[Samba-it] forzare i roaming-profile

[Boniforti Flavio]

Marco Gaiarin wrote:
> Avrai già letto tutti thread sull'argomento, ultimamente, quindi ti
> sarai fatto l'idea, correttamente, che i profili sono una cosa
> effettivamente un po' complicata da configurare, se li si vuole
> configurare bene.

Ad un certo punto del thread "Il punto sui profili" e simili, mi son 
perso... ma qlcs leggevo!

> Inoltre, aggiungo io, restano una cosa un po' farragginosa: per
> l'utente normale (quello che 99.9% del tempo usa il suo computer) vanno
> bene, e sono ad esempio utilissimi per cambiare computer alla gente:
> potrebbero anche non accorgersene...

giusto... bella cosa utile questa...

> Ma se hai utenti smaliziati, a cui per forza devi lasciare permessi
> estesi sulla macchina (power users o administrator addirittura) e
> questi non sono attenti, possono fare casini e perdere file e posta per
> strada.
> 
> ``politicamente'' l'utente smaliziato che fa casino con i profili per
> me se perde la posta o i file è solo gioia (se credi di sapere e non
> sai, e poi fai casino, non guardare me...), ma se l'utenete in
> questione si identifica con il capo (ovvero quello che ha licenza di
> ucciderti) allora le cose non sono così belle.
> [si potrebbe dire la stessa cosa per le segretarie del capo ;-)]

Qui da noi la politica (purtroppo non ancora scritta) è che l'utente di 
dominio non faccia parte di alcun gruppo locale al PC. Per fortuna ho 
soltanto alcuni vincoli (AutoCAD 2000/2002 purtroppo) che necessitano di 
diritti almeno di "Power Users".

> Io non ho utenti smaliziati (a parte due, a cui ho disabilitato il
> profilo), e non ho mai avuto un problema.

OK, grazie della tua esperienza... sto pensando di provare a "giocare" 
con un Samba PDC, però prima voglio mettervi dietro un bel OpenLDAP.

Ciao.

-- 
-----------------------------------
Boniforti Flavio
Provincia del Verbano-Cusio-Ossola
Ufficio Informatica

Tecnoparco del Lago Maggiore
Via dell'Industria, 25
28924 Verbania
-----------------------------------