Руководство по профилям и политикам Windows NT 4.0 (Часть 6 из 6)

Эта статья помещена в архив. Она предлагается "как есть" и обновляться не будет.
Аннотация
Данный документ является шестым в серии статей, в которой представлены сведения и процедуры реализации профилей и политик Microsoft Windows NT 4.0 на серверах и клиентских компьютерах.

Бюллетень, в котором содержатся все эти данные и дополнительные блок-схемы, диаграммы и примеры, можно загрузить с веб узла корпорации Microsoft по адресу: За информацией о других разделах данного руководства обратитесь к соответствующим статьям Microsoft Knowledge Base:
161334 Guide to Windows NT 4.0 Profiles & Policies Part 1 of 6
185587Guide to Windows NT 4.0 Profiles & Policies Part 2 of 6
185588 Guide to Windows NT 4.0 Profiles & Policies Part 3 of 6
185589 Guide to Windows NT 4.0 Profiles & Policies Part 4 of 6
Дополнительная информация
                   Операционная система Windows NT Server                             Описание технологии         Руководство по профилям и политикам Microsoft Windows NT 4.0© Корпорация Майкрософт (Microsoft Corporation), 1997. Все права защищены.Сведения, содержащиеся в данном документе, отражают современное представлениекорпорации Microsoft о проблемах, обсуждаемых на деньпубликации. Поскольку корпорация Microsoft должна соответствовать изменчивым рыночным условиям,эти сведения нельзя интерпретировать как обязательство со стороны Microsoft,и корпорация Microsoft не может гарантировать точность всей имеющейся информациипосле даты публикации.Настоящий бюллетень носит исключительно разъяснительный характер. КОРПОРАЦИЯ MICROSOFT НЕ ДАЕТ В ЭТОМ ДОКУМЕНТЕ НИКАКИХГАРАНТИЙ, ЯВНЫХ ИЛИ НЕЯВНЫХ.Microsoft, логотип BackOffice, MS-DOS, Windows и Windows NT являютсязарегистрированными торговыми марками корпорации Microsoft.Другие  упомянутые здесь продукты или названия компаний могут быть торговыми маркамисоответствующих владельцев.Корпорация MicrosoftOne Microsoft WayRedmond, WA 98052-6399USA0997ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ====================За дополнительными сведениями о настройке своей сети обращайтесь к следующим руководствам: - Windows NT Server Concepts and Planning Guide ( Глава 3, «Managing   User Work Environments» (часть документации по продукту   Windows NT Server). - Kixtart Resource Kit Utility available in the Windows NT Server Resource   Kit для версии 4.0.За более современными сведениями о Windows NT Server обращайтесь на веб-узелкорпорации Microsoft по адресу http://www.microsoft.com/backoffice или на форум по Windows NT Serverв сети Microsoft (GO WORD: MSNTS).ПРИЛОЖЕНИЕ А — БЛОК-СХЕМЫ<Блоксхемы, включенные в данный бюллетень, упоминаются в начале этойстатьи>ПРИЛОЖЕНИЕ B - ВНЕДРЕНИЕ ПРОФИЛЕЙ ПОЛЬЗОВАТЕЛЯДалее приводятся типичные сценарии профиля пользователя, которые могли встречаться в прошломили могут встретиться в будущем. Каждый из этих сценариеввключает краткое описание ситуации, текущий статуспрофилей на сервере, необходимые действия для надлежащего администрированияпрофиля, действие, требуемое от пользователя, ссылки на разделы в данномруководстве с более подробными сведениями и необходимые примечания к использованию.СУЩЕСТВУЮЩИЙ ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 3.5X========================================Пользователь домена имеет существующий перемещаемый профиль Windows NT 3.5x и будетработать только с компьютерами с операционной системой Windows NT 3.5x. - В настоящее время имеется: файл Myuser.usr в папке   \\myserver\myshare. - Действие администратора: нет. - Действие пользователя: нет.СУЩЕСТВУЮЩИЙ ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 3.5X========================================Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и будетработать только с компьютерами с операционной системой Windows NT 3.5x. - В настоящее время имеется: файл Myuser.man в папке   \\myserver\myshare. - Действие администратора: нет. - Действие пользователя: нет.