docs/textdocs/CreatingGroupProfiles-Win2K.txt

   1 You must first convert the profile from a local profile to a domain
   2 profile on the MS Windows workstation as follows:
   3
   4 1. Log on as the LOCAL workstation administrator.
   5
   6 2. Right click on the 'My Computer' Icon, select 'Properties'
   7
   8 3. Click on the 'User Profiles' tab
   9
  10 4. Select the profile you wish to convert (click on it once)
  11
  12 5. Click on the button 'Copy To'
  13
  14 6. In the "Permitted to use" box, click on the 'Change' button.
  15
  16 7. Click on the 'Look in" area that lists the machine name, when you click
  17 here it will open up a selection box. Click on the domain to which the
  18 profile must be accessible.
  19
  20 Note: You will need to log on if a logon box opens up. Eg: In the connect
  21 as: MIDEARTH\root, password: mypassword.
  22
  23 8. To make the profile capable of being used by anyone select 'Everyone'
  24
  25 9. Click OK. The Selection box will close.
  26
  27 10. Now click on the 'Ok' button to create the profile in the path you
  28 nominated.
  29
  30 Done. You now have a profile that can be editted using the samba-3.0.0
  31 profiles tool.
  32
  33
  34
  35 > Keep profiles clean and small by making them mandatory.
  36 > See the Win2K/WinXP resource kits for details how to create a mandatory profile.
  37 >
  38 > Can you do this when using Samba as a PDC?  I thought you could only do
  39 > policies if you had a Win2K server?
  40
  41 No difference. Samba handles the profile ACLs the same way Win2K does.
  42 But understand that it is the Win2K client that does all the processing
  43 of the SIDs on the ACLs in the profile NTUser.DAT file.
  44
  45
  46 Note:
  47 -----
  48 > Unless your users are using Outlook (or virtually any E-mail client for
  49 > that matter) I have a few users with .PST files that are over 1Gig in
  50 > size. This is due to the regular amount of data files that we are sent. I
  51 > have discussed with them the need to trim those files down.
  52
  53 Under NT/2K the use of mandotory profiles forces the use of MS Exchange
  54 storage of mail data. That keeps desktop profiles usable.
  55
  56
  57 Note:
  58 -----
  59         Date: Tue, 19 Nov 2002 08:32:17 -0000
  60         From: John Russell <apca72@dsl.pipex.com>
  61         Reply-To: John Russell <j.c.russell@sussex.ac.uk>
  62         To: samba@lists.samba.org
  63         Subject: Re: [Samba] Samba and Windows XP
  64
  65             [ The following text is in the "iso-8859-1" character set. ]
  66             [ Your display is set for the "US-ASCII" character set.  ]
  67             [ Some characters may be displayed incorrectly. ]
  68
  69          this is a security check new to Windows XP (or maybe only
  70         Windows XP service pack 1).  It can be disabled via a group policy in
  71         Active Directory.  The policy is:
  72
  73         "Computer Configuration\Administrative Templates\System\User
  74         Profiles\Do not check for user ownership of Roaming Profile Folders"
  75
  76         ...and it should be set to "Enabled".
  77
  78         Does the new version of samba have an Active Directory analogue?  If so,
  79         then you may be able to set the policy through this.
  80
  81         If you cannot set group policies in samba, then you may be able to set
  82         the policy locally on each machine.  If you want to try this, then do
  83         the following (N.B. I don't know for sure that this will work in the
  84         same way as a domain group policy):
  85
  86         On the XP workstation log in with an Administrator account.
  87
  88         Click: "Start", "Run"
  89         Type: "mmc"
  90         Click: "OK"
  91
  92         A Microsoft Management Console should appear.
  93         Click: File, "Add/Remove Snap-in...", "Add"
  94         Double-Click: "Group Policy"
  95         Click: "Finish", "Close"
  96         Click: "OK"
  97
  98         In the "Console Root" window:
  99         Expand: "Local Computer Policy", "Computer Configuration",
 100         "Administrative Templates", "System", "User Profiles"
 101         Double-Click: "Do not check for user ownership of Roaming Profile
 102         Folders"
 103         Select: "Enabled"
 104         Click: OK"
 105
 106         Close the whole console.  You do not need to save the settings (this
 107         refers to the console settings rather than the policies you have
 108         changed).
 109
 110         Reboot.
 111
 112