У меня есть разумный взгляд на политики AD, но правильно ли я говорю, что единственное место, где вы можете включить и определить местоположение профиля, - это отредактировать пользователя, т.е. нет параметра групповой политики для (скажем) «Установить расположение профиля в \ myserver \ users \% username% \ profile "для всех пользователей в группе XYZ?
Я подозреваю, что это может быть из-за курицы и яйца, то есть групповая политика применяется после загрузки профиля и, следовательно, не может указать местоположение.
Вы не можете установить местоположение перемещаемого профиля для пользователя с помощью групповой политики.
Вы можете установить «путь к перемещаемому профилю для всех пользователей, выполняющих вход на этот компьютер» в System \ User Profiles.
Вы также можете установить местоположение перемещаемого профиля служб терминалов для всех пользователей, выполняющих вход на определенный компьютер, с помощью групповой политики - Конфигурация компьютера \ Политики \ Административные шаблоны \ Компоненты Windows \ Службы удаленного рабочего стола \ Узел сеанса удаленного рабочего стола \ Профили \ Установить путь для служб удаленных рабочих столов Перемещаемый профиль пользователя (в Win 2008) или Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Службы терминалов (в Win 2003)
Я не могу представить себе другую ситуацию, когда групповая политика вносит подобные изменения в отдельный объект Active Directory. Групповая политика применяется через ряд компонентов на стороне клиента (будь то клиент, рабочая станция или сервер):
Кроме того, вы не можете действительно применить групповую политику к группе только к учетной записи компьютера или учетной записи пользователя (вы можете вроде как применить к группам безопасности, изменив разрешения для объекта групповой политики, хотя нет замены для должным образом организованный Домен Active Directory).
Я добился огромного успеха, внося большое количество изменений в Active Directory, используя Команды Quest для Active Directory PowerShell.