ПЕРЕХОД С ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ WINDOWS NT 3.5X НА ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 4.0===========================================================================Пользователь домена имеет существующий перемещаемый профиль Windows NT 3.5x и переходитна компьютер с операционной системой Windows NT 4.0. - В настоящее время имеется: файл Myuser.usr в папке   \\myserver\myshare. - Действие администратора: нет. - Действие пользователя: для автоматического обновления профиля войдите в систему   компьютера с операционной системой Windows NT 4.0 и выйдите из нее. При автоматическом обновлении    создается новая папка с именем Myuser.pds в существующем каталоге   \\myserver\myshare. Профиль пользователя обновляется внутри новой папки   для пользователя домена. -Источники дополнительных сведений. См. раздел «Обновление профилей для 3.5x Server   на перемещаемые профили версии 4.0».ПЕРЕХОД С ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 3.5XНА ОБЯЗАТЕЛЬНЫЙ ПРОФИЛЬ WINDOWS NT 4.0===========================================Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и переходитна компьютер с операционной системой Windows NT 4.0, где он будет иметь обязательныйпрофиль. - В настоящее время имеется: файл Myuser.man в папке   \\myserver\myshare. - Действие администратора: создание папки с именем Myuser.pdm в   существующей папке \\myserver\myshare и последующее помещение нужного обязательного   профиля в новую папку. - Действие пользователя: нет. - ПРИМЕЧАНИЯ. После выполнения этой процедуры профиль Windows NT 3.5x по прежнему   доступен пользователю, который снова начнет работу с компьютером под управлением операционной системы   Windows NT 3.5x. Профиль пользователя Windows NT 4.0 поддерживается   отдельно. Администратор может удалить профиль Windows NT 3.5x, если   пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0. - Источники дополнительных сведений. См. раздел «Обновление обязательных профилей 3.5x   на обязательные профили 4.0».ПЕРЕХОД С ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 3.5XНА ПЕРЕМЕЩАЕМЫЙ ПРОФИЛЬ WINDOWS NT 4.0=========================================Пользователь домена имеет существующий обязательный профиль Windows NT 3.5x и переходитна компьютер с операционной системой Windows NT 4.0 с перемещаемым профилем. - В настоящее время имеется: файл Myuser.man в папке   \\myserver\myshare. - Действие администратора: изменение пути профиля пользователя к папке   \\myserver\myshare\myuser с последующим разрешением пользователю входа и выхода   из системы. - Действие пользователя: при получении соответствующей инструкции войти в систему Windows NT 4.0   и затем выйти из нее. При этом на сервере будет создана папка   \\myserver\myshare\myuser, в которой содержится новый   перемещаемый профиль пользователя. - Источники дополнительных сведений. См. раздел «Создание нового перемещаемого профиля   пользователя для Windows NT 4.0».СОЗДАНИЕ НОВОГО ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ WINDOWS NT 4.0=============================================Новый пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0 ибудет использовать перемещаемый профиль. - В настоящее время имеется: для пользователя отсутствует папка   \\myserver\myshare. - Действие администратора: в Диспетчере пользователей укажите путь для профиля пользователя   без расширения. Например, \\myserver\myshare\myuser. - Действие пользователя: войти в систему и затем выйти из нее. При этом на сервере будет создана папка    \\myserver\myshare\myuser, в которой содержится новый перемещаемый   профиль пользователя. -Источники дополнительных сведений. См. раздел «Создание нового перемещаемого профиля   пользователя для Windows NT 4.0».