1. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione W2KINIT realizzato allo scopo (leggere il file leggimi.txt, dopo aver scaricato e espanso su un dischetto il file w2kinitdsk.zip).

1. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione XPINIT realizzato allo scopo (leggere il file leggimi.txt, dopo aver scaricato e espanso su un dischetto il file xpinitdsk.zip).

IL PACCHETTO ISI-LOGON

Sarà disponibile a breve il pacchetto ISI-LOGON, in grado di semplificare drasticamente la procedura descritta al titolo successivo.

IL PACCHETTO ISI-LOGON

IL LOGON DEI CLIENT WINDOWS OBSOLETO

1. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione XPINIT realizzato allo scopo (leggere il file leggimi.txt, dopo aver scaricato e espanso su un dischetto il file xpinitdsk.zip).

PC Windows2000

1. assegnazione del nome della macchina (vedi quella per XP)
2. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione W2KINIT realizzato allo scopo (leggere il file leggimi.txt, dopo aver scaricato e espanso su un dischetto il file w2kinitdsk.zip).

In dettaglio le manovre da eseguire sono le seguenti:

• accedere al PC come Administrator locale
• Click-destro su Risorse del Computer, Proprieta', Nome del computer, Cambia
• Modificare il nome del computer, OK, login come Administrator, riavviare la macchina
• riaccedere come Administrator locale e inserire il dischetto W2KINIT
• Start, Esegui, A:W2KINIT
• Attendere ca. 5 minuti fino al riavvio automatico della macchina, ogni tanto ci sara' una pausa per consentire di leggere eventuali messaggi, la pausa si supera premendo un tasto qualunque.

Se tutto va a buon fine, saranno state svolte le seguenti operazioni:

• al client Windows2000 verra' applicato il cosiddetto compatible template che permette all'utente di eseguire anche software non certificato Windows2000 senza troppi permessi amministrativi
• verra' effettuato il join della macchina al dominio

• dominio (con scritto quello che era stato preimpostato nella fase di configurazione delle proprietà di rete)

if [%NOPROXY%]==[] goto SIPROX

:SIPROX

::indirizzi da escludere (per cui non si utilizza proxy)
set NOPROXY = "192.168.;<local>" 

1. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione XPINIT realizzato allo scopo (leggere il file leggmi.txt, dopo aver scaricato e espanso su un dischetto il file xpinitdsk.zip).

• in ogni homedir alunno esiste un file il cui nome coincide con quello della classe dell'alunno.

net use L: \\%SRV%\%CLASSE%

I presupposti perche' cio' possa funzionare sono:

• le classi hanno un nome convenzionale tipo prefisso_classe; es. geo2a, ige3b in cui "geo" e' il prefisso di tutte le classi del corso geometri e "ige" quello delle classi del corso "igea". Per un IC potrebbe essere med2a e ele4b ecc.ecc.
• in ohni homedir alunno esiste un file il cui nome coincide con quello della classe dell'alunno.

Tutta la faccenda viene automatizzata adottando la configurazione del server samba da noi messa a punto. In questo caso l'informazione sulla classe viene recuperata ad ogni logon in modo completamente trasparente interrogando il server ldap e scrivendo la risposta nella home dell'utente.

I tre file indirizzati dalle variabili W98REG1,2,3 sono stati ottenuti esportando le chiavi di registro relative alla funzionalita' che si vuole gestire, ecco il loro contenuto

