Freigeben über

Ordnerumleitung und Roaming-Benutzerprofile in Windows und Windows Server

Das Verwalten von Benutzerdaten und Profilen ist für Organisationen aller Größen wichtig. In diesem Artikel werden die Ordnerumleitung und Roaming-Benutzerprofile erläutert. Diese Features helfen IT-Teams dabei, Daten zu zentralisieren, die Benutzererfahrung zu verbessern und einfachen Zugriff auf Dateien und Einstellungen auf verschiedenen Geräten zu ermöglichen.

Mithilfe der Ordnerumleitung können Benutzer und Administratoren den Pfad eines bekannten Ordners manuell oder mithilfe von Gruppenrichtlinien an einen neuen Speicherort umleiten. Der neue Ort kann ein Ordner auf dem lokalen Computer oder ein Verzeichnis in einer Dateifreigabe sein. Benutzer interagieren mit den Dateien im umgeleiteten Ordner, als würde er noch auf dem lokalen Laufwerk vorhanden sein. Sie können beispielsweise den Ordner "Dokumente", der auf einem lokalen Laufwerk gespeichert ist, an einen Netzwerkspeicherort umleiten. Die Dateien im Ordner stehen dem Benutzer dann auf jedem Computer im Netzwerk zur Verfügung.

Roamingbenutzerprofile leiten Benutzerprofile an eine Dateifreigabe um, damit Benutzende auf mehreren Computern dieselben Betriebssystem- und Anwendungseinstellungen erhalten. Wenn sich ein Benutzer mit einem Konto anmeldet, das mit einer Dateifreigabe als Profilpfad eingerichtet ist, wird das Profil des Benutzers auf den lokalen Computer geladen und mit dem lokalen Profil zusammengeführt, sofern vorhanden. Wenn sich der Benutzer vom Computer abmeldet, wird die lokale Kopie ihres Profils mit der Serverkopie zusammengeführt. Dieser Vorgang umfasst alle Änderungen, die während der Sitzung vorgenommen wurden. In der Regel aktiviert ein Netzwerkadministrator Roamingbenutzerprofile für Domänenkonten.

Vorteile der Ordnerumleitung, Offlinedateien und Roaming-Benutzerprofile

Administrator*innen können die Ordnerumleitung, Offlinedateien und Roamingbenutzerprofile verwenden, um den Speicher für Benutzerdaten und Einstellungen zu zentralisieren. Mit diesen Features können Benutzer während des Offline- oder Serverausfalls auf ihre Daten zugreifen. Diese Features können auch für die folgenden speziellen Anwendungsfälle verwendet werden:

  • Zentralisieren von Daten auf Clientcomputern für administrative Aufgaben wie das Verwenden eines serverbasierten Sicherungstools zum Sichern von Benutzerordnern und -einstellungen

  • Ermöglichen Sie Benutzern, weiterhin auf Netzwerkdateien zuzugreifen, auch wenn ein Netzwerk- oder Serverausfall vorhanden ist.

  • Optimieren Sie die Bandbreitennutzung und verbessern Sie die Erfahrung von Benutzern in Zweigstellen, die auf Dateien und Ordnern zugreifen, die auf Unternehmensservern außerhalb des Standorts gehostet werden.

  • Ermöglichen des Zugriffs auf Netzwerkdateien für mobile Benutzer, während sie offline oder über langsame Netzwerke arbeiten

Hauptcomputer für Ordnerumleitung und Roamingbenutzerprofile

Primäre Computer ermöglichen es Ihnen, die Verwendung von Ordnerumleitung, Roamingbenutzerprofilen oder beides auf die primären Computer eines Benutzers zu beschränken.

Sie können für jeden Domänenbenutzer einen Satz von Computern festlegen, die als primäre Computer bezeichnet werden, wodurch Sie steuern können, welche Computer die Ordnerumleitung, Roamingbenutzerprofile oder beides verwenden. Das Entwerfen primärer Computer ist eine einfache Möglichkeit, Benutzerdaten und -einstellungen mit bestimmten Geräten zu verknüpfen. Es erleichtert die Verwaltung, erhöht die Datensicherheit und verringert das Risiko von Profilkorruption.

