<<O>>  Difference Topic IsiLogon3 (r1.4 - 23 Jun 2005 - WebMaster)

META TOPICPARENT IsiClient3

ISI-LOGON

Line: 9 to 9

  • eseguire le personalizzazioni del browser (start page e configurazione proxy)
  • imporre ai client win9x le politiche di sicurezza tradizionalmente gestite via poledit e config.pol aggiungendone delle altre
  • provvedere alla sincronizzazione dell'orologio del client su quello del server
Changed:
<
<
  • creare connessioni con cartelle condivise in modo da renderle immediatamente disponibili all'utente ([er i client Win9x viene connessa naturalmente la home sul server)
>
>
  • creare connessioni con cartelle condivise in modo da renderle immediatamente disponibili all'utente (per i client Win9x viene connessa naturalmente la home sul server)

  • garantire che il client connesso abbia sempre disponibile l'ambiente di default (Desktop e Menu' avvio) deciso dall'amministratore,
senza che cio' impedisca all'utente la personalizzazione del suo ambiente di lavoro e il roaming del proprio profilo)
Line: 17 to 17

Installazione del pacchetto

Come al solito, l'installazione si esegue con i seguenti comandi
Added:
>
>


# apt-get update # apt-get install isi-logon
Changed:
<
<
>
>

Logica di funzionamento di ISI-Logon

Le componenti di ISI-Logon sono le seguenti:
Line: 97 to 98

ExcludeProfileDirs = Impostazioni locali;Temporary Internet Files;Cronologia;Temp;Documenti;Cookies;SendTo

### WinSet sezione 'sync' (solo XP)

Changed:
<
<
### per disabilitare la sincronizzazione delle cartelle non in linea
### è necessario porre a 1 la seguente variabile
>
>
###per disabilitare la sincronizzazione delle cartelle non in linea
###è necessario porre a 1 la seguente variabile

_NoSync = 1

### WinSet sezione 'document_folder'

Line: 109 to 110

### WinSet sezione 'last-user' (solo per XP, non personalizzare per gruppo)
_NoDispLastUser = 1

Changed:
<
<
### WinPol9x sezione 'last-user' (solo per Win9X e solo se è installata l'utility TweakUI?)
>
>
### WinPol9x sezione 'last-user' (solo per Win9X e solo se è installata l'utility TweakUI?)

_NoDispLastUser9X = 1
Changed:
<
<
### parametri validi per Win9x - default molto restrittivo
>
>
### parametri validi per Win9x - default molto restrittivo

### con la seguente variabile si impostano le cartelle che vengono messe in nei roaming profiles degli utenti
### se una cartella è inserita nella lista, è possibile assegnarle un percorso diverso da quello standard
### e se la destinazione è il server allora l'aggiornamento dei contenuti avviene in tempo reale e non alla disconnessione
###Per default tutte le cartelle sono inserite nel roaming profile con il percorsto standard

Changed:
<
<
_ProfileDirs = AppData;Cache;Cookies;Desktop;Favorites;History;NetHood;Programs;Recent;Start Menu;Startup
>
>
_ProfileDirs = AppData;Cache;Cookies;Desktop;Favorites;History;NetHood;Programs;Recent;Start Menu;Startup

###Cache = H:\.profili\Win95\Internet Temporary Files
###Cookies=H:\.profili\Win95\Cookies

Line: 178 to 179

_RestrictOldApp = 0
_RestrictOldApp[admins] = 0
Changed:
<
<
### WinPol9x sezione 'nodrive' - fa sparire le periferiche dalle risorse del computer
>
>
### WinPol9x sezione 'nodrive' - fa sparire le periferiche dalle risorse del computer

_RestrictDrive = 0
_RestrictDrive[admins] = 0
Changed:
<
<
### WinPol9x sezione 'nodrivec' - fa sparire il disco C dalle risorse del computer
>
>
### WinPol9x sezione 'nodrivec' - fa sparire il disco C dalle risorse del computer

