diff --git a/winserver/005-profiles.md b/winserver/005-profiles.md index 70e94fd..8687a80 100644 --- a/winserver/005-profiles.md +++ b/winserver/005-profiles.md @@ -17,7 +17,7 @@ Per implementare i profili di roaming, è necessario creare una directory dedica - Impostare `C:\Roaming` come percorso personalizzato per i profili di roaming - Assegnare alla condivisione il nome `roaming$` per renderla nascosta agli utenti standard - Abilitare l'opzione `Enable access-based enumeration`, che consente a ciascun utente di accedere solo ai file e alle cartelle di cui è proprietario -- È fondamentale **personalizzare i permessi**, iniziando con la `disabilitazione dell'eredità` +- È fondamentale **personalizzare i permessi**, iniziando a `disabilitare l'eredità` - Rimuovere il gruppo *Users* e aggiungere il gruppo o l'utente specifico, ad esempio *Commerciale* - Applicare i permessi solo a questa directory e non alle sottocartelle, selezionando `This folder only`. Nelle impostazioni avanzate dei permessi, abilitare solo le opzioni `List folder / Read data` e `Create folders` @@ -26,7 +26,7 @@ Per implementare i profili di roaming, è necessario creare una directory dedica ### Associare il profilo di roaming agli utenti - Aprire `dsa.msc` -- Selezionare gli utenti o il gruppo di interesse +- Selezionare gli utenti o il gruppo di interesse, compatibilmente coi permessi assegnati alla share - Nel campo `Profile path`, impostare il percorso `\\DC01\roaming$\%username%` In questo modo, il profilo verrà caricato automaticamente via rete al momento dell’accesso.