файл Myuser.usr в папке
   \\myserver\myshare.

 - Действие администратора: нет.

 - Действие пользователя: для автоматического обновления профиля войдите в систему
   компьютера с операционной системой Windows NT 4.0 и выйдите из нее. При автоматическом обновлении
    создается новая папка с именем Myuser.pds в существующем каталоге
   \\myserver\myshare. Профиль пользователя обновляется внутри новой папки
   для пользователя домена.

 -Источники дополнительных сведений. См. раздел «Обновление профилей для 3.5x Server
   на перемещаемые профили версии 4.0».

ПЕРЕХОД С ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 3.5X
НА ОБЯЗАТЕЛЬНЫЙ ПРОФИЛЬ WINDOWS NT 4.0
===========================================

Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и переходит
на компьютер с операционной системой Windows NT 4.0, где он будет иметь обязательный
профиль.

 - В настоящее время имеется: файл Myuser.man в папке
   \\myserver\myshare.

 - Действие администратора: создание папки с именем Myuser.pdm в
   существующей папке \\myserver\myshare и последующее помещение нужного обязательного
   профиля в новую папку.

 - Действие пользователя: нет.

 - ПРИМЕЧАНИЯ. После выполнения этой процедуры профиль Windows NT 3.5x по прежнему
   доступен пользователю, который снова начнет работу с компьютером под управлением операционной системы
   Windows NT 3.5x. Профиль пользователя Windows NT 4.0 поддерживается
   отдельно. Администратор может удалить профиль Windows NT 3.5x, если
   пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0.

 - Источники дополнительных сведений. См. раздел «Обновление обязательных профилей 3.5x
   на обязательные профили 4.0».

ПЕРЕХОД С ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 3.5X
НА ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 4.0
=========================================

Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и переходит
на компьютер с операционной системой Windows NT 4.0 с перемещаемым профилем.

 - В настоящее время имеется: файл Myuser.man в папке
   \\myserver\myshare.

 - Действие администратора: изменение пути профиля пользователя к папке
   \\myserver\myshare\myuser с последующим разрешением пользователю входа и выхода
   из системы.

 - Действие пользователя: при получении соответствующей инструкции войти в систему Windows NT 4.0
   и затем выйти из нее. При этом на сервере будет создана папка
   \\myserver\myshare\myuser, в которой содержится новый
   перемещаемый профиль пользователя.

 - Источники дополнительных сведений. См. раздел «Создание нового перемещаемого профиля
   пользователя для Windows NT 4.0».

СОЗДАНИЕ НОВОГО ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ WINDOWS NT 4.0
=============================================

Новый пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0 и
будет использовать перемещаемый профиль.

 - В настоящее время имеется: для пользователя отсутствует папка
   \\myserver\myshare.

 - Действие администратора: в Диспетчере пользователей укажите путь для профиля пользователя
   без расширения. Например, \\myserver\myshare\myuser.

 - Действие пользователя: войти в систему и затем выйти из нее. При этом на сервере будет создана папка
    \\myserver\myshare\myuser, в которой содержится новый перемещаемый
   профиль пользователя.

 -Источники дополнительных сведений. См. раздел «Создание нового перемещаемого профиля
   пользователя для Windows NT 4.0».

СОЗДАНИЕ НОВОГО ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 4.0
===============================================

Новый пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0 и
будет использовать обязательный профиль.

 - В настоящее время имеется: для пользователя отсутствует папка
   \\myserver\myshare.

 - Действие администратора: в Диспетчере пользователей укажите путь для профиля пользователя
   с расширением MAN. Например, \\myserver\myshare\myuser.man.
   Затем вручную создайте папку myuser.man в каталоге
   \\myserver\myshare. Поместите обязательный профиль пользователя
   в эту новую папку.

 - Действие пользователя: нет.

 -Источники дополнительных сведений. См. раздел «Создание нового обязательного профиля
   пользователя для Windows NT 4.0».

ОБНОВЛЕНИЕ И ИЗМЕНЕНИЕ ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ НА ОБЯЗАТЕЛЬНЫЙ ПРОФИЛЬ
==============================================================

Пользователь домена имеет существующий перемещаемый профиль пользователя Windows NT 4.0, который не был
обновлен с Windows NT 3.5x, и администратор намеревается
дать полномочия на чтение профиля или отказать в регистрации в системе.

 - В настоящее время имеется: папка myuser с перемещаемым профилем пользователя
   существует в каталоге in \\myserver\myshare.

 - Действие администратора: в Диспетчере пользователей добавьте расширение MAN к
   пути профиля пользователя, тем самым изменив путь на
   \\myserver\myshare\myuser.man. Затем переименуйте существующую папку с
   перемещаемым профилем пользователя myuser в Myuser.man. И наконец,
   переименуйте файл Ntuser.dat, расположенный в корневом каталоге папки пользовательского
   профиля, в Ntuser.man.

 - Действие пользователя: нет.

 - Источники дополнительных сведений. См. раздел «Как сделать перемещаемый профиль
   обязательным в Windows NT 4.0».

