Замечательное

[vitus_wagner]

yakushin написал замечательное про эникейщиков
В комментах city_rat еще более гениально сравнил стиль администрирования
разных систем с магией магической и клирической в AD&D

Comments

[amarao-san.livejournal.com]

Ответ совершенно очевиден: потому что шара SYSVOL создавалась для хранения групповых политик, файлов логина и стартапа. Эта шара реплицируется между контроллерами домена вместе с содержимым AD и является одной из трёх фундаментальных составляющих Active Directory. Шара (а не AD) нужна для того, чтобы к ней могли обращаться любые приложения и скрипты как к любой другой UNC-шаре. Это как раз весьма логично - что файлоподобные объекты, для которых права выставляются подобно файлам являются файлами. Использование же именно SYSVOL'а автоматом решает вопрос "а откуда именно эти скрипты запускать".

А расскажи что за фигня с расширениями? Я пока глубоко не залазил, но вообще-то roaming profiles задаются в свойствах учётной записи AD. При чём тут расширение?

[city-rat.livejournal.com]

Дык в том и прикол. Не знаю, как с AD, но в старой доброй NT почти все свойства перемещаемого профиля настраиваются ремотно через GUI, кое-что - через реестр. Это еще нормально (хотя реестр - это все-таки не линейный конфиг, в нем копаться в разы труднее, он предполагает, что ты изначально знаешь, что и где искать).

Но. Для того, чтобы сделать профиль obligatory - нужно поменять некому связанному с ним файлу в недрах винды расширение. Меня это когда-то так добило, что я как раз и родил эту шутку про INT и WIS. И еще пара важных параметров, помнится, лежат где-то в отдельном cfg (ну, это понятно - тяжкое наследие какое-нибудь). Что характерно - скопировать этот файл с профилем на другой сервер таки нельзя, потому что часть настроек - в реестре.

[amarao-san.livejournal.com]

Это какие-то ошмётки NT. Сейчас поведение профилей целиком и полностью настраиваются из групповой политики. У которой у каждого параметра есть описание (жаль, только, нет контекстного поиска).

[city-rat.livejournal.com]

Ну, это очень хорошо - прогресс не стоит на месте.

Я с AD мало знаком, но, насколько знаю, они действительно там постарались победить позорище, и по отзывам - преуспели.