Elsődleges számítógépek üzembe helyezése mappaátirányításhoz és vándorló felhasználói profilokhoz

Ez a témakör azt ismerteti, hogyan engedélyezheti az elsődleges számítógépek támogatását, és hogyan jelölhet ki elsődleges számítógépeket a felhasználók számára. Ezzel szabályozhatja, hogy mely számítógépek használják a mappaátirányítást és a barangoló felhasználói profilokat.

Important

Ha engedélyezi az elsődleges számítógép támogatását a vándorló felhasználói profilokhoz, mindig engedélyezze az elsődleges számítógép támogatását a mappaátirányításhoz is. Így a dokumentumok és más felhasználói fájlok nem lesznek a felhasználói profilok között, így a profilok kis méretűek maradnak, és a bejelentkezési idő gyors marad.

Prerequisites

Szoftverkövetelmények

Az elsődleges számítógép támogatása a következő követelményekkel rendelkezik:

  • Az Active Directory Domain Services -sémát (AD DS) frissíteni kell a Windows Server 2012 sémabeadásainak belefoglalásához (a Windows Server 2012 tartományvezérlő telepítése automatikusan frissíti a sémát). Az AD DS-séma frissítéséről további információt azAdprep.exe integráció és a futtató Adprep.execímű témakörben talál.
  • Az ügyfélszámítógépeken Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 vagy Windows Server 2012 rendszert kell futtatni.

Tip

Bár az elsődleges számítógép-támogatáshoz mappaátirányításra és/vagy központi felhasználói profilokra van szükség, ha először telepíti ezeket a technológiákat, a legjobb, ha az elsődleges számítógéptámogatást állítja be a mappaátirányítást és a központi felhasználói profilokat konfiguráló csoportházirend-objektumok engedélyezése előtt. Ez megakadályozza, hogy a felhasználói adatok ne legyenek átmásolva nem elsődleges számítógépekre, mielőtt engedélyezve lett az elsődleges számítógép-támogatás. A konfigurációs információkért lásd: Mappaátirányítás üzembe helyezése és Központi felhasználói profilok telepítése.

1. lépés: Elsődleges számítógépek kijelölése a felhasználók számára

Az elsődleges számítógépek támogatásának üzembe helyezésének első lépése az egyes felhasználók elsődleges számítógépeinek kiosztása. Ehhez az Active Directory Felügyeleti központ használatával szerezze be a megfelelő számítógépek megkülönböztető nevét, majd állítsa be az msDs-PrimaryComputer attribútumot.

Tip

Ha a Windows PowerShell használatával szeretne elsődleges számítógépekkel dolgozni, tekintse meg a Windows 8 elsődleges számítógépének mélyebb ásatása című blogbejegyzést.

Az alábbiak szerint adhatja meg a felhasználók elsődleges számítógépeit:

  1. Nyissa meg a Kiszolgálókezelőt egy számítógépen, amelyen telepítve vannak az Active Directory felügyeleti eszközök.
  2. Az Eszközök menüben válassza az Active Directory felügyeleti központot. Megjelenik az Active Directory Felügyeleti központ.
  3. Keresse meg a számítógépek tárolót a megfelelő tartományban.
  4. Kattintson a jobb gombbal egy elsődleges számítógépként kijelölni kívánt számítógépre, majd válassza a Tulajdonságok lehetőséget.
  5. A Navigációs panelen válassza a Bővítmények lehetőséget.
  6. Válassza az Attribútumszerkesztő lapot, görgessen a megkülönböztető névhez, válassza a Nézet lehetőséget, kattintson a jobb gombbal a felsorolt értékre, válassza a Másolás, az OK, majd a Mégse lehetőséget.
  7. Keresse meg a megfelelő tartományban a Felhasználók tárolót, kattintson a jobb gombbal arra a felhasználóra, amelyhez hozzá szeretné rendelni a számítógépet, majd válassza a Tulajdonságok lehetőséget.
  8. A Navigációs panelen válassza a Bővítmények lehetőséget.
  9. Válassza az Attribútumszerkesztő lapot, válassza az msDs-PrimaryComputer , majd a Szerkesztés lehetőséget. Megjelenik a többértékű string szerkesztő párbeszédpanel.
  10. Kattintson a jobb gombbal a szövegdobozra, válassza a Beillesztés, a Hozzáadás, az OK, majd az OK gombot.

