Retea de 50 PC-uri sub Windows 2000 server

Salut. Va rog sa ma ajutati in urmatoarele probleme (daca aveti rabdare sa cititi pana la capat  :) . Sunt cam la nivel "ceva peste incepator"... zic eu)

        DATELE PROBLEMEI:
           Am o retea de vreo 50 de calcuri la "o firma de stat" pe care de curand m-am apucat s-o "managiuesc":
            - 2 servere PII400Mhz dual procesor (ca de mai mult nu sunt bani), pe care am pus Windows 2000 Server, probabil suficient pt autentificare si control domeniu.
            - Am instalat Active Directory pe ambele, le-am facut domain controlere. NU AM INTERNET, n-am nevoie de setari pt. internet. Am un singur Domeniu.
            - Mai am un server simplu, PIV 2.8Ghz, 512RAM, cu 2 HDD in stripe RAID pe care intentionez sa sotkez datele userilor (nu stiu inca metoda, urmeaza sa va intreb)
            - Statiile sunt de tot felul: cu 32 de ram, pe care ruleaza 98 dar o sa pun NT4 Workst, cu 128 RAM pe care am/pun 2000Prof, sau XP etc.
            - Am introdus userii, computerele in Active Directory, se autentifica, se logeaza, treaba-i batz pana aici.
            Mai mentionez ca uzarii astia ai mei n-au de lucru altceva decat documente cu MSOffice. O gramada. Listari, transmiteri prin retea, tra la la.

          INTREBARI:

           1.) Sa le iau drepturile de scriere pe HDD local si sa fac la fiecare user cate un director pe server-ul PIV, cu quota de 1-2Gb in care sa lucreze direct? Shorcut-ul "My Documents"de pe Desktop-ul lor  sa fie link catre acel director si de asemena pe desktop sa nu mai poata salva nimic, doar in "My Documents" (actualmente este o VARZA TOTALA la ei pe desktop. Tot de-un document si o scurtatura si o ceapa. Probabil asa este peste tot unde soarecii danseaza pe masa).
            Pentru asta tebuie sa setez cate un homedirectoy pt fiecare user? Sau acest homedirectory se refera doar la locul unde se salveaza profile-ul utilizatorului?

            2.) Alta varianta la care m-am gandit ar fi sa-i las sa lucreze local intr-un director pe alta partitie decat C-ul si saptamanal sa fac transfer automat pe server PIV a acelui director. De asemenea accesul la C si la desktop sa fie restricitionat. Asta s-ar numi operatiuni pe server de back-up? Adica ar trebui sa configurez serverul PIV ca server de back-up?

            3.) Referitor la politici si la sripturi logon: Am facut un nou Organization Unit de-ala - sa-i zicem Muncitori - in domeniul meu unde am creat o  noua politica pe care s-o numim Politica Muncitori. Adaug in Muncitori userii si calcurile la care vreau sa aplic  aceasta politica. Toate desktopurile trebuie sa fie locked si sa aiba acelasi background. Am gasit de unde setez chestia asta am pus pe server background-ul dar la unii useri se incarca, la altii nu ( toti sunt in OU Muncitori). Am pus un script de logon la Computere, de setare automata a ceasului dupa ora serverului ("net time \\server /set /yes"). Nu face nici o modificare la statiile cu XP, decat la cele cu 2000prof. Nu stiu inca la NT4 (cele cu 98 nu le luam in calcul. presupunem ca nicinu exista pana nu le reinstalez).
            
          IN ESENTA:
             - Ce script sa fac si cum ca statiile sa ia time-ul de la un server, sa mapeze un network drive comun pt toti userii si sa redirectez shorcut-ul "My Documents-ul" de pe desktop catre un folder privat al fiecarui user de pe server (am vazut ceva redirect folders - My Documents)?
             - Cum setez Desktop-ul sa am acelasi backround la toate statiile, sa nu mai poata face salvari sau modificari pe el.
             - Cum setez un profil mobil si unde-l pun (banuiesc ca in Home directory, ) pentru ca utilizatorul, cand se logheaza pe unul din grupul  de calcuri pe care i-am dat drepturi, sa aiba acelasi profil pe oricare.
             - Cum setez un director de  pe server ca home dir pt un user?
             - Cum fac un private folder al unui user (exista ceva metode sau doar din Security ii dau drepturi)?
             - Alte setari de care mai am nevoie si am uitat sau nu stiu de ele....