СОЗДАНИЕ НОВОГО ОБЯЗАТЕЛЬНОГО ПРОФИЛЯ WINDOWS NT 4.0===============================================Новый пользователь будет работать только с компьютерами с операционной системой Windows NT 4.0 ибудет использовать обязательный профиль. - В настоящее время имеется: для пользователя отсутствует папка   \\myserver\myshare. - Действие администратора: в Диспетчере пользователей укажите путь для профиля пользователя   с расширением MAN. Например, \\myserver\myshare\myuser.man.   Затем вручную создайте папку myuser.man в каталоге   \\myserver\myshare. Поместите обязательный профиль пользователя   в эту новую папку. - Действие пользователя: нет. -Источники дополнительных сведений. См. раздел «Создание нового обязательного профиля   пользователя для Windows NT 4.0».ОБНОВЛЕНИЕ И ИЗМЕНЕНИЕ ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ НА ОБЯЗАТЕЛЬНЫЙ ПРОФИЛЬ==============================================================Пользователь домена имеет существующий перемещаемый профиль пользователя Windows NT 4.0, который не былобновлен с Windows NT 3.5x, и администратор намереваетсядать полномочия на чтение профиля или отказать в регистрации в системе. - В настоящее время имеется: папка myuser с перемещаемым профилем пользователя   существует в каталоге in \\myserver\myshare. - Действие администратора: в Диспетчере пользователей добавьте расширение MAN к   пути профиля пользователя, тем самым изменив путь на   \\myserver\myshare\myuser.man. Затем переименуйте существующую папку с   перемещаемым профилем пользователя myuser в Myuser.man. И наконец,   переименуйте файл Ntuser.dat, расположенный в корневом каталоге папки пользовательского   профиля, в Ntuser.man. - Действие пользователя: нет. - Источники дополнительных сведений. См. раздел «Как сделать перемещаемый профиль   обязательным в Windows NT 4.0».ИЗМЕНЕНИЕ ПЕРЕМЕЩАЕМОГО ПРОФИЛЯ НА ОБЯЗАТЕЛЬНЫЙ=================================================Пользователь домена имеет существующий перемещаемый профиль пользователя Windows NT 4.0, который былобновлен с Windows NT 3.5x, и администратор намереваетсядать полномочия на чтение профиля или отказать в регистрации в системе. - В настоящее время имеется: папка Myuser.pds с перемещаемым профилем пользователя   существует в каталоге \\myserver\myshare. - Действие администратора: в Диспетчере пользователей измените расширение пути   профиля пользователя на MAN, изменив путь на   \\myserver\myshare\myuser.man. Затем переименуйте существующую папку с   перемещаемым профилем пользователя Myuser.pds в Myuser.pdm.   Наконец, переименуйте файл Ntuser.dat, расположенный в корневом каталоге папки пользовательского   профиля, в Ntuser.man. - Действие пользователя: нет. - Источники дополнительных сведений. См. раздел «Как сделать перемещаемый профиль   обязательным в Windows NT 4.0».ПРИЛОЖЕНИЕ C — ПРИМЕЧАНИЯ К ИСПОЛЬЗОВАНИЮ========================Важные сведения для администраторово пользовательских входах и выходах из системы---------------------------------------- - Изменения, сделанные в профилях на основе сервера, могут быть утеряны, если не будет изменена   метка последней даты и времени изменения. При сравнении локально кэшированной   версии профиля с профилем на сервере сопоставляется только   метка даты и времени файла Ntuser.xxx. Если метки совпадают,   используется локальная копия. Изменения, сделанные в   других папках в пределах профиля, будут потеряны. Для обновления последней даты изменения существуют   служебные программы. - Если каталог профиля стандартного пользователя (включая файл Ntuser.xxx)   недоступен при входе в систему, новый пользователь, не имеющий   профиль стандартного пользователя на сервере, не может войти в систему. При разрешении проблем   входа в систему или если пользователь получает сообщение о невозможности   загрузки профиля, обязательно следует проверить наличие стандартного профиля   пользователя. - Если локально кэшированная копия профиля пользователя имеет более позднюю дату, чем   профиль на сервере, и она не является обязательной, пользователю   будет предложен выбор используемого профиля. - Если пользователь не может успешно получить профиль при входе в систему,   он должен проверить достижимость пути профиля,   подключившись к этому ресурсу с помощью Проводника, Диспетчера файлов или из меню Пуск\Выполнить. - Локальные профили пользователей, являющихся членами как группы пользователей домена, так и гостевой группы, или    членами только гостевой группы,   будут автоматически определены при выходе из системы.