KarlK

Leider driftet der Thread ganz von meiner Frage ab. Ich hatte lediglich gehofft, hier eine Antwort von einem AD Admin zu erhalten, der sich mit dem Thema auskennt und mir ein klares Ja/Nein geben kann.

[quote Die ntconfig.pol bzw. Gruppenrichtlinien dürfte deine geringste Sorge sein. Ich würde an der stelle nicht "sparen". Leider nicht. Ca. 150 Settings, teilweise auf einzelnen Maschinen/Usern unterschiedliche, wollen erstmal umgearbeitet und getestet werden. Dazu kommt, daß viele der Richtlinien in selbst geschriebenen ADMs stecken, da sie Registry Werte von Anwendungen setzen, für die keine ADMs vorhanden sind, etc. Ich will mir das Ganze auch nicht sparen, sondern lediglich nicht zusammen mit der Komplettumstellung der Domain auf AD machen, da ich schätze, daß bei einer Umstellung in dieser Größenordnung ohnehin einige Sachen nicht 100% funktionieren wie sie sollen. Da wäre es ärgerlich, auch noch mit nicht funktionierenden Gruppenrichtlinien zu kämpfen, wenn man an dem Tag nach der Umstellung vielleicht andere kritische Baustellen hat. Meine Frage hatte nichts mit Samba zu tun, sondern rein mit AD und wie XP Richtlinien verarbeitet. Deshalb meine Frage hier und nicht in einem Samba Forum. Ich habe damit lediglich kurz den Hintergrund erklären wollen, daß ich noch eine NT4 Domain (Samba3) habe und auf AD (mit Samba4 als AD-Controller) migrieren möchte, um Fragen, warum ich noch mit NT4 Domains arbeite, etc. zu vermeiden, und es in dem Thread nur um die eigentliche Frage geht. Ich versuche deshalb meine Frage nochmal ganz neutral zu formulieren: Kann ich in einem Netz mit einem AD-Controller weiterhin XP Clients mit Richtlinien per ntconfig.pol versorgen, oder muß ich zwangsweise direkt auf Gruppenrichtlinien aufbauen

Ich möchte es, wie gesagt aus dem Grund, daß ich Umstellung ohnehin recht aufwendig wird und viele Stellen mit sich bringt, wo Probleme warten können. Und wenn ich die Umstellung in kleinere Teile brechen kann, halte ich die Wahrscheinlichkeit von Problemen geringer, als *alles* gleich komplett auf einmal umzustellen und dann am Tag danach zig Baustellen hab, wo was nicht rund läuft. Deshalb würde ich gerne erstmal mit der ntconfig.pol weitermachen und wenn das AD stabil läuft, die Policies auf Gruppenrichtlinien umstellen.

Samba4 stellt einen AD Controller zur Verfügung, der auch weitgehend über die ganzen Windows Tools (ADUC,...) verwaltet wird. Die Info, ob sie verarbeitet wird oder nicht, war das, was ich mir hier von den AD Experten erhofft hatte, zu bekommen.

Hallo, ich habe hier noch eine NT4 Domain (Samba3) mit Windows XP Clients am laufen. Diese Domain soll demnächst auf Active Directory (Samba4) umgestellt werden. Bisher erhalten die XP Clients ihre Richtlinien über eine ntconfig.pol auf dem Netlogon-Share. Meine Frage: Kann ich nach der Umstellung auf AD die ntconfig.pol für die XP Maschinen erstmal lassen, oder muß ich dann zwangsweise sofort auch alles über Gruppenrichtlinien konfigurieren? (Hintergrund: Die Umstellung wird bereits aufwendig genug und wenn es nicht unbedingt nötig ist, würde ich die Umstellung der Policies auf Gruppenrichtlinien erst irgendwann nach der Migration ins AD erledigen). Gruß,

Leider gehts nicht um wollen, sondern um "als einziges vom Hersteller freigegeben" und das ca. 70x. D. h. solange ich XP im Netz habe, muß ich für alle User den ProfilePfad im Account pflegen und zusätzlich (für die nicht XP-Maschinen) global, da alle User sich sowohl an den XP als auch an den neueren Maschinen anmelden?

Jetzt doch noch ne kleine Nachfrage: Auf der verlinkten Seite steht "Supported On: At least Microsoft Windows Vista". D. h. wenn ich noch viele XP Clients habe, habe ich Pech und muß es doch per-User setzen?

Dann habe ich in der falschen Ecke gesucht. Vielen Dank für den Hinweis

Hallo, ich bin noch recht neu im Thema Windows Server und Active Directory. Ich habe im Netz schon einige Anleitungen gesehen, wie man den Pfad zum Share für das Roaming Profile eines Benutzers setzen kann (oder falls man mehrere Accounts auswählt, dann auch mehrere auf einmal über %USERNAME% im Pfad). Ich habe aber nicht rausgefunden, wie ich z. B. \\server\Profiles\%USERNAME% als Standard für alle neuen Accounts setzen kann, so daß ich den Pfad zukünftig nicht für jeden neu angelegten Benutzer einstellen muß. Gruß, Karl