locked
微軟AD搭配軟體即時還原問題求救 RRS feed

  • 問題

  • 各位好

    想要請教一個AD的問題。我先描述組織的現行狀況:

    因為是教育單位,電腦教室皆需安裝即時還原軟體來預防學員更改軟體與植入惡意程式,原本不需登入帳號就可直接使用電腦(每位學員都只是單純user帳號)。
    日前導入AD,因此教室端電腦皆需加入網域且需要輸入學員帳號密碼方可使用,但此時問題產生了:因為有還原的關係,學員每次登入電腦,IE等相關個人化設定皆需重跑一遍,非常浪費時間,可是又不能移除還原,也不能解除還原後讓每位使用者用自己帳號密碼登入一次以記住設定。試問各位有無好方法可以解決此等問題嗎?
    2011年5月2日 下午 03:43

解答

  • 您或許可以考慮採用漫遊設定檔

    使用者的 profile 都儲存在 GPO 指定的路徑

    不管安裝了甚麼軟體或是 IE 做了甚麼設定,在正常登入登出電腦時均會同步

    還原電腦後,重新登入時會同步(複製)一份使用者 profile 到本機套用

    省去每次還原後重做新 profile 的麻煩

     

    • 已提議為解答 AChange 2011年5月4日 上午 10:48
    • 已標示為解答 AChange 2011年5月5日 上午 10:13
    2011年5月3日 上午 12:46

所有回覆

  • 您或許可以考慮採用漫遊設定檔

    使用者的 profile 都儲存在 GPO 指定的路徑

    不管安裝了甚麼軟體或是 IE 做了甚麼設定,在正常登入登出電腦時均會同步

    還原電腦後,重新登入時會同步(複製)一份使用者 profile 到本機套用

    省去每次還原後重做新 profile 的麻煩

     

    • 已提議為解答 AChange 2011年5月4日 上午 10:48
    • 已標示為解答 AChange 2011年5月5日 上午 10:13
    2011年5月3日 上午 12:46
  • Hi, 假使您希望每位學員的環境都相同, 可以試著將相關環境設定轉入預設 profile, 請參考過去的討論文章:

    請問如何快速地設定"預設使用者設定檔"(Default User Profile) ? 

    2011年5月3日 上午 03:08
  • 您或許可以考慮採用漫遊設定檔

    使用者的 profile 都儲存在 GPO 指定的路徑

    不管安裝了甚麼軟體或是 IE 做了甚麼設定,在正常登入登出電腦時均會同步

    還原電腦後,重新登入時會同步(複製)一份使用者 profile 到本機套用

    省去每次還原後重做新 profile 的麻煩

     


    謝謝您的回答。 目前已經照您的方法在測試

    但,如果網路斷線,AD無法登入,本機又因還原無法儲存設定檔,此時我們該如何處理較佳呢?

     

    2011年5月10日 下午 03:34
  • 若是在一般不會還原成乾淨狀況的主機中,在網路斷線,無法聯絡 AD 的情況下

    使用者仍可以最後一次登入的 AD 帳密登入主機

    且會使用已(同步複製)儲存在本機的漫遊設定檔作為本次登入的使用環境,同時會警告使用者設定檔無法同步至 GPO 指定的位置

     

    但假設您本機是被還原成乾淨的狀態且在網路斷線,無法聯絡 AD 的情況下

    就不存在已保存在本機的 AD 帳密,也就是無法登入,更是連已儲存在本機的設定檔都沒有

    所以是無法達到您原本期待目標的

    2011年5月10日 下午 04:00