::-------------------------inizio script di logon-----------------------------------
@echo off

set NO_PROFILE="Impostazioni locali;Temporary Internet Files;Cronologia;Temp;Documenti;Cookies;SendTo"
set DOCDIR="\\%SRV%\guest\Documenti"
set ULTUSR="0x00000001"
set W98REG1="\\%SRV%\w98reg\w98iesp.reg"
set W98REG2="\\%SRV%\w98reg\w98iepr.reg"
set W98REG3="\\%SRV%\w98reg\w98docd.reg"
::----------------------------------prefissi chiavi registro
set LMSMWCV=HKLM\Software\Microsoft\Windows\CurrentVersion\
set CUSMWCV=HKCU\Software\Microsoft\Windows\CurrentVersion\
::----------------------------------direttive globali
echo ====sincronizzo l'orologio=====
NET TIME \\%SRV%  /SET /YES
::----------------------------------settaggi specifici delle versioni di windows
if [%OS%]==[Windows_NT] goto WIN_NT
goto WIN_98
:WIN_NT
   echo =====non visualizzare l'ultimo utente = %ULTUSR%======
   reg add "%LMSMWCV%policies\system" /v "dontdisplaylastusername" /t REG_DWORD /d %ULTUSR%  /f
   echo =====limita il salvataggio del profilo======
   reg add "HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon" /v "ExcludeProfileDirs" /d %NO_PROFILE% /f
   echo =====collega l'icona Documenti sul desktop con========
   echo =====l'omonima cartella nella home dir di rete========
   reg add "%CUSMWCV%Explorer\User Shell Folders" /v "Personal" /d %DOCDIR% /f
   reg add "%CUSMWCV%Explorer\Shell Folders" /v "Personal" /d %DOCDIR% /f
   echo ====elimina dal registro i rif. a MyPicture e MyMusic=====
   :: se non e' il primo logon si verificheranno errori
   reg delete "%CUSMWCV%Explorer\User Shell Folders" /v "My Picture" /f
   reg delete "%CUSMWCV%Explorer\User Shell Folders" /v "My Music" /f
   reg delete "%CUSMWCV%Explorer\Shell Folders" /v "My Picture" /f
   reg delete "%CUSMWCV%Explorer\Shell Folders" /v "My Music" /f
   echo ======imposta IE (start page e parametri proxy)=======
   reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d %IE_STARTPAGE% /f
   reg add "%CUSMWCV%Internet Settings" /v "MigrateProxy" /t REG_DWORD /d 0x00000001 /f
   reg add "%CUSMWCV%Internet Settings" /v "ProxyEnable" /t REG_DWORD /d 0x00000001 /f
   reg add "%CUSMWCV%Internet Settings" /v "EnableAutoDial" /t REG_DWORD /d 0x0000000 /f
   reg add "%CUSMWCV%Internet Settings" /v "ProxyServer" /d %PROXY% /f
   goto FINE
:WIN_98
       NET USE H: /HOME
   echo ======imposta IE (start page e parametri proxy)=======
   echo =====collega l'icona Documenti sul desktop con========
   echo =====l'omonima cartella nella home dir di rete========
   regedit /s %W98REG1%
   regedit /s %W98REG2%
   regedit /s %W98REG3%
:FINE
::----------------------------fine dello script----------------------------------------
<verbatim>
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://indirizzo desiderato/"
<verbatim>
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000001
"EnableAutodial"=dword:00000000
"ProxyOverride"="<local>"
"ProxyHttp1.1"=dword:00000001
"ProxyServer"="ip_server_proxy:3128"
<verbatim>
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders]
"Personal"="H:\\Documenti"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders]
"Personal"="H:\\Documenti"
<nop>

PRIMA CONFIGURAZIONE DEI CLIENT WINDOWS

PC Windows98

IL LOGON DEI CLIENT WINDOWS

Quanto descritto sopra, costituisce la parte preliminare necessaria affinché il client windows possa stabilire la connessione con il PDC Samba. Il resto della configurazione avverra' durante la fase di logon, attraverso il meccanismo dello script di logon, vale a dire tramite l'esecuzione di un programma (tipicamente di nome logon.bat) che si preoccupa di effettuare in modo automatico e trasparente i restanti settaggi personalizzati per l'utente che accede. Quel che segue è l'illustrazione delle funzionalità implementabili in uno script di logon adatto a gestire contemporaneamente architetture winXP e win98. Naturalmente è data per scontata la corretta configurazione del *server samba*.

