none
Перемещаемые профили RRS feed

  • Вопрос

  • Здравствуйте! Я реализовал у себя в домене перемещаемые профили. Сервер (DC), на нем 2 виртуалки-терминальника, Тестовый домен. Реализовал через GP перемещаемые профили (Но в профилях пользователей не прописывал путь к профилю, который лежит на сервере, потому что я не понимаю как эти 2 вещи (redirection folder и прописывание в профили папки profiles) совмещаются) + политика режима замыкания, дабы профиль не переносился на локальные компы, подключенные к домену. Все "вроде работает" за исключением парочку НО:

    1) В процессе тестирования мною замечено странное поведение сервера при изменении политик.Обновляю через gpudate /force.  Когда-то обновляются они, а когда то нет, а то бывают и частично. Вопрос в том, как обновить так, чтобы точно знать, что политика обновилась. 

    2)Существует волнение, что в реальном домене данная система даст сбой, и будет необходимо перенести все обратно. Так вот обратно СОВСЕМ не получается. Даже после удаления данной политики, все равно профили сохраняются на сетевой диск. Как реализовать "откат"?

    За любую помощь благодарю покорнейше!=)

     P.S. Забыл добавить, что я еще только учусь. Но хочется идти вперед)

    8 августа 2014 г. 7:18

Ответы

Все ответы

  • Две вещи совмещаются абсолютно нормально, просто в перемещаемом профиле не будет перенаправленных папок, они будут всегда по другому пути.

    1) Профили перемещаются только при входе и выходе в нужную сторону, с центрального хранилища при входе и наоборот при выходе.

    2) Настройка "перемещаемости" профиля хранится локально в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList для каждой учетной записи. Хотите изменить настройки удалите все локальные профили с сервера/компьютера на который осуществляется вход и сервер/компьютер применит новые настройки.


    • Изменено Dmitry_Vasilyev 8 августа 2014 г. 7:39 что-то пошло не так =)
    8 августа 2014 г. 7:38
  • Спасибо. Тогда такой вопрос. Пока копался в похожих вопросах набрел на тему про использование профилей в удаленных рабочих столах и хотел бы реализовать такую тему:

    http://technet.microsoft.com/ru-ru/library/cc742820.aspx

    • Задать домашний каталог пользователя удаленного рабочего стола
    • Задать путь для перемещаемого профиля пользователя удаленного рабочего стола
    • Использовать обязательные профили на сервере Узел сеансов удаленных рабочих столов

    Вроде бы все сделал, но профиль сохраняется все равно "локально". НЕ подскажите в чем же дело?

    И по поводу вашего первого пункта. Тогда зачем перенаправленные папки?
    • Изменено Feelka 8 августа 2014 г. 7:55
    8 августа 2014 г. 7:54
  • Тут может быть масса вариантов, от неправильного применения политики, до ее неработоспособности в принципе.

    Перенаправленные папки - это работа с папкой из сети, а перемещаемый профиль это его копирование и  работа с локальной копией, поэтому проверьте по указанному пути в политике, точно ли там не создался профиль.

    8 августа 2014 г. 8:15
  • Я же правильно понимаю, что все эти настройки выполняются на DC?

    А перемещаемый профиль-это и есть настройка профиля удаленных рабочих столов?

    8 августа 2014 г. 8:27
  • Если через групповые политики то на DC, если локальные то GPEDIT.msc.

    Для терминальных серверов настраивается вот эта политика

    http://support.microsoft.com/kb/958736/en-us

    8 августа 2014 г. 8:31
  • На время работы на терминальном сервере профиль все равно создается локально и при входе/выходе синхронизируется с информацией на шаре. Локальные профили можно удалять при выходе пользователей. За это отвечает параметр Computer Configuration > Policies > Administrative Templates > System > User Profiles > “Delete cached copies of roaming profiles

    Однако вы можете столкнуться с некоторыми негативными последствиями такой организации. Ознакомьтесь со статьей Terminal Services roaming profiles & password change at logon


    Innovation distinguishes between a leader and a follower - Steve Jobs

    8 августа 2014 г. 10:28
  • А можно ли тогда ограничить пользователей? То есть одни, заходя на ТС используют перемещаемые профили, а другие нет?
    8 августа 2014 г. 13:23
  • Да можно как угодно, лишь бы вы сами понимали чего хотите. Только в чем смысл этого? Перемещаемые профили необходимы при терминальной ферме например, а просто для кого-то включить для кого-то нет, я что-то не очень этот сценарий понимаю. Но можно и так сделать при желании =)
    8 августа 2014 г. 14:09
  • Просто необходимо протестировать сначала не небольшом количестве пользователей
    8 августа 2014 г. 14:41