Σύλλογος Φίλων Λογισμικού Ανοικτού Κώδικα

Δημιουργία των Profiles και Policies των χρηστών.

Με τον όρο profiles εννοούμε μια ομάδα φακέλων και αρχείων για κάθε ανεξάρτητο χρήστη των που συνδέεται σε ένα Windows workstation. Στα Windows NT βρίσκονται στο φάκελο C:\WinNT\Profiles\, ενώ στα 2000/XP στο φάκελο C:\Documents and Settings\. Σε αυτούς δε τους φακέλους υπάρχουν δύο βασικοί υποφάκελοι ο "All Users" και ο "Default User" υποφάκελος καθώς και οι υποφάκελοι ένας για κάθε χρήστη του workstation.

Ο υποφάκελος του κάθε χρήστη περιλαμβάνει τις ρυθμίσεις του registry (registry Hive) για το χρήστη (NTUSER.DAT) καθώς και διάφορους άλλους υποφακέλους: Desktop, Personal (My Documents), Start Menu, Favorites, Application Data, κα. Ανάλογα με τις εγκατεστημένες εφαρμογές στο σύστημα των Windows καθώς και τα αρχεία που έχει αποθηκεύσει στα documents ή στο Desktop του ο χρήστης, το profile του μπορεί να είναι από μερικά MB μέγεθος έως και GB.

Ο υποφάκελος "All Users" περιλαμβάνει τις ρυθμίσεις που έχουν επίδραση σε κάθε χρήστη που χρησιμοποιεί το workstation, αλλά δεν περιλαμβάνει ρυθμίσεις για το registry, μιας και τα Windows μπορούν να φορτώσουν ένα registry Hive σε κάθε logon.

Ο υποφάκελος "Default User" περιλαμβάνει τις ρυθμίσεις για ένα χρήστη που δεν έχει ακόμα υποφάκελο στο φάκελο Profile, δηλαδή για ένα καινούργιο χρήστη. Αυτός ο φάκελος αντιγράφεται για κάθε νέο χρήστη σε ένα νέο φάκελο με το όνομα του χρήστη και από εκεί και πέρα ο νέος φάκελος αποτελεί το profile του χρήστη.

Υπάρχουν ακόμα τριών ειδών Profile:
Local Profiles, Τα τοπικά profile για κάθε τοπικό χρήστη του Windows workstation
Server-Side (Roaming) Profiles, Τα profile που αντιγράφονται κατά το logon από κάποιο Domain Controller και κατά το loggof τα αλλαγμένα περιεχόμενά τους μεταφέρονται στο Domain Controller(Ntuser.DAT).
Mandatory Profiles, Τα profilses που αντιγράφονται κατά το logon από κάποιο Domain Controller και κατά το loggof οι αλλαγές απορρίπτονται και δεν μεταφέρονται στο Domain Controller(Ntuser.MAN).
Για την δημιουργία των policies των χρηστών όταν αυτοί θα συνδέονται σε ένα Windows XP/2000/98 workstation χρησιμοποιήθηκε το εργαλείο Poledit.exe των Windows XP. Το εργαλείο αυτό περιέχεται στο Windows 2000/2003 Server στα Administrative Tools. Για την εγκατάσταση των administrative tools στα Windows XP ανοίξτε το φάκελο i386 που βρίσκεται στο Windows 2000/2003 CD και εκτελέστε το Adminpak.msi. To Poledit.exe και τα υποβοηθητικά του αρχεία (Winnt.adm, Windows.adm και common.adm) βρίσκονται στο φάκελο %systemroot%\Sytem\Inf. Το Poledit.exe δεν εκγαθίσταται στο Start Menu, μπορείτε όμως να το εκτελέσετε από το command prompt.

Tα adm αρχεία περιέχουν κομμάτια από το registry των Windows που έχουν να κάνουν με attributes και τιμές των χρηστών που συνδέονται στο σύστημα των Windows. Πιο αναλυτικά:
Appsini.adm—computer: Use Apps.ini for Network installs
Chat.adm—user: A bunch of options for Microsoft Chat
Common.adm—no apparent options (!)
Conf.adm—computer: NetMeeting Protocols; user: NetMeeting Settings
Inetresm.adm—computer: IE Security Zone settings; user: lots of IE-related settings
Inetsetm.adm—computer: Language, modem, default Net program settings; user: IE colour, font, and general browser settings
OEM.adm—user: Mail/News settings
Shellm.adm—user: Active Desktop/Shell/Start Menu/System settings
Subsm.adm—user: IE subscription settings
Windows.adm—computer: Network and system settings; user: network sharing/Shell/Control Panel/Desktop/Restrictions settings.

Η έξοδος του εργαλείου Poledit είναι ένα αρχείο που περιέχει registry εγγραφές και το οποίο θα τοποθετηθεί στον φάκελο netlogon του SAMBA εξυπηρετητή. Όταν ο χρήστης θα συνδεθεί σε ένα Windows workstasion που ανήκει στο LDAP DOMAIN, το αρχείο αυτό θα διαβαστεί και τα περιεχόμενά του θα ενεργοποιήσουν τις αλλαγές στο registry του τοπικού υπολογιστή για το συγκεκριμένο χρήστη. Το αρχείο αυτό λέγεται Config.POL για τα MS Windows 9x/Me και NTConfig.POL για τα Windows XP/NT/2000.