[Samba-it] wsus senza AD e senza GPO

[Marco Gaiarin]

Mandi! Maurizio Marini
  In chel di` si favelave...

> Come e' ben noto, senza AD e senza GPO si deve mettere mano ai registri con
> regedit
> E' possibile in qualche modo automatizzare questo processo mettendo nel logon
> di ciascun utente (siamo in dominio samba) una riga con la quale importare nei
> registri queste righe di regedit?
> Non avendo trovato nulla al riguardo non credo proprio, ma la speranza e'
> sempre l'ultima ....;)

Pasticciare con il registro è sempre possibile, ad esempio:

1) per il registro macchina, usando cose come WPKG (http://wpkg.org)

2) per il registro utente, usando logon script o estensioni a
 questo.

Il problema reale è che le GPO sono in grado anche di forzare o
predisporre interi rami di registro, di modo che l'utente non possa
modificarle.
Ovvero, un conto è ad ogni logon abilitare la password allo
screensaver, un conto è fare in modo che l'utente non possa
disabilitare la richiesta password.

Per questa cosa dovrebbe poter essere possibile utilizzare le LGPO
(Local GPO), nella lista wpkg si è fatto riferimento a questo, e nel
dettaglio lo ha fatto l'autore di wpkg-gp, quindi ravanando in:

	http://code.google.com/p/wpkg-gp/

qualcosa dovrebbe saltare fuori.


Io per ora, avendo l'installato ancora tutto XP, uso le buone vecchie
policy di windows NT, qualche info su:
	http://wiki.samba.org/index.php/Implementing_System_Policies_with_Samba
	http://www.pcc-services.com/articles/implement_sys_policies.html
	http://support.microsoft.com/kb/910203/it

-- 
dott. Marco Gaiarin				    GNUPG Key ID: 240A3D66
  Associazione ``La Nostra Famiglia''                http://www.sv.lnf.it/
  Polo FVG  -  Via della Bontà, 7 - 33078  -  San Vito al Tagliamento (PN)
  marco.gaiarin(at)sv.lnf.it	  tel +39-0434-842711  fax +39-0434-842797

		Dona il 5 PER MILLE a LA NOSTRA FAMIGLIA!
	   http://www.lanostrafamiglia.it/chi_siamo/5xmille.php
	(cf 00307430132, categoria ONLUS oppure RICERCA SANITARIA)