Windows XP

Ausschalten der Ordner-Synchronisation
Entfernen von weiteren Sprachen bzw. nicht Eingabegebietsschema auf Desktop zeigen
Tour entfernen
Klassisches Startmenue
Taskleiste fixieren
Ähnliche Elemente nicht gruppieren
Inaktive Symbole nicht ausblenden
Abmeldung anzeigen
keine persönlich angepasste Menues verwenden.
Eigene Dateien auf X:/
Arbeitsplatz mit User-Name erweitern
Icons aufräumen
Proxy setzen
Remote-Desktop aktivieren
Leistung: Optimale Leistung
Updates: Manuell
Ruhezustand entfernen
IE:Autovervollständiger aus
IE: Suche : Google, und Startseite festlegen
IE und Firefox: Cache auf 8 MB
Ordneroptionen: Details / Für alle übernehmen

Profile anpassen

Anmelden als lokaler Administrator
Rechtsklick Arbeitsplatz / Eigenschaften / Reiter Erweitert / Benutzerprofil / Einstellungen
Profile von dem User auswählen, welcher vorher als Vorlage definiert wurde
Hinweis: Sollte nun die Option „Kopieren nach“ nicht möglich sein: Reboot
Kopieren nach auswählen
Profil kopieren nach, Durchsuchen auswählen
Desktop / Netzwerkumgebung / Gesamtes Netzwerk / MS-Netzwerk / Schul-Name / Server / profiles (bzw. auf das „Plus“ gehen)
Dann wird nach Name / Passwort gefragt: Hier „domadmin und entsprechendes Passwort eingeben)
Ordner „default-profile“ wählen, mit OK bestätigen
Benutzer: Ändern
In das Eingabefeld: Jeder eintippen, Namen prüfen, mit OK bestätigen
Weiter mit OK
Eventuelles Überschreiben der Daten bestätigen
TODO: rename ntuser.dat → ntuser.man auf dem Linux-Server (/var/lib/samba/profiles/default-profile/)
Offene Dialoge schließen
Abmelden und als Schüler testen

Da der Plattenplatz auf den Workstationen kein Problem darstellt, oftmals das Netzwerk aber kritisch ist (Einsatz von PowerLAN!), sollen die User-Profile also möglichst auf den Rechnern lokal liegen.
Um eine zentrale Verwaltung zu ermöglichen, bzw. den Rechnern eine einigermaßen ähnliche Konfiguration zu verpassen, ist eine zentrale Profil-Verwaltung (bzw. die serverbasierte Bereitstellung eines Default Profiles) notwendig.
Da wie gesagt keine so genannten Roaming-Profiles verwendet werden, wir aber trotzdem ein paar Vorteile der zentralen, serverbasierten Datenverwaltung nutzen wollen, werden wir einige besondere Pfade, die normalerweise im lokalen Profil liegen, direkt auf den Server umbiegen.

Technische Einstellungen:

Die Bereitstellung des „Default Profiles“ realisierten wir durch die das Hinterlegen eines Profiles auf dem Server unter:

\\%LOGONSERVER%\NETLOGON\Default User\

Server-Konfiguration:

/etc/defaults/slapd.conf:
SLAPD_SERVICES="ldap://0.0.0.0:389/ ldapi:///"

ls /var/run/slapd/ldapi -l
srwxrwxrwx 1 root root 0 2010-02-03 14:43 /var/run/slapd/ldapi

Läuft der slapd? Es solle der default-Server auf der /etc/ldap/ldap.conf genommen werden:

/etc/ldap/ldap.conf:
BASE dc=myschool,dc=example,dc=lan
URI ldapi:///

ldapsearch -x