Win XP във NT40 домейн

Някой пробвал ли е да работи с XP във NT домейн, но не като администратор. Явно XP-то не разбира нещо от правата в NT домейна или аз не правя нещо като хората.

kakvo po-tochno ne razbira?

Не му дава до добавя принтери, да стартира доста приложения, не знам как си ги избира, примерно ICQ, връща отговор че потребителят не е авторизиран да стартира тази програма.

Подобни проблеми може да има и с 2000 Pro и NT4.0 домейн. Аз имам и XP и 2000 Pro в NT4.0 домейн и проблема го решавам като правя юзърите администратори само на локалната машина и всичко е пушка. Ако обаче не искаш да имат такива права, тогава вече става сложно. Най-честия проблем е че някоя апликация, която е инсталирана в да речем C:\Program Files\Application Folder\ при стартиране от обикновен потребител иска да си запише някакви настройки в някакво ini файлче, което обаче се намира в Program Files, а обикновен потребител няма права да дращи там. Ако апликацията има възможност да й се укаже друго място за съхраняване на въпросното ini, където потребителят има право да записва, тогава вече въпросът може да се реши. За ICQ конкретно не знам.
Евентуално можеш да пробваш да си поиграеш със System Policy Editor.

е, айде сега, не се разбира - ами каквито права са сложени, така работи

направи потребителите на машините поне power user, така би трябвало и ICQ да могат да пускат

иначе новото ICQ Lite при инсталация в началото пита какви и кои потребители ще го ползват и си прави съответните промени по привилегиите

прочети поне какво пише в коментарите на групите:

User - Users are prevented from making accidental or intentional system-wide changes. Thus, Users can run certified applications, but not most legacy applications

Power Users - Power Users possess most administrative powers with some restrictions. Thus, Power Users can run legacy applications in addition to certified applications

Administrators - Administrators have complete and unrestricted access to the computer/domain

но това няма нищо общо с домейна. ХР, както и 2К не дават на стандартния усер да пише в Program Files. Хайде извадете ХР-то от домейна и ще видите, че е същото, ICQ-то пак няма да тръгне под стандартен юзър. Проблема, който се описва за ICQ-то е, че 3 години след излизането на W2К има страшно много фирми които още не са разбрали, че в Program Files редовия юзър не може да пише. Както и да е, аз се отплеснах, пък вие може да си мислите за качеството на програмистите в тия фирми... А иначе проблема се оправя, като се дадат права change на users за съответния фолдър (никога не им давайте full control).

Да, прав си и за правата и за домейна. Понякога обаче програмите искат да пишат и по други забранени за обикновения юзер места, и става досадно да ме викат за всяка глупост която не ще да им тръгне, най-лесно ми е да им дам администраторски права за локалната машина.
Впрочем ще ми обясниш ли в какво точно се състои разликата между change и full control. И аз никога не давам на юзер full control за каквото и да е, но на практика change по мои наблюдения дава същите права и възможности.

Пробвал съм с power users, но понякога пак някои програми правят проблеми и докато не направиш проклетия юзер администратор не мирясват. В някои случаи е достатъчно само за малко да го направиш администратор, докато софтуера си запише там някакъв user profile и каквото там има още да пише и след това като махнеш администраторските права пак си работи, но е разправия това да го правиш за всеки юзер за всяка програма, която ползва. Тъпо е някак си.
Прав е w, че програмистите не мислят, че лузерите нямат права да пишат в Program Files.

Там е работата, че аз не искам да им давам power user права, камо ли да ги правя администратори. Пробвах с варианта да ги направя временно докато си инсталирам принтерите, но след това пък почва да им връща че нямат право да печатат на тоя принтер. Явно докато не сменя и сървъра с по нов XP-то няма да тръгне като хората. А NT-то така добре и бързо си работи.

Пробвай тогава да ги направиш поне принтер оператори.
Не съм сигурен, че преминаването към 2к сървър или 2003 ще ти реши проблема. Друг е въпроса, че макар и добро и бързо, НТ-то си е вече старо и много неща не поддържа. Като пример ще ти дам Indexing service. Дори само заради това си струва да ъпгрейднеш. (Всъщност и аз още се мотая и не съм го направил, главно защото и така си работи добре) Позволява ти да търсиш изключително бързо из произволно големи и дълбоки директории. При същите условия НТ-то търси понякога 15-20 минути, а с този сървис става за 2-3 секунди.

Ami kato ne iskash da im davash prava na power users, shte imash dosta rabota. Nai-malkoto, che trqbva da slojish Win2k server s active directory i da si na "ti" s group policy. Shte ti orneme dosta vreme za da osyshtestvish tova, koeto si zamislil. Az sym se probval, no nqmam nervi.
Nai-dobriq variant za NT4 - importvash gi v power users i si gledash drugata rabota. Tova za software, deto ne trygval sa gluposti. Install-vash kato administrator, ako ima problem, to mojesh da go potyrsish v user groups, vinagi ima razreshenie. Az sym imal edinstveno s 3dsmax i corel10, no vsichko e ok.
Ako imash realna prichina da ne gi puskash kato power users, kaji tuk, shte se nameri razreshenie na problema Az imam 35 takiva, nikoi ne se oplakva, dori i az :)

ако им ги дадеш от опростените пропертиз - cnahge permissions, take ownership and delete subfolders and files. Ако отидеш в адвансед - само първите две. Естествено е да не искаш юзъра да сменя пермишъни...
Колкото до другите забранени места - това май е вин/темп, ама това се оправя със смяна на вариабълс, пък май не са толкова програмите дето са нещастни ако не могат да пишат там. Повечето проблеми съм ги решавал със смяна на пермишъните само за фолдера на програмата, понякога се налага да се дават пермиштни за писане в регистрите. Прекрасен пример за калпава програма в това отношение е Аутокад, те още си настояват че юзъра трябва да е поне power... и дори един пач не предлагат - но дори и това успях да го направя да се изпълнява от обикновен юзър! Та една от мислите ми беше, че почти всичко може да се накара да тръгне, стига да не те мързи.
Сега ако трябва да говорим сериозно - ако толкова му е зор на някого да има АйСиКю - има ВЕБ базирано такова. Самото АйСиКю е такъв секюрити тред, че никой никога не би трябвало да го слага на компютъра си, особено в домейн, освен ако не е любител на силните усещания, разбира се...

еми затова пише legacy applications

разликата е, че като нямат full control не могат да take ownership, change permissions, delete subfolders and files

btw голяма част от проблемите идват и при инсталирането на програмите

много програми не се усещат и като се инсталират от администраторски акаунт си слагат permission-и като за текущия акаунт, т.е. администраторския (и всичко по-надолу духа, щото и registry и folders са сетнати да искат админ акаунт)

da! S registrite - problemite sa dosta, no za6to ne dade na userite si da pi6at vatre i sled tova da mahne patq kym regeditora za ne se isku6i nqkoi da vlezne vatre - taka se re6avat dosta ot problemite s "dobrite i poslu6ni" programki.

за да не серат където им падне...