Per accedere al dominio samba, è sufficiente modificare le impostazioni di rete in questo modo:

• clic col pulsante destro su Risorse di rete, Proprietà;
• selezionare Client per reti Microsoft, poi Proprietà;
• nella scheda Generale, Convalida accesso, spuntare la casella di controllo Accedi a un dominio NT;
• scrivere il nome del dominio (in realtà ciò non è vincolante anche se utile, perché il nome del dominio si può modificare anche in fase di logon).

Dopo il riavvio, la macchina presenterà una finestra di connessione alla rete con tre campi:

• nome utente
• password
• dominio (con scritto quello che era stato preimpostato nella fase di configurazione delle prorpietà di rete)

E il gioco è fatto.

A questo punto è possibile far sì che la cartella speciale Documenti, sia la cartella home sul server, in questi modi:

1. se non avete una connessione automatica della cartella home tramite script di logon
   • fare il logon come utente registrato sul server;
   • clic col pulsante destro sull'icona Documenti (sul desktop o in esplora risorse), poi Proprietà;
   • Sfoglia, cercare e selezionare la cartella home sul server;
   • fare clic su OK
2. se avete la connessione automatica della cartella home tramite script di logon
   • i primi due punti come sopra;
   • Sfoglia, cercare e selezionare il l'unità disco H:\ (o altra lettera in base allo script);
   • fare clic su OK.

Questo vale se in windows 98 avete scelto che tutti gli utenti hanno lo stesso profilo. Se invece ogni utente ha il proprio profilo, non so come si faccia ad avere automaticamente la cartella Documenti impostata sulla home sul server (Massimo, tu lo sai?).

CONFIGURAZIONE DEI CLIENT WINDOWS

• nella sincronizzazione dell'orologio del client con quello del server
• nel settaggio della Start Page di Internet Explorer
• nella connessione della cartella Documenti sul desktop con la cartella omonima nella home directory dell'utente sul server
• nella limitazione del profilo salvato sul server
• qualunque altra configurazione che si vuole predisporre

Prerequisiti

• Il pacchetto IsiLdap deve essere installato e funzionante (cioe' devono essere attivi i server slapd e samba)
• Gli utenti di dominio possono essere gia' stati caricati nella directory ldap

PC WindowsXP

1. assegnazione del nome della macchina (se lo si ritiene necessario). Ad esempio uno di noi (SARACENO) ha adottato la seguente soluzione che consente una visione agevole degli account di macchina sull'albero LDAP (via GQ)
   • tutte le macchine del laboratorio del corso Geometri si chiamano XP-GEOnnn
   • tutte le macchine del laboratorio dei corsi Ragionieri si chiamano XP-RAGnnn
   • tutte le macchine restanti si chiamano XP-ALTnnn
2. join al dominio gestito dal PDC Samba. Questa operazione e' stata completamente automatizzata e viene fatta usando il dischetto di inizializzazione XPINIT realizzato allo scopo.

In dettaglio le manovre da eseguire sono le seguenti:

• accedere al PC come Administrator locale
• Click-destro su Risorse del Computer, Proprieta', Nome del computer, Cambia
• Modificare il nome del computer, OK, login come Administrator, riavviare la macchina
• riaccedere come Administrator locale e inserire il dischetto XPINIT
• Start, Esegui, A:XPINIT
• Attendere ca. 5 minuti fino al riavvio automatico della macchina, ogni tanto ci sara' una pausa per consentire di leggere eventuali messaggi, la pausa si supera premendo un tasto qualunque.

Se tutto va a buon fine, saranno state svolte le seguenti operazioni:

• al client XP verra' applicato il cosiddetto compatible template che permette all'utente di eseguire anche software non certificato XP senza troppi permessi amministrativi
• verra' effettuato il join della macchina al dominio

PC Windows98

DA FARE

-- MassimoMancini - 22 Dec 2021