Das Festlegen von Hauptcomputern für Benutzer hat vier wesentliche Vorteile:

  • Der Administrator kann angeben, mit welchen Computern Benutzer auf ihre umgeleiteten Daten und Einstellungen zugreifen können. Beispielsweise kann der Administrator Benutzerdaten und -einstellungen so konfigurieren, dass sie nur zwischen bestimmten Geräten, wie einem Desktop und einem Laptop, roamen. Dies bedeutet, dass die Daten nicht auf andere Computer wandern, wie beispielsweise zu einem gemeinsam genutzten Konferenzraumcomputer. Dieser Ansatz bietet eine bessere Kontrolle und Sicherheit für Benutzerinformationen.

  • Durch das Bestimmen primärer Computer wird das Sicherheits- und Datenschutzrisiko reduziert, dass restliche persönliche oder Unternehmensdaten auf Computern verbleiben können, auf denen sich der Benutzer angemeldet hat. Ein Vorgesetzter, der sich beispielsweise auf dem Computer eines Mitarbeiters für den temporären Zugriff anmeldet, hinterlässt keine persönlichen oder unternehmenseigenen Daten.

  • Mit Hauptcomputern kann der Administrator das Risiko eines nicht ordnungsgemäß konfigurierten oder anderweitig beschädigten Profils mindern, was durch das Roaming zwischen unterschiedlich konfigurierten Systemen (z. B. zwischen x86-basierten und x64-basierten Computern) verursacht worden sein könnte.

  • Die erste Anmeldung auf einem nichtprimären Computer, z. B. einem Server, ist schneller, da das Roamingprofil des Benutzers und umgeleitete Ordner nicht heruntergeladen werden. Abmeldungszeiten werden ebenfalls reduziert, da Änderungen am Benutzerprofil nicht in die Dateifreigabe hochgeladen werden müssen.

Primäres Computerverhalten

Wenn Sie das Herunterladen privater Benutzerdaten auf Hauptcomputer beschränken möchten, werden von den Technologien Ordnerumleitung und Roamingbenutzerprofile die folgenden Logiküberprüfungen ausgeführt, sobald sich ein Benutzer an einem Computer anmeldet:

  • Das Windows-Betriebssystem überprüft die Gruppenrichtlinieneinstellungen (Roamingprofile nur auf primären Computern herunterladen und Ordner nur auf primären Computern umleiten), um zu ermitteln, ob das Attribut "msDS-Primary-Computer" in den Active Directory Domain Services (AD DS) die Entscheidung beeinflussen sollte, das Benutzerprofil zu roamen oder die Ordnerumleitung anzuwenden.

  • Wenn die Richtlinieneinstellung die Unterstützung des primären Computers ermöglicht, überprüft Windows, ob das AD DS-Schema das Attribut "msDS-Primary-Computer " unterstützt. Ist dies der Fall, wird von Windows folgendermaßen bestimmt, ob der Computer, an dem sich der Benutzer gerade anmeldet, als Hauptcomputer für den Benutzer festgelegt ist:

    • Wenn der Computer einer der primären Computer des Benutzers ist, verwendet Windows die Einstellungen für Roamingbenutzerprofile und Ordnerumleitung.

    • Wenn der Computer kein Primärcomputer ist, führt Windows die folgenden Aktionen aus:

      • Lädt das zwischengespeicherte lokale Profil des Benutzers, sofern vorhanden. Wenn nicht, wird ein neues lokales Profil erstellt.
      • Entfernt alle umgeleiteten Ordner gemäß der in der vorherigen Gruppenrichtlinie festgelegten Entfernungsaktion. Diese Aktion wird in den lokalen Ordnerumleitungseinstellungen gespeichert.

Weitere Informationen finden Sie unter Bereitstellen von primären Computern für Ordnerumleitung und Roamingbenutzerprofile.

Verwandte Inhalte

Weitere Informationen zu Ordnerumleitung, Offlinedateien und Roamingbenutzerprofilen finden Sie in den folgenden Artikeln: