انتقال پروفایل کاربر
وقتی برای کلاینت در قسمت Active Directory یوزر میسازم و کاربر مورد نظر رو عضو دامین میکنم هنگام ورود با یوزر ساخته شده پروفایل کاربر و محتویات دسکتاپ و تنظیمات برنامه هایی که برای استفاده نیاز به تنظیم داشتن بهم میریزه و از اول باید تنظیم شوند برای جلوگیری از این کار موقتا کاربران رو به صورت عادی بدون ساختن Account روی اکتیودایرکتوری به دامین join کردم ولی از طرفی این مورد هم برام مشکل ایجاد کرده که نمیتونم براشون محدودیت تعریف کنم و یا فولدر مورد نظر رو بین کاربران خاص به اشتراک بگذارم و کارهای دیگه
راه حل مناسب برای اینکار کدام روش هست؟
5 پاسخ
سلام ممنون از توضیح خوبتون.
فقط من یه سوال برام پیش اومده الان پشت هر سیستمی بریم و در run دو نقطه را بزنیم همه دومین یوزرها میتونن فایل های هم رو ببینن؟
یه مقدار سئوالتون ابهام داره اما برداشت من این هست که کاربرای شما تا حالا از User های Local استفاده می کردن حالا که بهشون Domain User میدین طبیعی هست که نتونن محتویات Desktop قدیمیشون رو ببینن و این شما رو دچار مشکل می کنه و از طرفی چون کاربر محدود هستن بعد از اینکه Desktop رو هم انتقال میدین دچار مشکل در استفاده از نرم افزارها میشن ، راهکار بنده :
- ابتدا کاربر مورد نظر رو در Domain ایجاد کنید.
- کامپیوتر مورد نظر رو در Domain Join کنید.
- با کاربر Domain ای که ساخته اید یکبار Login کنید روی کامپیوتر مورد نظر تا پروفایل ساخته شود.
- Log Off کنید و با کاربر Administrator دامین Login کنید.
- وارد Run بشید و .. (دو نقطه ) رو وارد کنید تا پروفایل همه کاربرا به شما نمایش داده بشه.
- وارد پروفایل کاربر قبلی بشید که بصورت Local وارد سیستم میشده
- محتویات پوشه های Desktop و Documents رو عینا در پوشه معادل در پروفایل کاربر جدید کپی کنید.
- کار تموم نشده ، بر روی پروفایل کاربر جدید که به اسمش ساخته شده راست کلیک و Properties بگیرید.
- وارد تب Security بشید و مشاهده می کنید که نام کاربری Domain کاربر وجود داره. ، روی Advance کلیک کنید.
- Change Permissions رو کلیک کنید و در نهایت گزینه Replace permissions رو کلیک کنید تا دسترسی به زیر مجموعه ها داده بشه.
- الان کاربر وقتی وارد سیستم میشه به کلیه فایل هاش دسترسی کامل داره ، اگر اینکار ور نکنید ممکنه Read Only دسترسی بشه.
- اگر از نرم افزار خاصی نمیتونه استفاده کنه که SQL داره یا غیره اون باید تحلیل بشه ( مقاله جداگانه اس هست در این مورد)
این موارد رو انجام بدید و نتیجه رو اعلام کنید.
به یک نکته مهم توجه کنید ، اگر میخاین تنظیمات کاربر رو هم انتقال بدید به پروفایل جدید باید بسته به نوع ویندوزتون از ابزارهای موجود ویندوز مثل User State Migration Tool یا Windows Easy Transfer که آموزشش هم اینجا هست یا چیزی شبیه به این استفاده کنید که تنظیمات کاربر فعلی رو Backup میگیره و می تونین به پروفایل جدید انتقالش بدین ، نکته بعدی این هست که عزیز من کاربر Domain محدود هست و نمیتونه چیزی رو Share کنه ، این شمایین که به عنوان Admin باید تعریف کنید چه چیزی باید Share باشه نه کاربر و این محدودیت ذاتی و بسیار عالی هست ، اگر قصد Share کردن Folder ای رو دارین می تونین با کاربر Administrator وارد بشین و Share کنید و به کاربرتون دسترسی های لازم رو برای استفاده از اون بدین ، اینجوری استاندارد هست ، البته من متوجه نشدم دقیقا منظور شما از محدودیت چی هست ، لطفا بیشتر توضیح بدید.
ممنون از راهنماییتون که جامع و کامل بود.
متاسفانه این مطالب رو قبلا یادگرفته ام ولی به علت عدم بکارگیری کمی فراموش شدن
با سلام ، شما می توانید به اشکال مختلف برای کاربران خود در اکتیودایرکتوری پروفایل تعریف کنید و کاربرانتان از هر سیستمی وارد شده باشند دسکتاپ و تنظیمات یکسانی را خواهند دید. اگه این جمله را در اینترنت سرچ کنید جواب تون را بهتر می گیرید.
create user profile in active directory
یه سری به این لینک هم می تونین بزنین
http://serverfault.com/questions/113486/create-active-directory-user-profile