User, roaming profil in logon

No, zdele sm se neki spravu spreminjat GPO, pa mi ne ratuje najbolje.

Prvo sm poskusal narediti tako, da ne bi zahtevalo gesla ko poskusas priti do sheranih map od druzga PCja. Odjadral sem sem, in kot resitev navajajo, da se enejbla Guest userja. Stvar celo dela. :))
Sam potem se neki pise, da to za varnost ni glih naj boljse. Tak da me zanima, ka lahka zdej drugi delajo na PCju, ce sm enejblal Guest userja? Recimo, ce "umaknem" vse premission, kjer je everyone groupe, bi blo to ze mogoce dost, da mi ne bi mogli drugi brisat datotek (in pac ostalih stvari spreminjat)?
No, da bo jasno. To sm sel delat zato, ker drgac roaming profil ni delal. Je na zacetku, ko sm se poskusal logirat zatezilo, da nimam preve premission, da bi prsu do podatkov. Stvarj je tudi v tem, da ti sploh ne "ponudi" nekega okncka, kjer bi vpisal username in password. ://

Sam zdej stvar dela. Tak, da lahka mam user profil shranjen na nekem drugem PCju. No, sam sm si zmislil se eno stvar.
Namrec, ce bi se dalo narediti tako, da ce ni povezave do PCja, kjer je shranjen profil, da userja sploh ne bi logiralo, ampak bi te zavrnilo? Sem se mal sprehajal po GPO nastavitvah in dve tudi enejblal: t.s. Delete cached copies of roaming profiles in Log users off when roaming profile fails.
Se slikca (ce bo server delu):


Sam kakor sem preizkusil, stvar ne dela. Ko se user odjavi in prijavi recimo administrator, je v datoteki Documents & Settings se kar mapa od userja. Pa tudi, ce recimo ne sheram mape, kjer je roaming profile shranjen, se lahka z userjem logiram. Na zacetku mi napise, da user profil ni dosegljiv (al neki v temu podobnega), in da bo PC naredil nek zacasni profil, ki se bo ob logof-u pobrisal.

No, overall, zanima me, kak naj naredim, da se bo ob logof-u userjev profil pobrisal iz datoteke D&S in da mu ne bi dovolil logiranja, ce ne more "dosezt" datoteke, kjer je profil shranjen?


by Miha

p.s.:Aja, naj se dodam, da sta PCja v workgorup-i.

Kel pa ne stekam cisto tocno, kaj si hotel povedat...

Pac, glede na to, kar pise v GPO, ce enejblas tisti dve stvari, bi moglo delat... Ker je mal cudno, da se lahka potem nekdo logira na masino, ne da bi ta bla prkloplena na server. Jst bi rad to odpravil.


by Miha

men se tud zdi da bi mogle kište bit v domeni, vsaj tako je mislu m$.