Как на терминальном сервере в домене у всех пользователей назначить одну папку TEMP?

Question

[smwed]

Есть терминальный сервер на windows server 2003. Он в домене.
Надо всем пользователям назначить одну и ту же папку TEMP. Как это сделать быстрее/проще?

Логиниться под каждым — не вариант.

Answer 1

[Николай Турнавиотов]

Первое — это достаточно не безопасно.
Второе, вытекающее из первого — зачем?
Третье, являющееся ответом — групповые политики, применённые к серверу терминалов.

Comments

[smwed]

Первое: не безопасно в плане ошибок работы приложений или именно безопасности сервера?
Второе: сервер виртуальный. ТЕМП будет на диске, который подключен как сетевой с хостового компа, где он является РАМ-диском. Это позволяет сильно ускорить работу плюс дает обход ограничения в 4Гб памяти у 32-хразрядного winserver'а.
Третье: искал, не нашел. Точнее можете подсказать?

[Николай Турнавиотов]

Из второго вытекает то, что п/о кого-то из пользователей может заглючить и забить весь этот Ваш TEMP, что может вызвать как проблемы как в работе всех пользователей, так и проблемы в работе сервера.

Групповая политика -> Конфигурация пользователя -> Настройка ->
дальше напрямую поправить переменную среды TEMP в настройках Среды или же сделать новый виртуальный диск, например T, и завернуть %USER_PROFILE%\TEMP в него.

[smwed]

Групповая политика домена или сервера?
Ни там ни там нет такого пути: Конфигурация пользователя -> Настройка
Что делаю не так?

[Николай Турнавиотов]

групповая политика — всегда по домену.
локальная — всегда по конкретной машине.
Плохо искали. я, пока настраивал политики на новом домене нашел еще пару вариантов перенаправления

Answer 2

[Colobock]

А не получится, что данные одного пользователя станут доступны другому? Или, что еще хуже, данные будут попадать в запущенные приложения другого пользователя?

Comments

[smwed]

Сильно сомневаюсь, потому что сервер используется только под 1С и офис.

Answer 3

[Илья Севостьянов]

скрипт, в групповую политику, всех терминальщиков в отдельную группу, на нее скрипт
set %TEMP%="new temp directory path" (само собой это CMD/BAT)

Comments

[Илья Севостьянов]

на вход само собой.

[Илья Севостьянов]

и не забываем что темпов… на самом деле два… %windir%\temp и %userprofile%\AppData\Local\Temp (Vista/7) и %userprofile%\Application Data\Temp (XP)
PS: И если не сложно, можете описать use case?
Я чё-то никак не могу понять — зачем?

[Николай Турнавиотов]

GPO же есть. зачем еще скрипты…

[smwed]

GPO кажется на всех пользователей срабатывает в плане установки переменных среды. Нельзя на одну какую-то группу.

[Николай Турнавиотов]

smwed — здрасте, а OU для чего тогда нужны, если GPO работает на весь домен, по Вашим словам?
создаём OU, в нем группу пользователей, туда добавляем пользователей. в OU создаётся групповая политика, где назначается нужный функционал

[smwed]

Да, конечно. Я когда писал комментарий, совершенно забыл, что можно создать группу и на неё повесить отдельную политику. Позже я уже про экспериментировал — всё сработало. Единственное, что надо учитывать то, что политику надо помимо пользователей привязывать еще и к конкретному компу, иначе пользователь из этой группы залогинившись не на сервер, а на своем рабочем компе (до входа на сервер) получит туже политику и настройки переменных среды.

Answer 4

[smwed]

Сделал установку переменной среды на домен и подключение сетевого диска. Столкнулся не с проблемой безопасности, а с тем, что на разных терминальных серверах (виртуальных на одном хосте, на котором рам-диск с TEMP) приложения пытаются создать временные файлы в одинаковых папках в TEMP, соответственно проблемы с доступом к папкам. Пока ищу решение.

Comments

[Colobock]

Я примерно это и имел в виду. Одновременный доступ к одной и той же папке с разных терминальных сессий.

[smwed]

Да сессии как раз не ссорятся между собой, ибо на одном компе имена временных папок разруливаются самой виндовс. Проблема, что разные серверы одни и те же имена папок генерируют, и поскольку папка уже есть, то пользователь другого сервера обламывается с доступом к ней.