IMPORTANT: Per la vostra salut i per la de la resta de persones, eviteu utilitzar Windows en la mesura del possible.
Instal·larem un client Windows:
A partir d'aquí ja entrem a l'entorn gràfic.
A continuació ens demana la llicència.
Ara ens demana el nom d'usuari i la contrasenya del equip, en el nostre cas posarem com a usuari Client-OCS i com a paraula de pas client.
I per últim uns quants següent i finalitza, i ja tenim el Windows insta·lat i preparat.
Consulteu Remote execution Windows.
Administrative shares are the term Microsoft defined for the collection of by-default automatically shared filesystem resources including the following:
The "$" appended to the end of the share name means that it's a hidden share. Windows will not list such shares among those it defines in typical queries by remote clients to obtain the list of shares. This means that one needs to know the name of an administrative share in order to access it.
It is commonly believed that any share that includes the final '$' character defines it as an administrative share. According to Microsoft's use of the term "administrative share", this is false. While any share (even non-administrative shares) can include a '$' character at the end of its name, only those by-default shares created by Windows containing the '$' suffix are considered administrative share.
Generic UNC address for an administrative share:
\\NetworkComputerName\(Drive letter)$
For example:
\\MyComputer\c$
This represents the administrative share for the "C" drive on the computer "MyComputer". This works just as well for any other local drive on the computer, e.g. \\MyComputer\d$, \\MyComputer\e$ (assuming those are local drives and not removable drives).
\\MyComputer\ADMIN$
This represents the administrative share for the %SYSTEMROOT% object on the computer "MyComputer".
http://www.computerperformance.co.uk/Logon/logon_printer_computer.htm
Es guarda a:
C:\WINDOWS\system32\GroupPolicy
Es poden retransmetre les polítiques per domini o canviar-ho per màquina.
La clau està en activar amb gpedit.msc a:
Directiva equipo local > Configuracion del equipo > Plantillas Administrativas > Componentes de Windows > Internet Explorer
Habilitar:
Configuración de proxy por equipo i no por usuario.
Aleshores ja es pot configurar el proxy amb un usuari administrador i el canvi s'aplica a tota la màquina. Ho podeu fer al mateix gpedit.msc:
Directiva equipo local > Configuracion de usuario > Configuracion de Windows > Mantenimiento de Internet Explorer > Conexión > Configuració de los servidores proxy
Consulteu Proxy per a veure com configurar el servidor i Configuració de clients Proxy per veure exemples de com configurar el proxy en un client.
TODO: Fer-ho mandatory que no es pugui canviar (al iniciar torna a les dades originals). NTUSER.MAN
Recursos:
Cada usuari que entra a un ordinador Windows se li assigna un perfil per defecte. El perfil el trobareu a:
C:\Documents and Settings\NOM_DE_L_USUARI
Hi ha uns quants perfils especials:
for two new built in user accounts that are used by the Service Control Manager to host services that do not need to run as the local system account. These profiles are required by the system to run and should not be modified. Both of these profiles are hidden by default.
El perfil per defecte és aquell que se li assigna a un usuari quan entra per primer cop a la màquina. Aquest perfil per defecte es troba a:
C:\Documents and Settings\Default User
NOTA: La carpeta es torba oculta per defecte
En Linux, podeu utilitzar la carpeta /etc/skel, que és una còpia de la home per defecte que s'assigna al nous usuaris
NOTA: Hi ha una diferència entre Windows i Linux important... A Linux, la home es crea al crear l'usuari (tot i què es pot modificar PAM per tal que generi la home de l'usuari el primer cop que entra a la màquina)
Windows XP SP3 i hotfix 887816
En versions anteriors, el comportament per defecte era copia les configuracions a mida realitzades al perfil de l'usuari administrador al perfil default user. Per tant l'únic que calia fer era "customitzar" l'usuari administrador.
El Hotfix 887816 del SP3 desactiva aquest comportament. Cal caviar el registre (fitxer Sysprep.inf) per tal de permetrà al procés Minisetup copiar les configuracions del perfil de l'usuari administrador. Cal establir el paràmetre de la secció "UNATTENDED" amb el següent valor:
[UNATTENDED] UpdateServerProfileDirectory=1
Mètode 1
IMPORTANT: Mètode obsolet. Llegiu:
http://support.microsoft.com/?id=959753
NOTA: És molt important reiniciar si no alguns fitxers del perfil de l'usuari Template poden estar encara bloquejats i no us els deixaria copiar
Problemes:
Quan un usuari entra al sistema i encara no té un perfil, Windows XP primer buscarà la carpeta:
%LOGONSERVER%\NETLOGON\Default User
I utilitzarà aquesta plantilla si encara existeix.
Vegeu també:
# dls s /dev/loop0 > fileslack # cat fileslack | strings | egrep -i -color -f keywords.txt
Acacha Wiki