          Ce nu fac bine? Cum ati proceda voi? Daca cineva este admin va rog sa-mi dea exemplu cu reteaua lui. Accept misto-uri si bascalii la greu, ca deh... n-am ce face-s ucenic,  dar va rog si solutii si sugestii...:-)
          

Multzam fain!!!

1. Sau acest homedirectory se refera doar la locul unde se salveaza profile-ul utilizatorului?  stiai raspunsul.
Schimbarea locatiei my documents se poate face foarte simplu folosind properties pe el :D
2. Mai bine asta decat 1 (daca iti crapa serveru de faci? ). Scripturi sunt destule, de la ntbackup pana la banalul copy \pc\c$\blabla\* d:\bkp
3. Incearca net time /setstnp:ipserver :) Si trebuie sa fie pornit serviciul windows time (e pe disabled de obicei)
esenta :
1. Vezi 3, net drive cu net use \\blabla\share, vezi 1
2. nu stiu
3. roaming profile (se stocheaza pe server cu tot cu desktop si ce mai are)
4. nu stiu
5. setari din security cum ai spus si tu.. x are voie sa list, read write.. y sa read
6. te lovesti de ele pe parcurs.. eventual ai putea sa pui un windows update services (vii cu update-urile de acasa de pe cd) :D

Schimbarea locatiei my documents se poate face foarte simplu folosind properties pe el :D
2. Mai bine asta decat 1 (daca iti crapa serveru de faci? ). Scripturi sunt destule, de la ntbackup pana la banalul copy \pc\c$\blabla\* d:\bkp
3. Incearca net time /setstnp:ipserver :) Si trebuie sa fie pornit serviciul windows time (e pe disabled de obicei)
esenta :
1. Vezi 3, net drive cu net use \\blabla\share, vezi 1
2. nu stiu
3. roaming profile (se stocheaza pe server cu tot cu desktop si ce mai are)
4. nu stiu
5. setari din security cum ai spus si tu.. x are voie sa list, read write.. y sa read
6. te lovesti de ele pe parcurs.. eventual ai putea sa pui un windows update services (vii cu update-urile de acasa de pe cd) :D
[/quote]
Salut kinderbueno.
In primul rand mersi ca te-i ostenit sa citesti si sa "replici".
         Eu credeam ca directorul ala Homedirectory este pentru tot felul de chestii si atunci poate exista ceva redirectare automata a lui My docu la acel homedirectory, ca sa nu mai umblu la 50 de calcuri...
         N-am mai lucrat cu back-up de-aia te intrebam solutii.
         net time /setstnp:ipserver (banuiesc ca ipserver este ip-ul serverului) Serviciul windos time nu este pornit. Am vazut in event ceva eroare w32time... ala sa fie? Cum dreq il pornesc?
         Home dir nu stocheaza decat profilul? inseamna ca pot sa-i dau un quota de 100-200 mb?

serviciul se cheama windows time si il gasesti din start - run - services.msc  :) sau my computer click dreapta.. manage... services and aplications... services. in lista cauti windows time il pui pe automatic si ii dai start.. :D
pe urma dai net time /setsntp:ipserverdetime eu d.ex. am la server time.windows.com dar sunt o gramada de servere de time pe net..:) ca sa vezi ce time server e setat dai net time /querysntp .. si pentru cultura ta general da si un net time /? :) a... ai zis ca n-ai internet.. daci o sa fie domain controleru server de time.. :D
eroarea din event viewer e de w32time de la asta e.. :) uite   aici ce-i cu home dir-ul ala..:D rezumat: este pentru profilul de terminal services..
cota poti sa ii dai user-ului cat vrei.. insa eu zic sa duci munca de lamurire cu ei sa isi tina documentele pe server... eventual le faci frumos pe desktop un shortcut catre \\server\share\folder-ul lui si le explici de ce e bine sa fie totul centralizat