Newsgroup: it.comp.os.win.win2000
Titolo: Defrag abilitato sgli utenti

Ciao a tutti
Dominio win2000, client win2000 e qualche XP.
Vorrei permettere a tutti gli utenti di fare il defrag, che viene 
inibito inquanto tutti gli utenti sono user (oltretutto non mi sembra 
una operazione pericolosa da far fare agli utenti, anzi).
Ho dato un occhio alle GPO ma non ho visto niente di interessante, 
esiste il modo di fare quello che chiedo? Meglio se con GPO visto che 
vorrei evitare di passare tutte le macchine...
Grazie e ciao
Mirko
-- 
MirkoB. 748R MY02 Giallo  In vendita!
ne...@bsi-net.it
Questo indirizzo non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 una operazione pericolosa da far fare agli utenti, anzi).
Direi che č una delle piů critiche.


Non direi... ma non può essere un discorso assoluto, fondamentalmente
dipende dagli utenti. Nel mio caso il fatto che siano User serve per
tutelarli da installazioni involontarie e farli lavorare meglio; il defrag
lo farebbero volentieri, anzi, qualcuno me lo ha chiesto direttamente.
Se qualcuno sa la risposta alla domanda di Mirko? Interesserebbe anche a me.
Grazie, ciao
Fabrizio

 Direi che è una delle più critiche.
Bhe alla fine si tratta di premere un pulsante, che lo faccia io che 
sono l'admin o che lo faccia l'utente poco cambia. Il problema può 
sorgere in entrambi i modi (se sorge...)
Perchè secondo te è una delle più critiche? E' più critica del fatto che 
un utente mi entra nel pannello di controllo e mi cancella tutte le 
periferiche? Oppure che mi sconfigura tutta la rete?


 esiste il modo di fare quello che chiedo?
[CUT]
Il comportamento è legato alla progettazione del prodotto.
Per bypassare il problema puoi rendereaggiungere gli utenti di dominio nel
gruppo degli amministratori locali della macchina, o in alternativa
utilizzare il comando RunAs.
Running Windows Disk Defragmenter Requires Administrator Privileges
http://support.microsoft.com/?id=231176
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 utilizzare il comando RunAs.
Si infatti faccio così qualche volta, ma io vorrei che se lo lanciassero 
loro di sera prima di andare a casa. E di sicuro non posso dargli la 
password di administrator da inserire tutte le volte...
Non esiste la possibilità di creare un utente locale che sia un user con 
in più la possibilità di eseguire il defrag?


 in più la possibilità di eseguire il defrag?
Purtroppo no. L'utente deve cmq avere permessi di lettura e scrittura in
tutte le zone del disco.
Ma esiste cmq la possibilità di creare un utente amministratore e magari
limitarne i permessi! ;-)


 limitarne i permessi! ;-)
Ne approffito...
Come faccio? Il massimo sarebbe creare un utente locale con diritti 
amministrativi che però sia in grado solo di far partire il defrag (e 
tutte le altre cose che fanno gli user naturalmente). Magari poi da 
associare allo script che mi hai suggerito.
Grazie per le preziose info.
Ciao ciao


 associare allo script che mi hai suggerito.
Beh... L'ideale è creare un normale utente di dominio che sia amministratore
locale su tutti i PC. Poi devi lavorare un po sui security settings
blindando ciò che non ti serve.


 blindando ciò che non ti serve.
Ne approffitto per farti un'altra domanda su questo argomento.
Io per dare diritti di administrator sui singoli pc collegati in dominio 
in pratica vado sul PC creo un utente nuovo con lo stesso nome di quello 
di dominio, e poi scelgo come dominio proprio il dominio e non la 
macchina locale. In questo modo l'utente è administrator in locale ma 
user sul dominio con lo stesso identico username.
E' la procedura corretta? Esiste la possibilità di fare questo 
direttamente dal server, in modo da non dover impostare l'utente sul client?
Grazie e ciao


 client?
Eventualmente prova via batch con il comando "NET localgroup" in uno script
di avvio.
Panoramica degli script di accesso, fine sessione, avvio e arresto in
Windows 2000
http://support.microsoft.com/?kbid=198642


 di avvio.
Si ok... ma comunque vado a fare una modifica sul client. pensavo 
esistesse un metodo per dire all'utente quando lo creo sul server che 
deve essere user rispetto al dominio ma administrator sul PC da me 
indicato (e solo su quello).
Comunque non è assolutamente un problema. Le macchine così configurate 
sono talmente poche che l'automazione sarebbe quasi una perdita di 
tempo. Era pura curiosità.


 Non direi... ma non può essere un discorso assoluto, fondamentalmente
Di solito si dice che è critica nel senso che opera anche su files di altri
utenti e sui files di sistema, per cui se il PC si pianta durante
l'operazione o l'utente toglie manualmente la corrente rischia di
danneggiare il SO e i files degli altri utenti.

 stesso sistema.
E' logico che non darei mai la possibilità agli utenti di fare dei 
defrag su macchine che condividono risorse (magari in modo pesante).
Ma il fatto che nessun client ha condivisioni, che nessun utente farebbe 
il defrag durante il lavoro (se vuole lavorare con le solite 20 finestre 
aperte), mi indurrebbe a dare tranquillamente questa possibilità.
Del resto è questione soprattutto di marketing... se vuoi puoi 
acquistare il deskeeper e fare quello che vuoi... 
Comunque in qualche modo grazie all'aiuto di support mi arrangerò.
Ciao ciao