Последние обновления профилей со времени пользовательского выпуска----------------------------------------------- - Если в исходном пользовательском выпуске Windows NT Server 4.0   администратором создан обязательный профиль, имеющий окончание MAN, и   пользователь не имеет доступа к профилю, пользователь по-прежнему имеет возможность локального   входа в систему и не получит отказа в доступе. 	Эта проблема решена в   пакете обновления 3 (SP3). - При определенных условиях возможны нарушения совместного использования при попытке получить доступ к перемещаемым   или обязательным профилям. До решения этой проблемы   одновременная попытка нескольких пользователей войти в систему   может привести к нарушению совместного доступа к файлам, созданным в профиле пользователя, поскольку   Windows NT пытается получить эксклюзивный доступ к профилю. Эта   проблема была решена в пакете обновления 2 (SP2). - Администраторы, создающие на одной машине быстрые переходы для использования на центральном   сервере, сталкиваются с проблемами на рабочих станциях пользователей, на которых   отображается запрос пароля для полномочий доступа к машине, на которой   был создан быстрый переход Это является результатом поведения   Windows NT, по умолчанию использующего «абсолютный путь» (путь к исходному расположению,   в котором был создан быстрый переход) для запуска приложения, даже если   приложение доступно по указанному пути в свойствах   быстрого перехода. В пакете обновления 2 (SP2) была добавлена возможность,   позволяющая администраторам отключить это поведение и использовать путь,   указанный в свойствах быстрого перехода. Чтобы получить дополнительные сведения, обратитесь   к статье Microsoft Knowledge Base Q158682.Последние обновления политик со времени пользовательского выпуска-----------------------------------------------В поддержке системных политик появились следующие изменения со времениисходного пользовательского выпуска Windows NT 4.0. - Если при необходимости загрузки файла политики проверочное   имя контроллера домена превышало 12 символов, политика   была неприменима. Эта проблема была решена в пакете обновления 3 (SP3). - В пакете обновления 2 (SP2) были добавлены параметры NoNetConnectDisconnect, NoTrayContextMenu, NoViewContextMenu,   NoFileMenu и DisableTaskMgr. За дополнительными сведениями   обратитесь к разделу «Registry Keys Modified by the   System Policy Editor Default Templates» - в пакете обновления 2 (SP2) и более поздних версиях файл политики в данное время не кэшируется. Это   изменение служит для повышения безопасности. Вместо кэширования   файл политики загружается при каждом входе в систему, записывается во временный файл   и применяется. - При вводе политики NoViewContextMenu в ней не поддерживалась   древовидная структура с левой стороны окна Explorer. Это было исправлено в   в пакете обновления 3 (SP3). Если данный параметр включен, будет отключено   контекстное меню для представления в виде списка и древовидной структуры. - В пакете обновления 3 (SP3) была добавлена поддержка расширения пути политики вручную.   При указании пути политики в реестре (не в   автоматическом режиме) Windows NT не поддерживает пути в форме   \\someserver\share\ntconfig.pol. -Если администратор создает файл политики и включает синхронные   сценарии входа в систему, сохраняет их на диске и перезагружает файл политики,   настройка политики будет утеряна, поскольку файл ADM должен быть изменен   в трех различных местах. 	