2. lépés: Opcionálisan engedélyezze az elsődleges számítógépeket a Csoportházirend mappaátirányításához

A következő lépés az, hogy szükség esetén konfigurálja a csoportházirendet a mappaátirányítás elsődleges számítógép-támogatásának engedélyezéséhez. Ezzel lehetővé teszi a felhasználó mappáinak átirányítását a felhasználó elsődleges számítógépeként kijelölt számítógépekre, más számítógépeken azonban nem. A mappaátirányítás elsődleges számítógépeit számítógépenként vagy felhasználónként szabályozhatja.

Az alábbiak szerint engedélyezheti az elsődleges számítógépeket a mappaátirányításhoz:

  1. A Csoportházirend-kezelésben kattintson a jobb gombbal a mappaátirányítás és/vagy a központi felhasználói profilok kezdeti konfigurációja során létrehozott csoportházirend-objektumra (például mappaátirányítási beállítások vagy központi felhasználói profilok beállításai), majd válassza a Szerkesztés lehetőséget.
  2. Az elsődleges számítógépek számítógépalapú csoportházirend használatával történő támogatásának engedélyezéséhez lépjen a Számítógép konfigurációja elemre. Felhasználóalapú csoportházirend esetén lépjen a Felhasználói konfiguráció elemre.
    • A számítógép-alapú csoportházirend az elsődleges számítógép-feldolgozást minden olyan számítógépre alkalmazza, amelyre a csoportházirend vonatkozik, ami a számítógépek összes felhasználóját érinti.
    • A felhasználóalapú csoportházirend az elsődleges számítógép-feldolgozást alkalmazza az összes olyan felhasználói fiókra, amelyre a csoportházirend-objektum vonatkozik, és hatással van minden olyan számítógépre, amelyre a felhasználók bejelentkeznek.
  3. A Számítógép konfigurációja vagy a Felhasználói konfiguráció területen lépjen a Szabályzatok, majd a Felügyeleti sablonok, majd a Rendszer, majd a Mappaátirányítás elemre.
  4. Kattintson a jobb gombbal a csak az elsődleges számítógépeken átirányított mappákra, majd válassza a Szerkesztés lehetőséget.
  5. Válassza az Engedélyezve lehetőséget, majd kattintson az OK gombra.

3. lépés: Az elsődleges számítógépek opcionális engedélyezése a vándorló felhasználói profilokhoz a csoportházirendben.

A következő lépés a csoportházirend konfigurálása a központi felhasználói profilok elsődleges számítógép-támogatásának engedélyezéséhez. Ezzel lehetővé teszi, hogy a felhasználó profilja a felhasználó elsődleges számítógépeként kijelölt számítógépeken barangoljon, más számítógépeken azonban nem.

Így engedélyezheti az elsődleges számítógépeket a lapozó felhasználói profilokhoz:

  1. Ha még nem tette meg, engedélyezze az elsődleges számítógép támogatását a mappaátirányításhoz.
    Így a dokumentumok és más felhasználói fájlok nem lesznek a felhasználói profilok között, így a profilok kis méretűek maradnak, és a bejelentkezési idő gyors marad.
  2. Csoportházirend-kezelésben kattintson a jobb gombbal a létrehozott csoportházirend-objektumra (például mappaátirányítási és központi felhasználói profilok beállításai), majd válassza a Szerkesztés lehetőséget.
  3. Lépjen a Számítógép konfigurációja, a Szabályzatok, a Felügyeleti sablonok, majd a Rendszer, majd a Felhasználói profilok elemre.
  4. Kattintson a jobb gombbal a roaming profilok letöltése csak az elsődleges számítógépeken elemre, majd válassza a Szerkesztés parancsot.
  5. Válassza az Engedélyezve lehetőséget, majd kattintson az OK gombra.