ИЗМЕНЕНИЕ ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ НА ОБЯЗАТЕЛЬНЫЙ
=================================================

Пользователь домена имеет существующий перемещаемый профиль пользователя Windows NT 4.0, который был
обновлен с Windows NT 3.5x, и администратор намеревается
дать полномочия на чтение профиля или отказать в регистрации в системе.

 - В настоящее время имеется: папка Myuser.pds с перемещаемым профилем пользователя
   существует в каталоге \\myserver\myshare.

 - Действие администратора: в Диспетчере пользователей измените расширение пути
   профиля пользователя на MAN, изменив путь на
   \\myserver\myshare\myuser.man. Затем переименуйте существующую папку с
   перемещаемым профилем пользователя Myuser.pds в Myuser.pdm.
   Наконец, переименуйте файл Ntuser.dat, расположенный в корневом каталоге папки пользовательского
   профиля, в Ntuser.man.

 - Действие пользователя: нет.

 - Источники дополнительных сведений. См. раздел «Как сделать перемещаемый профиль
   обязательным в Windows NT 4.0».

ПРИЛОЖЕНИЕ C — ПРИМЕЧАНИЯ К ИСПОЛЬЗОВАНИЮ
========================

Важные сведения для администраторов
о пользовательских входах и выходах из системы
----------------------------------------

 - Изменения, сделанные в профилях на основе сервера, могут быть утеряны, если не будет изменена
   метка последней даты и времени изменения. При сравнении локально кэшированной
   версии профиля с профилем на сервере сопоставляется только
   метка даты и времени файла Ntuser.xxx. Если метки совпадают,
   используется локальная копия. Изменения, сделанные в
   других папках в пределах профиля, будут потеряны. Для обновления последней даты изменения существуют
   служебные программы.

 - Если каталог профиля стандартного пользователя (включая файл Ntuser.xxx)
   недоступен при входе в систему, новый пользователь, не имеющий
   профиль стандартного пользователя на сервере, не может войти в систему. При разрешении проблем
   входа в систему или если пользователь получает сообщение о невозможности
   загрузки профиля, обязательно следует проверить наличие стандартного профиля
   пользователя.

 - Если локально кэшированная копия профиля пользователя имеет более позднюю дату, чем
   профиль на сервере, и она не является обязательной, пользователю
   будет предложен выбор используемого профиля.

 - Если пользователь не может успешно получить профиль при входе в систему,
   он должен проверить достижимость пути профиля,
   подключившись к этому ресурсу с помощью Проводника, Диспетчера файлов или из меню Пуск\Выполнить.

 - Локальные профили пользователей, являющихся членами как группы пользователей домена, так и гостевой группы, или 
   членами только гостевой группы,
   будут автоматически определены при выходе из системы.

Последние обновления профилей со времени пользовательского выпуска
-----------------------------------------------

 - Если в исходном пользовательском выпуске Windows NT Server 4.0
   администратором создан обязательный профиль, имеющий окончание MAN, и
   пользователь не имеет доступа к профилю, пользователь по-прежнему имеет возможность локального
   входа в систему и не получит отказа в доступе. 	Эта проблема решена в
   пакете обновления 3 (SP3).

 - При определенных условиях возможны нарушения совместного использования при попытке получить доступ к перемещаемым
   или обязательным профилям. До решения этой проблемы
   одновременная попытка нескольких пользователей войти в систему
   может привести к нарушению совместного доступа к файлам, созданным в профиле пользователя, поскольку
   Windows NT пытается получить эксклюзивный доступ к профилю. Эта
   проблема была решена в пакете обновления 2 (SP2).

 - Администраторы, создающие на одной машине быстрые переходы для использования на центральном
   сервере, сталкиваются с проблемами на рабочих станциях пользователей, на которых
   отображается запрос пароля для полномочий доступа к машине, на которой
   был создан быстрый переход Это является результатом поведения
   Windows NT, по умолчанию использующего «абсолютный путь» (путь к исходному расположению,
   в котором был создан быстрый переход) для запуска приложения, даже если
   приложение доступно по указанному пути в свойствах
   быстрого перехода. В пакете обновления 2 (SP2) была добавлена возможность,
   позволяющая администраторам отключить это поведение и использовать путь,
   указанный в свойствах быстрого перехода. Чтобы получить дополнительные сведения, обратитесь
   к статье Microsoft Knowledge Base Q158682.

Последние обновления политик со времени пользовательского выпуска
-----------------------------------------------

В поддержке системных политик появились следующие изменения со времени
исходного пользовательского выпуска Windows NT 4.0.

 - Если при необходимости загрузки файла политики проверочное
   имя контроллера домена превышало 12 символов, политика
   была неприменима. Эта проблема была решена в пакете обновления 3 (SP3).

 - В пакете обновления 2 (SP2) были добавлены параметры NoNetConnectDisconnect, NoTrayContextMenu, NoViewContextMenu,
   NoFileMenu и DisableTaskMgr. За дополнительными сведениями
   обратитесь к разделу «Registry Keys Modified by the
   System Policy Editor Default Templates»

 - в пакете обновления 2 (SP2) и более поздних версиях файл политики в данное время не кэшируется. Это
   изменение служит для повышения безопасности. Вместо кэширования
   файл политики загружается при каждом входе в систему, записывается во временный файл
   и применяется.

