Назад | Перейти на главную страницу

Терминальный сервер 2008 - общий / стандартный профиль пользователя?

Мы тестируем мини-ферму служб терминалов Windows Server 2008 Standard, настроенную в VMWare, чтобы помочь управлять удаленным развертыванием одного приложения. Это приложение хранит МНОГО настроек в реестре для каждого пользователя, поэтому мы теряем многие преимущества терминальных служб (централизованное управление приложениями, меньше проблем с пользователем и т. Д.), Если пользователи входят в систему как они сами. Итак, у нас есть единый вход в домен (termsvc), с которым входят все пользователи. Это плохо по понятным причинам.

Итак, есть ли способ установить (и, что более важно: настроить и продолжить обновление) это приложение ОДИН РАЗ, а затем «поделиться» реестром со всеми пользователями, чтобы они могли войти в систему как они сами, а не использовать один логин для всех? Может быть, у этих пользователей есть общий профиль терминальных служб? Какие у нас здесь варианты?

Спасибо!

Я сделал это со стандартными перемещаемыми профилями пользователей, и у меня нет оснований полагать, что это не будет работать с перемещаемым профилем TS. Однако я бы хотел услышать, что вы найдете:

  • Назначьте перемещаемый профиль для тестового пользователя.
  • Войдите в систему как тестовый пользователь и подготовьте профиль, как хотите.
  • Выйдите из системы и войдите в систему как «Администратор» на каком-нибудь ящике.
  • Используя функцию «Загрузить куст» RegEdit, прикрепите «NTUSER.DAT» из перемещаемого пользовательского профиля тестового пользователя к «HKEY_LOCAL_MACHINE \ somethingorother» на каком-нибудь поле.
  • Измените разрешение на HKEY_LOCAL_MACHINE \ somethingorother, включив «Пользователи - Полный доступ». Отсоедините улей.
  • Переименуйте файл «NTUSER.DAT» в перемещаемом профиле пользователя тестового пользователя на «NTUSER.MAN».
  • Измените разрешение для каталога перемещаемого профиля пользователя тестового пользователя таким образом, чтобы все пользователи, совместно использующие профиль, могли читать папку и файлы (предпочтительно с помощью группы).
  • Назначьте папку перемещаемого профиля тестового пользователя одному из других затронутых пользователей в качестве перемещаемого профиля TS.
  • Войдите в систему как затронутый пользователь с указанным перемещаемым профилем TS. Убедитесь, что они получают специально подготовленную среду и что вносимые ими изменения не передаются обратно в перемещаемый профиль пользователя.

Это должно делать то, что вы хотите. Я не делал этого небольшого взлома несколько лет - надеюсь, никакие пакеты обновлений или другие изменения кода не «сломали» функциональность. Попробуйте и убедитесь.

Возможно, я слишком упрощаю, но ...

1- Идентифицируйте изменения реестра - см. этот вопрос для предложений, как это сделать. Отредактируйте "машинный" раздел изменений.

2- Используйте GPO или сценарий входа в систему, чтобы опубликовать эти изменения при входе каждого пользователя в систему.