Join dei client a UNIMORE

Da sia.
Vai alla navigazione Vai alla ricerca
  • Controllo e standardizzazione utente administrator locale
  • Controllare con ipconfig /all che si disponga dell'indirizzo server wins corretto, altrimenti aprire pannello di controllo -> rete -> TCP/IP -> proprieta' -> linguetta server WINS: aggiungere l'indirizzo IP domain.unimore.it (155.185.253.19)
  • Fare il join al dominio, standardizzare descrizione computer
  • Cambiare il nome e la ownership della cartella c:\documents and settings\utente_del_rettorato in c:\documents and settings\utente_di_unimore
  • Controllare l'utente non stampi su stampanti condivise da altri PC e non abbia mappature di dischi di rete con percorso tipo:
\\pc_del_mio_collega\stampante1

se del caso aggiungere questa mappatura al NetLogon (dirlo a --Malvezzi 13:13, 6 November 2007 (CET) e specificare: - nome macchina del PC che deve usare la stampante - percorso stampante )

  • Ridirigere Documenti e Desktop su \\domain\nome_utente (modifica del Default User del PC)
  • Promuovere l'utente ad amministratore locale
  • Abilitazione RDP (Solo winXP)
  • Controllo Apertura Firewall Windows XP verso nortone, software antivirus, leostream agent (porta 8080 155.185.0.71)
  • Controllo Permessi sulle Cartelle (C:\contabil c:ciatemp per CIA)
  • Client di posta (store dei messaggi) -> spostare nel nuovo profilo
  • WishList (--Malvezzi 15:37, 6 November 2007 (CET)): importare i certificati di europki nel registry.

Bonus track: linee guida ufficiali per la migrazione di Andrea Ghidoni!

1° VERSIONE

far cancellare all'utente la cache del profilo
aggiungere un WINS al PC: 155.185.253.19
fare il join a UNIMORE con le credenziali di amministratore
(riavvio)
far fare un login all'utente nel nuovo dominio
login come amministratore
copiare i dati del profilo vecchio su quello nuovo (puo' essere necessario un riavvio altrimenti impedisce di toccare NTUSER.dat anche se si e' amministratori: dice "file in uso")
fix dei permessi del nuovo profilo
rendere super-utente il nuovo utente
login utente per il test

variante: 2° VERSIONE

far cancellare all'utente la cache del profilo
copiare il profilo sul nuovo username, eventualmente con prefisso UNIMORE (puo' essere necessario un riavvio altrimenti impedisce di toccare NTUSER.dat anche se si e' amministratori: dice "file in uso")
aggiungere un WINS al PC: 155.185.253.19
fare il join a UNIMORE con le credenziali di amministratore
(riavvio)
login come amministratore
fix dei permessi del nuovo profilo
rendere super-utente il nuovo utente
login utente per il test

/*IMPORTANTE!: per le postazioni su cui è intallato esse3 è necessario sostituire l’eseguibile C:\Programmi\CtrEsse3.exe con CtrEsse3.exe presente sul sito ftp ( il percorso è ftp://ftp.unimo.it/incoming/s3/installazione/ambiente%20effettivo/ )*/


E se si tratta di windows7?

  • aggiungere il WINS (come sopra);
  • scaricare il file di reg che apporta le opportune modifiche;
  • fare doppio clic sul file di cui sopra per modificare il registry;
  • fare il join al dominio come al solito.

Migliorare le performance durante il login di Windows 7

Per rendere il login più veloce delle macchine Windows 7 agganciate al dominio è possibile modificare le group policy.

Lanciare da Start > Esegui gpedit.msc, andare in: 

Criteri computer locale > Configurazione computer > Modelli amministrativi > Sistema > Profili utente

e modificare l'opzione "Imposta un tempo massimo di attesa se l'utente dispone di un profilo mobile o di una home directory remota" settando il tempo a 1.

Poi andare in: 

Criteri computer locale > Configurazione computer > Modelli amministrativi > Sistema Criteri di gruppo

e impostare la voce "Tempi di attesa criteri di avvio" a 1.

Disabilitare il cambio password dell'account macchina

PROCEDURA DA VERIFICARE!!!! Per disabilitare il cambio password dell'account macchina lanciare da Start > Esegui gpedit.msc, andare in: 

Criteri computer locale >
    Configurazione computer >
       Impostazioni di Windows >
         Impostazioni di Sicurezza >
                       Criteri Locali >
                    Opzioni di sicurezza >
                     Controller di dominio: disabilita cambi password account computer

Scegliere Attivato

Modalita' alternativa

Oppure si può usare un file [reg] che include sia le modifiche necessarie al join che le migliorie di performance: 

Windows Registry Editor Version 5.00
       
; Win7_Samba3DomainMember
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManWorkstation\Parameters]
"DNSNameResolutionRequired"=dword:00000000
"DomainCompatibilityMode"=dword:00000001
       
; Speedup settings
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
"SlowLinkDetectEnabled"=dword:00000000
"DeleteRoamingCache"=dword:00000001
"WaitForNetwork"=dword:00000000
"CompatibleRUPSecurity"=dword:00000001

Bisogna copiare questo file nel notepad, salvarlo come "Win7_Samba3DomainMember_unimore.reg" senza l'estensione ".txt" poi eseguirlo con un doppio clic.

Estratto da "https://wiki.unimore.it/index.php?title=Join_dei_client_a_UNIMORE&oldid=15583"