мы - организация с 40k пользователями. Эта организация состоит из нескольких структур.
У нас есть единый лес Active Directory с плоским DIT. Мы хотим сохранить этот AD для аутентификации всех наших компьютеров и пользователей во всех подструктурах.
Проблема в том, что эти структуры могут иметь свои собственные файловые серверы, профиль и домашнюю политику, которые не соответствуют требованиям ИТ-отдела, который также владеет собственными файловыми серверами. Пути к дому и профилям регулярно изменяются, чтобы соответствовать структуре, к которой принадлежит пользователь. Но пользователи могут принадлежать к нескольким структурам.
Мы ищем способ динамически назначать хорошие параметры профиля в зависимости от того, где пользователь входит в систему. Если пользователь работает утром в структуре A, мы хотим, чтобы он работал с профилем, предоставленным структурой A, а после -полдень, когда он работает в структуре B, работая с профилем, предоставленным структурой B.
Есть ли способ заставить его работать, не меняя путь к дому и профилю в каталоге и не задавая уникальный путь?
Есть DFS, но похоже, что это зависит от сайтов AD и репликации, которая нам не нужна.
Есть ли такие вещи, как географический директор или прокси CIFS, я не знаю, как это назвать.
Вы знаете, как заставить это работать, сохраняя уникальные пути без изменения нашего AD?
Сайты AD - это именно то, что вам нужно, оно предназначено для решения именно этой проблемы.
Ты можешь настроить перемещаемые профили для каждого компьютера с помощью политики «Установить путь к перемещаемому профилю для всех пользователей, выполняющих вход на этот компьютер».
Добавьте каждую группу компьютеров, которую вы хотите разделить, в другую группу, создайте объект групповой политики, который фильтруется по этой группе, и настройте политику пути к профилю.
Если вы используете 40 тыс. Пользователей на одном сайте, вам, вероятно, следует изучить сайты немного дальше ... обычно вы не получаете таких больших размеров, не требуя предоставления некоторых сайтов географической изоляции.