_RestrictDriveC = 0
_RestrictDriveC[admins] = 0
Changed:
<
<
### WinPol9x sezione 'nofind' - fa sparire la voce trova dal menu avvio
>
>
### WinPol9x sezione 'nofind' - fa sparire la voce trova dal menu avvio

_RestrictFind = 0
_RestrictFind[admins] = 0
Changed:
<
<
### WinPol9x sezione 'noactivedesktop' - disattiva l'Active Desktop
>
>
### WinPol9x sezione 'noactivedesktop' - disattiva l'Active Desktop

_RestrictActiveDesktop =1

### (solo Win9X)

Changed:
<
<
### se OkParanoia? = 1 vengono ripuliti ad ogni logon il Desktop e il cestino di default
_OkParanoia = 0
>
>
### se _OkParanoia = 1 vengono ripuliti ad ogni logon il Desktop e il cestino di default
_OkParanoia = 0

Changed:
<
<
### WinPol9x Disabilita salvataggio delle impostazioni all'uscita
>
>
### WinPol9x Disabilita salvataggio delle impostazioni all'uscita

Changed:
<
<
_RestrictSaveSettings = 0
>
>
_RestrictSaveSettings = 0

### WinPol9x sezione 'nohistory' - cancella e/o non attiva le cronologie dei documenti aperti

Changed:
<
<
_RestrictHistory = 0
>
>
_RestrictHistory = 0

Changed:
<
<
### se _SetIECache è impostato a 1 è possibile modificare i giorni della permanenza nella cache delle pagine visitate
### ad esempio se _SetIECache è impostato a 1 e DaysToKeep? = 0x00000000 le pagine non vengono mai salvate (solo per Win9x)
>
>
### se _SetIECache è impostato a 1 è possibile modificare i giorni della permanenza nella cache delle pagine visitate
### ad esempio se _SetIECache è impostato a 1 e DaysToKeep? = 0x00000000 le pagine non vengono mai salvate (solo per Win9x)

Changed:
<
<
_SetIECache = 0
>
>
_SetIECache = 0

Changed:
<
<
DaysToKeep? = 0x00000000
>
>
DaysToKeep = 0x00000000

### Disabilita il salvataggio delle password digitate per accedere a siti web

Changed:
<
<
_RestrictIEPasswordCaching = 0
>
>
_RestrictIEPasswordCaching = 0

### connessioni di rete oltre a quelle attivate
### automaticamente, che sono:

Line: 253 to 254

Quello che si vuole fare è garantire che l'utente abbia sempre disponibili sul desktop (o nel Menu Avvio) le icone relative ai programmi che l´amministratore ha installato sui client, anche qualora l´utente si sia divertito ad eliminarle. Ci sono sostanzialmente due modi per arrivare a questo risultato, dipendentemente fra l´altro dalla versione di Windows in funzione sul client: usare le policies di CONFIG.POL (solo Win9x) oppure usare la cartella di sistema All Users. Si è adottata la seconda strategia.

Changed:
<
<
Le operazioni da fare sono le seguenti (simili per tutte le versioni di Windows, con la differenza che per Win2K e WinXP gli utenti di dominio - authenticated users - non hanno, per questa cartella, i privilegi di scrittura, per cui l'amministratore dovrà provvedere a darglieli):
>
>
Le operazioni da fare sono le seguenti (simili per tutte le versioni di Windows, con la differenza che per Win2K e WinXP gli utenti di dominio - authenticated users - non hanno, per questa cartella, i privilegi di scrittura, per cui l'amministratore dovrà provvedere a darglieli):

1. installa le applicazioni desiderate su un client 2. trasferire le icone corrispondenti sul server all´interno di cartelle appositamente predisposte nella share netlogon. In pratica basta trasferire le cartelle di sistema Desktop e Menu Avvio ripulendo poi la copia da tutto quello che non riguarda le applicazioni installate.

View topic | Diffs | r1.4 | > | r1.3 | > | r1.2 | More
Revision r1.3 - 22 Jun 2021 - 09:02 - MarcoVaninetti
Revision r1.4 - 23 Jun 2021 - 09:06 - WebMaster