4. lépés: A csoportházirend-objektum engedélyezése

Miután befejezte a mappaátirányítás és a barangoló felhasználói profilok konfigurálását, engedélyezze a csoportházirend-objektumot, ha még nem tette meg. Ez lehetővé teszi az érintett felhasználókra és számítógépekre való alkalmazását.

A mappaátirányítás és/vagy a lebegő felhasználói profilok csoportházirend-objektuma engedélyezése:

  1. A Csoportházirend Management megnyitása
  2. Kattintson a jobb gombbal a létrehozott GPO-kra, majd válassza a Hivatkozás engedélyezve lehetőséget. A menüelem mellett jelölőnégyzetnek kell megjelennie.

5. lépés: Az elsődleges számítógépfüggvény tesztelése

Az elsődleges számítógép támogatásának teszteléséhez jelentkezzen be egy elsődleges számítógépre, győződjön meg arról, hogy a mappák és profilok átirányítása megtörtént, majd jelentkezzen be egy nem elsődleges számítógépre, és győződjön meg arról, hogy a mappák és profilok nem lesznek átirányítva.

Az elsődleges számítógép funkcióinak tesztelése az alábbiak szerint:

  1. Jelentkezzen be egy kijelölt elsődleges számítógéphez olyan felhasználói fiókkal, amelyhez engedélyezte a mappaátirányítást és/vagy a mobil felhasználói profilokat.

  2. Ha a felhasználói fiók korábban bejelentkezett a számítógépre, nyisson meg egy Windows PowerShell-munkamenetet vagy parancssori ablakot rendszergazdaként, írja be a következő parancsot, majd jelentkezzen ki, amikor a rendszer kéri, hogy a legújabb csoportházirend-beállítások legyenek alkalmazva az ügyfélszámítógépre:

    Gpupdate /force

  3. Nyissa meg a Fájlkezelőt.

  4. Kattintson a jobb gombbal egy átirányított mappára (például a Dokumentumok tár Saját dokumentumok mappájába), majd válassza a Tulajdonságok lehetőséget.

  5. Válassza a Hely lapot, és győződjön meg arról, hogy az elérési út a megadott fájlmegosztást jeleníti meg helyi elérési út helyett. Ha meg szeretné győződni arról, hogy a felhasználói profil központi, nyissa meg a Vezérlőpultot, válassza a Rendszer és biztonság lehetőséget, válassza a Rendszer lehetőséget, válassza a Speciális rendszerbeállítások lehetőséget, válassza a Felhasználói profilok szakaszban a Beállítások lehetőséget , majd keresse meg a Roamingot a Típus oszlopban.

  6. Jelentkezzen be ugyanazzal a felhasználói fiókkal egy olyan számítógépre, amely nem a felhasználó elsődleges számítógépe.

  7. Ismételje meg a 2–5. lépést, ehelyett keresse meg a helyi útvonalakat és egy helyi profiltípust.

Note

Ha a mappákat az elsődleges számítógép-támogatás engedélyezése előtt átirányították egy számítógépre, a mappák csak akkor lesznek átirányítva, ha az egyes mappák mappaátirányítási házirend-beállításaiban a következő beállítás van beállítva: A házirend eltávolításakor a mappa visszakerül a helyi felhasználói profil helyére. Hasonlóképpen, a korábban egy adott számítógépen barangolást végző profilok a Típus oszlopokban is megjelenítik a roamingot; az Állapot oszlopban azonban a Helyi beállítás jelenik meg.

További információ

  • Last updated on