Скриптами можно сделать все в рамках системы, групповой политикой только то, что заложил автор.
Сделайте мне групповой политикой так, чтобы у пользователя в его день рождения поменялась картинка рабочего стола, а на следующий день вернулась обратно старая.

Спасибо, что за меня все решили, а то я не знал.

А куда шагает GPO? Скриптом я не только могу что-то сделать, но и проверить результат, отменить повторное приминение (инсталяцию) и перенаправить только на неокученные станции.  А применилось ли GPO я никогда не узнаю, кривизна там еще та, а логирование никакое, не говоря уже о том, что многих логичных вещей там просто нет и неудобно часто.
Второе, с чего все началось. Как же без GPO... а зачем? Чего ей делается постоянно, что без неё никак? Примеры то можно. Тем более автор говорит о 50 рабочих местах. У меня несколько сотен, GPO практически не используется, не надо просто, то что валится на весь домен или на OU давно настроенно, нужны точечные изменения, а тут GPO крайне неудобно.
Для i2ks, мы говорим о GPO, а не AD, все эти множественные контроллеры и многодоменные архитектуры при базе в 50 компьютеров выглядят не нужным примбамбасом.

i2ks, я как раз про GPO, о чем и спор пошел.
А AD в плане мифического развития фирмы... через сколько лет и на какое количество, какие продукты хотя бы планируется использовать. Слишком много неясного, там уже и samba4 нарисуется к тому времени.
А сейчас. Чинить AD не просто, там все криво и запутанно, т.е. систему переподнимать фактически заново. Есть желание у руководства перейти на *nix. Не вижу никаких препятствий.
Так что с GPO? smile

Положа руку на сердце скажу,  что делать контроллер домена в понимании винды на линуксе - костылЬ  ещё тот.
Меня порой терзают смутные сомнения, а нафига он вообще нужен, но, раз уж он заведён был до меня (на винде), то не перенастраивать же клиетские компы теперь...
Поднять на линуксе его можно, гемороно правда (впрочем как и на венде). Говоря откровенно, каждая система должна работать там, где умеет лучше всего. Исходя из того что линукс прекрасно работает как сервер, уже можно утверждать что с настройкой проблем не будет. К сожалению приходиться признать тот факт, что в помойке AD лучше всего работает виндовый сервер, специально на это поднятый.
Однако, если нет необходимости полностью соблюдать "стандарт" нашей любимой корпорации, то поднять контроллер домена на самбе, можно минут за 20 (при этом попивая кофеёк с булочкой и читая башорг).
Если нужны все примочки МS, то придётся плясать с бубном ещё сутки (девочки и сауны при этом исключаются).
В итоге ничего невозможного нет. Есть лишь вопрос цены, в плане целесообразности в общем, и денег в частности.
oO
Если кому ныжны конфиги или просто подискутировть - всегда пожалуйста. Я свой контроллер настроил, так что теперь у меня времени больше, что бы побазарить.
P.S. Вряд ли это овпадение, что именно сегодня, 1 апреля, я закончил с его настройкой.... 

дык Самба 4 вышла уже ? вроде как бы ожидалось, что она заменит AD...

Причём с флешки. На любом компе, с любой операционкой, с любой железкой. 
Подтверждаю.

есть немного денег? вот здесь продают http://shop.mandriva.ru/
вроде как поддержка 1С у них есть... там и литературу подгонят.

Под Debian, CentOS прекрасно ставятся серваки для 1С. Если в файловом режиме - я так понимаю сделать обычную шару и указываем к ней путь то тут уже samba нужна. Если в домен загонять, то опять же samba + LDAP. получается PDC. У меня все отлично работает.
Инфы по PDC в инете много, осталось погугоить.

Моя инструкция поднятия контроллера домена PDC SAMBA + LDAP + CENTOS. Пользователи и их данные хранятся на сервере. Для бекапов есть куча прог и скриптов. Можно заюзать webmin для упрощения жизни нач. админа.

http://linuxforum.ru/help/администриров … os:главная

З.Ы. Базы я бекаплю скриптом

#!/bin/bash

SOURCE_DATABASE="/home/parus/Data/"
BACKUP_DATABASE="/home/parus/backup/"
COPY_DIR="/home/parus/mirror/"
log_file="/var/log/parus_new_script.log"


function backup_parus()
{
    tar -czf ${BACKUP_DATABASE}parus-"$date".tar.gz $SOURCE_DATABASE
    cp ${BACKUP_DATABASE}parus-"$date".tar.gz $COPY_DIR
    echo "`date` Backup Parus database in $COPY_DIR successfully" >> $log_file
}

date=`date "+%Y-%m-%d"`

if [[ ! -d $BACKUP_DATABASE || ! -d $COPY_DIR ]]; then
    echo "`date` WARNING: Папки для резервного копирования не найдены и будут созданы автоматически!" >> $log_file
    mkdir -p $BACKUP_DATABASE
    mkdir -p $COPY_DIR
fi

if [[ ! $(date +%w) = 6 && ! $(date +%w) = 0 ]]; then
    backup_parus
else
    echo "`date` Backup базы Паруса не выполнен, т.к. сегодня $(date +%A)" >> $log_file
fi

Приветствуется. На ошибках учимся.

Calculate

Ну а Lautre, я так понимаю, имеет непосредственное отношение к этому дистрибутиву. Так что можно будет попробовать его подоставать  wink

-----
А пользователям можно вот это поставить

drBatty, Спасибо.. Сейчас буду править и разбираться дальше с башем. Очень дельные советы.

Отвечу по порядку. Начнём с систем.
Прежде всего Вам нужно заранее определится с тем какие шары будут, сколько под них места нужно и какая файловая система там дорлжна быть (ext4 - тру), какие будут пользователеи и кто именно. Можно даже карандашиком прикинуть всю сетку заранее, это называется планирование.
1. Линукс - любой, абсолютно без разницы, тот к которому душа лежит. Всё равно нужные вам вещи придётся пилить, а пилится всё примерно одинаково.
Я по опыту беру CentOS (щас ещё смотрю в сторону Debian), ставлю в самой минимальной конфигурации. Потом из официальных репов обновляю, потом ставлю всё самое нужное. По порядку. Здесь вам точно понадобятся Samba + OpenLDAP (у меня ещё MySQL прикручен, но это чисто ради спортивного интереса, разницы пока не заметил), если пугает консоль (то лучше сразу бросить  wink  ) то можно поставить Webmin, но ИМХО - это лишний костыль.
2. Для файл-сервера 1С собственно в пункте 1. я всё расписал. Для бекапа я юзаю rsync - очень просто и сердито делает то что мне нужно, ключами прекрасно настраивается, если хотите скину скрипт.

Тепер ьваши вопросы.
1. Уже ответил в п. 1.  wink
2. Для начала вот: http://www.lissyara.su/articles/freebsd … hout_ldap/, если у Вас так получится - то можно стоить второй этаж, из OpenLDAP  wink

Ну а на данный момент у меня глаз упал на ClearOS потому что http://www.clearos.ru/component/option, … y/catid,5/

Если кто её юзал поделитесь мнением стоит с неё начинать или же выбрать что то другое