 - При вводе политики NoViewContextMenu в ней не поддерживалась
   древовидная структура с левой стороны окна Explorer. Это было исправлено в
   в пакете обновления 3 (SP3). Если данный параметр включен, будет отключено
   контекстное меню для представления в виде списка и древовидной структуры.

 - В пакете обновления 3 (SP3) была добавлена поддержка расширения пути политики вручную.
   При указании пути политики в реестре (не в
   автоматическом режиме) Windows NT не поддерживает пути в форме
   \\someserver\share\ntconfig.pol.

 -Если администратор создает файл политики и включает синхронные
   сценарии входа в систему, сохраняет их на диске и перезагружает файл политики,
   настройка политики будет утеряна, поскольку файл ADM должен быть изменен
   в трех различных местах. 	Эта проблема была решена в пакете обновления 3 (SP3).

 - Изменение расположения пользовательского меню Пуск вызывает дубликат элементов из списка
   Программы. При использовании редактора системной политики для изменения пользовательского меню
   Пуск для указания другого каталога (даже пустого), пользователь
   получит обычный элемент меню Программы и над ним элемент меню Программы,
   указывающий на каталог программ «Все пользователи». Эта проблема была решена
   в пакете обновления 3 (SP3).

 - Пакет инструментов Microsoft Office 97 Resource Kit содержит файлы ADM, которые
   могут быть использованы администраторами при настройке среды Microsoft Office для
   пользователей. Корпорация Microsoft теперь предоставляет такую возможность.

ПРИЛОЖЕНИЕ D — СВЯЗАННЫЕ СТАТЬИ MICROSOFT KNOWLEDGE BASE
============================================

Перечисленные ниже статьи могут быть получены либо через TechNet, либо
на веб-узле корпорации Microsoft, Microsoft Knowledge Base.

Профили
 Q141714  How to Use %LOGONSERVER% to Distribute User Profiles
 Q154120  Debugging User Profiles and System Policies in Windows NT 4.0
 Q156568  How to Assign the Administrator Profile to Other Users
 Q156697  Updating Permissions for User Profiles
 Q158398  Automating Network Printer Setup
 Q142682  Как создать и скопировать перемещаемый профиль пользователя в Windows
 Q146050  Modifying Ntuser.dat Hive So New Users Get Defined Settings
 Q160546  No User Profiles Were Found
 Q161070  Step-by-Step Roaming Profiles Configuration
 Q157069  Can't Access this Folder Path Is Too Long Error
 Q161809  How to Create Mandatory Profiles for Windows 95/98 
          Users in Windows NT Domain
 Q165398  Profiles for Members of Guests Group are Deleted
 Q164133  Logon Allowed When Access Denied to Mandatory User Profile
 Q162790  «Auto Arrange» Activates Itself in Copied User Profiles
 Q162717  Autodial Settings Lost When Using Roaming Profiles
 Q159927  Cannot Delete Certain User Profiles
 Q160840  Sharing Violation When Accessing User Profiles
 Q146192  How Windows NT Chooses Between Roaming and Local Profiles
 Q158899  Prompted for Password When Restoring Persistent Connections
 Q158682  Shortcuts Created Under Windows NT 4.0 Resolve to UNC Paths
 Q155587  No Administrative Tools or Common Folders Available
 Q157621  Personal Groups Not Visible If %Systemroot% Is Read-Only
 Q156695  Locating Windows NT 4.0 Profile Directories for Duplicate User
          Accounts
 Q138321  Err Msg at Logon: Unable To Log You On Because Your Profile...
          Policies
 Q151176  Policy Registry Entries (Default User)
 Q154120  Debugging User Profiles and System Policies in Windows NT 4.0
 Q156365  Hidden Shares Are no Longer Available After Using System Policy
 Q156689  How to Change Print Job Priority in Windows NT 4.0
 Q156699  Limitations of «Run Only Allowed Windows Application»
 Q162774  Policy Editor Crashes When Using Large Custom ADM Files
 Q162331  Internet Explorer May Not Run with System Policies
 Q159936  Using the Windows NT 4.0 or Windows 95 System Policy Editor
 Q160793  Additional Desktop Restrictions Available through Registry
          Modification
 Q143164  INF: How to Protect Windows NT Desktops in Public Areas
 Q158398  Automating Network Printer Setup
 Q156698  Disabling Access to Network Resources Using System Policies
 Q156432  Windows NT 4.0 Policy Restriction Error at Logon
 Q155956  Cannot Restore Default Setting for Shutdown Button
 Q163215  System Policies May Not Work With Third-Party GINA DLLs
				

Свойства

Код статьи: 185591 - Последний отзыв: 13 февраля 2014 г. - Revision: 3.0
Информация в данной статье относится к следующим продуктам.
  • Microsoft Windows NT Server 4.0 Standard Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Операционная система Microsoft Windows 95
Ключевые слова: 
kbnosurvey kbarchive kbinfo KB185591

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com