LPS:OrionXP/Profily

Profily v OrionXP

OrionXP používá tzv. roaming profily (uživatelský profil se při přihlášení načte ze vzdáleného serveru AFS a při odhlášení se na něj opět uloží). Tím je zajištěno, že každý uživatel má svůj profil dostupný z každého počítače OrionXP.

Části profilu

• lokální část je v: C:\Documents and settings\username
• serverová kopie (odroamovaný profil) je na disku H:\.XPProfile\username (z pohledu AFS zcu.cz/users/u/username/home/.XPProfile)

Tyto dvě části se udržují synchronní a cestují s uživatelem "od počítače k počítači". čím větší objem dat, tím pomalejší přihlášení a samozřejmě větší pravděpodobnost vzniku chyby.

Rozlišení IS od učebnovek

Dne 27.10.2008 došlo k rozdělení politik na učebnových instalacích (kde se střídá více lidí) a kancelářských počítačích. Mezi převážně "jednouživatelské" (kancelářské) počítače patří skupiny:

• kategorie1, 2 a 3
• knihovna
• knihovna-pult
• fpe

Na těchto IS počítačích je profilová politika doplněna o "kešování" tzn. na konkrétní stanici zůstává zachována lokální kopie profilu. Nadále při přihlašování i odhlašování dochází k synchronizaci lokální a serverové kopie profilu. Rozdíl je v tom, že se kopírujou pouze differenty což podstatně zkracuje dobu přihlášení. Další výhodou je možnost přihlášení i v případě nefunkční sítě nebo nedostupnosti serverově kopie profilu. V případě, že není serverová část dostupná, není možné profil při odhlášení synchronizovat. Důležitě je, že uživatel nepřijde o žádná data! Všechny změny jsou uloženy v lokálním profilu a při další příležitosti budou opět synchronizovány.

Stanici s tímto nastavením poznáte podle záhlaví přihlašovacího dialogu ve kterém je uvedeno, že jde o OrionXP-IS viz. obrázek

Poznámka: Tímto rozlišením se změnil i systém zařazování počítačů do domény (sys_join_zcu_domain.cmd). => pokud se přesune počítač z některé skupiny na K1-3 nebo naopak, nebude možné jej zařadit do domény (účet počítače již bude existovat v jíné organizační jednotce) je nutné požádat o spolupráci správce domény.

Kiosky-NG

ToDo: jeden defaltni profil? (nic neroamovat!) mandatory profile? ... http://support.microsoft.com/kb/307800 http://scilnet.fortlewis.edu/tech/Users/man_nt_profile.htm

Údržba

Po odhlášení, případně po restartu stanice jsou pozůstatky lokálních profilů automaticky smazány. Mazání probíha jak systémovou politikou tak nástrojem delprof. Obojí pouze na ucebnových skupinách. Přihlašovací dialog těchto počítačů obsahuje informaci, že jde o OrionXP stroj.

Fast Logon Optimization

Win XP má defaultne aktivní politiku Fast Logon Optimization. Znaméná to, že se uživatel může přihlásit ještě před tím než se spustí síťové služby a kompletně inicializuje síť. (přihlášení je rychlé avšak v našem prostředí může způsobovat problémy) Na počítačích IS je od 27.10.2008 tato politika zakázána. Přihlašovací dialog (stiskněte Ctrl+Alt+Del pro přihlášení) se zobrazí až po proběhnutí našich skriptů a po dokončení inicializace potřebných služeb.

Podrobné informace viz. Microsoft KB nebo MSDN