Сеть из машин Win9x и 2000,PDC - Samba. На машинах с W2K перестал отрабатываться при входе в сеть logon script (монтирование сетевых дисков для совместимости со старыми программами), на 9х - все было в порядке. В логах samba никакого криминала нет. Для проверки перевожу машину в рабочую группу с именем, отличным от имени домена, затем снова ввожу ее в старый домен - W2K выдает сообщение, что получено несоответствие в учетных записях и соответственно в домен не пускает. Создаю учетную запись компьютера заново - к домену комп присоединяется, и logon script теперь при входе исполняется. Вроде все в порядке, однако у всех обычных пользователей домена "слетели" персональные настройки (подключение к инету, настройки рабочего стола и прочее). Причем настроить заново не получается - W2K либо не запоминает изменений, либо просто не дает их сделать. Все это происходит без каких либо сообщений типа "У вас недостаточно прав". Если создать нового пользователя, то с его настройками все в порядке - и изменяются и запоминаются. Удаляю у старого пользователя из перемещаемого профиля NTUSER.DAT, после чего и он может изменять и сохрянять настройки. Для некоторых пришлось удалять этот файл и из локального профиля.
Что бы это могло быть? Как я предполагаю, при входе в домен не происходила подгрузка частей реестра HKEY_CURRENT_USER и HKEY_CURRENT_CONFIG из профиля. Кроме того, эти же ветви оказались как бы "только для чтения" да еще и "испорченными" (например, в стартовую страницу ИЕ вместо пустой оказалось записанной какая-то "левая" ссылка на сайт Mелкософта). Когда я удалил NTUSER.DAT с сервера, то он был взят из локального профиля и после этого все заработало. Значит локальный профиль и перемещаемый не синхронизируются?
Что интересно, у тех пользователей кто входит в группу domain admins такого не происходило, да и не должно было происходить. Проверку на вирусы сделал - все по мнению AVP чисто.
Хотелось бы выслушать мнение ALL по этой проблеме, из-за чего она могла возникнуть и как ее предотвратить в дальнейшем.
|