Назад | Перейти на главную страницу

Создать профиль пользователя AD

Я новичок в управлении серверами. Имею набор пользователей AD. Я могу войти в систему как каждый пользователь (их имя указано в меню «Пуск»), но каждый из них всегда получает один и тот же профиль (общие Мои документы (H: /) и т. Д.).

Какие шаги необходимо предпринять, чтобы предоставить каждому пользователю свои собственные «Мои документы» / «Избранное» и т. Д., К которым они могут получить доступ с любого сетевого компьютера? Есть около 50-100 пользователей.

В Active Directory Users and Groups вкладка профиля каждого пользователя пуста.

Спасибо

То, что вы описываете, это нестандартное поведение Active Directory, поэтому у вас, вероятно, есть какая-то политика или другие настройки, которые его создают; стандартное поведение заключается в том, что каждый пользователь должен иметь свой собственный профиль и хранить его локально на компьютере, на котором он / она входит в систему, поэтому:

  • Каждый пользователь, впервые входящий в систему на компьютере, получает новый профиль.
  • Каждый пользователь, который снова входит в систему на компьютере, на котором он / она входил в систему до этого, получает последний профиль, сохраненный на этом компьютере.
  • Каждый пользователь, вошедший в систему на одном компьютере, но впервые вошедший на другой, получает новый профиль и там.

Прежде всего, вы должны решить эту проблему, иначе все остальное не будет работать должным образом.

Похоже, вы хотите, чтобы ваши пользователи:

  • Пусть у каждого будет свой профиль.
  • Имейте только один профиль независимо от фактического компьютера, на котором они входят.

это жестяная банка Это можно сделать с помощью так называемых «перемещаемых профилей», которые существуют со времен Windows NT. О них есть много документации, но в основном вы настраиваете их:

  • Создание общей сетевой папки, где они будут централизованно храниться
  • Заполнение поля «Профиль» в свойствах пользователя путем, например \\servername\share\username. Фактически вы можете использовать здесь переменную вместо фактического имени пользователя, поэтому \\servername\share\%username% тоже будет работать: вы можете просто установить его для всех пользователей одновременно, и каждый из них получит свой профиль в отдельной папке.

Будьте осторожны с перемещаемыми профилями, поскольку их содержимое полностью синхронизируется между сервером и клиентом при каждом входе в систему / выходе из системы, а их размер может очень быстро расти, если ваши пользователи привыкли хранить большие объекты в своих папках «Документы» или на своих рабочих столах; перенаправление папок может помочь вам смягчить это.

Похоже, у вас может быть перенаправление папок через групповую политику.

Я бы проверил ваши групповые политики и запустил RSOP (Resultant Set of Policy) для компьютера и / или учетной записи пользователя, чтобы увидеть, какие политики применяются.

RSOP:

http://www.windowsecurity.com/articles/Generating-Resultant-Set-Policy-Queries.html

Вот дополнительная информация о перенаправлении папок:

http://technet.microsoft.com/en-us/library/cc782799%28WS.10%29.aspx