https://slinkov.ru/openforum/vsluhforumID14/1988.html Имеется сеть из 20 компов. Необходима ограничить доступ в панель управления, реестр, настройка IE и тд.<br><br>Сейчас стоит Win2003 PDC, с DNS/AD. С помощью групповых политик режутся права пользователям, но сейчас хочу поднять сервер на linux(FreeBSD). Нашел много материала, как можно реализовать PDC, но так и не нашел, как можно реализовать ограничение доступа, и прочие настройки которые имеются в Групповых политиках.<br><br>Думаю, что все локальные настройки можно реализовать передавая файл содержащий настройки реестра, вот только как это сделать, чтоб при входе пользователя в систему, в зависимости от его группы запускался этот скрипт, и эти настройки применялись, незнаю.<br> https://slinkov.ru/openforum/vsluhforumID14/1988.html#3 Fri, 26 Dec 2008 14:19:01 GMT &gt;Мне и необходимо чтобы часть реестра(в которой содержатся настройки) передавалась клиентским машинам. <br>&gt;<br>&gt;<br>&gt;Каким образом это реализовать, не знаю. Подскажите какие-нибудь статьи, ссылки на эту <br>&gt;тему, или может быть просто объясните. Я раньше не поднимал сервера <br>&gt;на nix-ах, поэтому объясните новичку что да как. <br><br>Статей на эту тему в инете много, в том числе и на русском языке.<br>Напримен http://linux.cpms.ru/page.php?id=189&pg=6<br>А эта на тот случай, если надумаете хранить аккаунты в openldap<br>http://www.opennet.ru/base/net/ldap_spama_pdc.txt.html<br><br>В вашем случае (чтобы передавался профиль пользователя) важно чтобы параметр<br>logon path =<br>не оставался пустым, а указывал каталог с профилями пользователей<br> https://slinkov.ru/openforum/vsluhforumID14/1988.html#2 Fri, 26 Dec 2008 11:15:00 GMT &gt;Или Вы описались, или я слишком плотно пообедал: какое отношение это имеет <br>&gt;к терминалам? <br>&gt;<br><br>Наверно описался. Под терминалом я имел ввиду обычный ПК с XP, за которым сидят юзера.<br><br>&gt;Если Вы имели ввиду замену PDC с AD на Samba, то <br>&gt;1. Samba реализует домен как в Win NT 4 и политик безопасности <br>&gt;там нет. <br>&gt;2. Часть реестра, соответствующая конкретному пользователю, будет автоматически передаваться, если вы и <br>&gt;в настройках самбы пропишете profile и введете станцию в домен.<br><br>Мне и необходимо чтобы часть реестра(в которой содержатся настройки) передавалась клиентским машинам.<br><br>Каким образом это реализовать, не знаю. Подскажите какие-нибудь статьи, ссылки на эту тему, или может быть просто объясните. Я раньше не поднимал сервера на nix-ах, поэтому объясните новичку что да как.<br><br><br><br><br><br><br><br> https://slinkov.ru/openforum/vsluhforumID14/1988.html#1 Fri, 26 Dec 2008 10:50:50 GMT &gt;[оверквотинг удален]<br>&gt;Сейчас стоит Win2003 PDC, с DNS/AD. С помощью групповых политик режутся права <br>&gt;пользователям, но сейчас хочу поднять сервер на linux(FreeBSD). Нашел много материала, <br>&gt;как можно реализовать PDC, но так и не нашел, как можно <br>&gt;реализовать ограничение доступа, и прочие настройки которые имеются в Групповых политиках. <br>&gt;<br>&gt;<br>&gt;Думаю, что все локальные настройки можно реализовать передавая файл содержащий настройки реестра, <br>&gt;вот только как это сделать, чтоб при входе пользователя в систему, <br>&gt;в зависимости от его группы запускался этот скрипт, и эти настройки <br>&gt;применялись, незнаю. <br><br>Или Вы описались, или я слишком плотно пообедал: какое отношение это имеет к терминалам?<br><br>Если Вы имели ввиду замену PDC с AD на Samba, то<br>1. Samba реализует домен как в Win NT 4 и политик безопасности там нет.<br>2. Часть реестра, соответствующая конкретному пользователю, будет автоматически передаваться, если вы и в настройках самбы пропишете profile и введете станцию в домен.<br>3. Передать весь р