Перемещаемые профили Windows Active Directory
Нужно для синхронизации папки пользователя между различными компьютерами.
Порядок действий:
Создать нужного пользователя в Active Directory. Пусть это будет a.nikonov
Зайти в Панель управления сервером, во вкладке Средства запустить Центр администрирования AD
Создаем группу, в которую в дальнейшем включим всех пользователей, для которых будем настраивать синхронизацию. На самом деле, я не знаю, зачем оно нужно, так как больше эта группа нигде не используется. Тем не менее, создадим её.
Добавляем пользователей в группу:
И нажимаем ОК:
Переходим к созданию общего сетевого ресурса, где у нас будут храниться все файлы пользователей. (делается однократно, на всех пользователей)
Заходим в Диспетчер серверов
Далее переходим в Файловые службы - Общие ресурсы - Новый общий ресурс:
Далее создаем новый ресурс. Выбираем “Общий ресурс SMB - Быстрый профиль” Можно ввести свой путь, или система его создаст автоматически в папке Shares.
В разделе “Другие параметры” оставляем так:
В разрешениях нажимаем на “настройка разрешений” - “Отключить наследования” - “Преобразовать унаследованные разрешения в явные разрешения объекта” и проверяем:
Далее в разделе “Подтверждение” проверяем и нажимаем “Создать”
Настроим разрешения для данного ресурса. Переходим в проводнике к папке Shares - Свойства. Нажимаем “Общий доступ”
По аналогии, как ранее, делаем доступ для администраторов. И нажимаем “Поделиться”
Теперь в папке, которую мы создали в пункте 4 при помощи диспетчера сервера (в нашем случае это Shares/usrs) мы создаем новую папку с названием профиля. Это необязательный шаг, но иногда нужный.
Теперь мы можем перейти в “Active Directory Пользователи и компьютеры”. И в разделе Users нажать по пользователю - Свойства (либо просто два раза кликнуть ЛКМ по пользователю)
В свойствах переходим в раздел “Профиль” и в графе “Путь к профилю” укажем сетевой путь к папке с пользователем, которую мы создали. В моем случае это выглядит так:
\\UGN-AD\shares\usrs\a.nikonov
После чего нажимаем ОК
Проверка и первый перенос.
Заходим на нужной рабочей станции в свой профиль (на рабочий стол).
После чего ждем немного и выходим (команда logoff)
Первый выход из системы может быть достаточно долгим и зависит от количества и размера файлов пользователя.
После успешного выхода пробуем зайти на рабочий стол пользователя уже с другой рабочей станции и проверяем, что всё сохранено. Попробуем создать какой-либо файл, после чего выйти из системы и зайти вновь уже на другой