Мы - небольшой ИТ-магазин, в котором самые основные услуги (в данном случае управление пользователями) переданы на аутсорсинг нашей материнской компании.
У нас есть несколько серверов Windows 2003 R2 Std на VMWare, которые мы разработали с системным диском, достаточным для удобства работы с ОС (10 ГБ). Программное обеспечение переходит на другие диски.
Проблема в том, что для обеспечения точного ведения журнала мы отговорили наших ИТ-специалистов от использования учетной записи локального администратора и попросили их использовать свою учетную запись домена (для которой у нас было достаточно предоставленных прав). Это работает некоторое время, но у нас начинаются проблемы, потому что папки «Документы и настройки» увеличиваются (более 2 ГБ в одном экземпляре).
Можно ли каким-либо образом разрешить нашим ИТ-специалистам входить в систему с пользователями их доменов, но без сохранения их профилей на серверах? Может, указав им на профиль администратора или что-то в этом роде?
заранее спасибо
Вы можете настроить перемещаемые профили по другому пути и настроить сервер на удаление профиля после выхода пользователя из системы.
Обратной стороной является то, что профиль необходимо будет копировать на компьютер каждый раз, когда пользователь выходит из системы: если одному из ваших администраторов удалось увеличить свой профиль до 2 гигабайт, это будет чертовски долгое время для входа в систему.
В дополнение к тому, что предложил Стефан (настроить перемещаемые профили и заставить Windows удалять локально кэшированные копии перемещаемых профилей при выходе из системы), вы можете настроить другой перемещаемый профиль, который используется только на серверах. Для этого настройте следующую политику:
Компьютер -> Система -> Профили пользователей -> Установить путь к перемещаемому профилю для всех пользователей, выполняющих вход на этот компьютер
В качестве альтернативы просто запустите мой бесплатный инструмент для удаления профиля Дельпроф2 регулярно чистить неактивные профили (конечно, после предупреждения пользователей).