[Samba-it] forzare i roaming-profile

Marco Gaiarin gaio at sv.lnf.it
Thu May 26 10:08:01 MDT 2005


Mandi! Boniforti Flavio
  In chel di` si favelave...

[sono un enorme generatore di post al limite del'OT... ;]


> Qui da noi la politica (purtroppo non ancora scritta) è che l'utente di 
> dominio non faccia parte di alcun gruppo locale al PC. Per fortuna ho 
> soltanto alcuni vincoli (AutoCAD 2000/2002 purtroppo) che necessitano di 
> diritti almeno di "Power Users".

Aggiungo solo che, da quello che ho capito e sperimentato, se non viene
creato esplicitamente l'utente di dominio nella macchina locale, questo
viene creato implicitamente e messo nel grupo Users (quindi gli utenti
di rete nella macchina locale hanno almeno un grupo associato, Users).

Inoltre se l'utente è nel gruppo Domain Admins del dominio, viene
automaticamente messo nel gruppo Administrators locale (diventa insomma
administrator a tutti gli effetti).


Poi queste due regole di base possono essere modificare creando
l'utenete di dominio nella macchina locale e dandogli i permessi che
più aggradano.

-- 
dott. Marco Gaiarin				    GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                http://www.sv.lnf.it/
  Polo FVG  -  Via della Bontà, 7 - 33078  -  San Vito al Tagliamento (PN)
  gaio(at)sv.lnf.it		tel +39-0434-842711    fax +39-0434-842797

	Per favore, aiutate gli Stati Uniti a salvarsi dai brevetti sul
		 software, salvando innanzitutto voi stessi.
		http://punto-informatico.it/p.asp?i=52786&p=2



More information about the samba-it mailing list