Эта проблема была решена в пакете обновления 3 (SP3). - Изменение расположения пользовательского меню Пуск вызывает дубликат элементов из списка   Программы. При использовании редактора системной политики для изменения пользовательского меню   Пуск для указания другого каталога (даже пустого), пользователь   получит обычный элемент меню Программы и над ним элемент меню Программы,   указывающий на каталог программ «Все пользователи». Эта проблема была решена   в пакете обновления 3 (SP3). - Пакет инструментов Microsoft Office 97 Resource Kit содержит файлы ADM, которые   могут быть использованы администраторами при настройке среды Microsoft Office для   пользователей. Корпорация Microsoft теперь предоставляет такую возможность.ПРИЛОЖЕНИЕ D — СВЯЗАННЫЕ СТАТЬИ MICROSOFT KNOWLEDGE BASE============================================Перечисленные ниже статьи могут быть получены либо через TechNet, либона веб-узле корпорации Microsoft, Microsoft Knowledge Base.Профили Q141714  How to Use %LOGONSERVER% to Distribute User Profiles Q154120  Debugging User Profiles and System Policies in Windows NT 4.0 Q156568  How to Assign the Administrator Profile to Other Users Q156697  Updating Permissions for User Profiles Q158398  Automating Network Printer Setup Q142682  Как создать и скопировать перемещаемый профиль пользователя в Windows Q146050  Modifying Ntuser.dat Hive So New Users Get Defined Settings Q160546  No User Profiles Were Found Q161070  Step-by-Step Roaming Profiles Configuration Q157069  Can't Access this Folder Path Is Too Long Error Q161809  How to Create Mandatory Profiles for Windows 95/98           Users in Windows NT Domain Q165398  Profiles for Members of Guests Group are Deleted Q164133  Logon Allowed When Access Denied to Mandatory User Profile Q162790  «Auto Arrange» Activates Itself in Copied User Profiles Q162717  Autodial Settings Lost When Using Roaming Profiles Q159927  Cannot Delete Certain User Profiles Q160840  Sharing Violation When Accessing User Profiles Q146192  How Windows NT Chooses Between Roaming and Local Profiles Q158899  Prompted for Password When Restoring Persistent Connections Q158682  Shortcuts Created Under Windows NT 4.0 Resolve to UNC Paths Q155587  No Administrative Tools or Common Folders Available Q157621  Personal Groups Not Visible If %Systemroot% Is Read-Only Q156695  Locating Windows NT 4.0 Profile Directories for Duplicate User          Accounts Q138321  Err Msg at Logon: Unable To Log You On Because Your Profile...          Policies Q151176  Policy Registry Entries (Default User) Q154120  Debugging User Profiles and System Policies in Windows NT 4.0 Q156365  Hidden Shares Are no Longer Available After Using System Policy Q156689  How to Change Print Job Priority in Windows NT 4.0 Q156699  Limitations of «Run Only Allowed Windows Application» Q162774  Policy Editor Crashes When Using Large Custom ADM Files Q162331  Internet Explorer May Not Run with System Policies Q159936  Using the Windows NT 4.0 or Windows 95 System Policy Editor Q160793  Additional Desktop Restrictions Available through Registry          Modification Q143164  INF: How to Protect Windows NT Desktops in Public Areas Q158398  Automating Network Printer Setup Q156698  Disabling Access to Network Resources Using System Policies Q156432  Windows NT 4.0 Policy Restriction Error at Logon Q155956  Cannot Restore Default Setting for Shutdown Button Q163215  System Policies May Not Work With Third-Party GINA DLLs				
wpaper
Свойства

Номер статьи: 185591 — последний просмотр: 02/13/2014 01:49:43 — редакция: 3.0

Microsoft Windows NT Server 4.0 Standard Edition, Microsoft Windows NT Workstation 4.0 Developer Edition, Операционная система Microsoft Windows 95

  • kbnosurvey kbarchive kbinfo KB185591
Отзывы и предложения