Delen via


Primaire computers implementeren voor mapomleiding en zwervende gebruikersprofielen

In dit onderwerp wordt beschreven hoe u ondersteuning voor primaire computers inschakelt en primaire computers aanwijst voor gebruikers. Hierdoor kunt u bepalen welke computers mapomleiding en zwervende gebruikersprofielen gebruiken.

Important

Wanneer u ondersteuning voor primaire computers inschakelt voor zwervende gebruikersprofielen, schakelt u ook altijd ondersteuning voor primaire computers in voor mapomleiding. Hierdoor blijven documenten en andere gebruikersbestanden buiten de gebruikersprofielen, waardoor profielen klein blijven en de aanmeldingstijden snel blijven.

Prerequisites

Softwarevereisten

Ondersteuning voor primaire computers heeft de volgende vereisten:

  • Het AD DS-schema (Active Directory Domain Services) moet worden bijgewerkt om schematoevoegingen voor Windows Server 2012 op te nemen (het installeren van een Windows Server 2012-domeincontroller werkt het schema automatisch bij). Zie Adprep.exe-integratie en Adprep.exeuitvoeren voor meer informatie over het bijwerken van het AD DS-schema.
  • Clientcomputers moeten Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 of Windows Server 2012 uitvoeren.

Tip

Hoewel ondersteuning voor primaire computers mapomleiding en/of zwervende gebruikersprofielen vereist, is het beste moment om primaire computersupport in te stellen wanneer u deze technologieën voor het eerst implementeert, voordat u de GPO's activeert die mapomleiding en zwervende gebruikersprofielen configureren. Hiermee voorkomt u dat gebruikersgegevens worden gekopieerd naar niet-primaire computers voordat ondersteuning voor primaire computers is ingeschakeld. Zie Mapomleiding implementeren en Zwervende gebruikersprofielen implementeren voor configuratie-informatie.

Stap 1: Primaire computers aanwijzen voor gebruikers

De eerste stap bij het implementeren van ondersteuning voor primaire computers is het toewijzen van de primaire computers voor elke gebruiker. Hiervoor gebruikt u Active Directory Administration Center om de DN-naam van de relevante computers te verkrijgen en stelt u vervolgens het kenmerk msDs-PrimaryComputer in.

Tip

Als u Windows PowerShell wilt gebruiken om met primaire computers te werken, raadpleegt u het blogbericht Meer informatie over primaire Windows 8-computer.

U kunt als volgt de primaire computers voor gebruikers opgeven:

  1. Open Serverbeheer op een computer waarop Active Directory Administration Tools is geïnstalleerd.
  2. Selecteer Active Directory Administration Center in het menu Extra. Active Directory Administration Center wordt weergegeven.
  3. Navigeer naar de container Computers in het juiste domein.
  4. Klik met de rechtermuisknop op een computer die u als primaire computer wilt aanwijzen en selecteer Vervolgens Eigenschappen.
  5. Selecteer Extensies in het navigatiedeelvenster.
  6. Selecteer het tabblad Kenmerkeditor , schuif naar distinguishedName, selecteer Weergeven, klik met de rechtermuisknop op de vermelde waarde, selecteer Kopiëren, selecteer OK en selecteer Vervolgens Annuleren.
  7. Navigeer naar de container Gebruikers in het juiste domein, klik met de rechtermuisknop op de gebruiker waaraan u de computer wilt toewijzen en selecteer Vervolgens Eigenschappen.
  8. Selecteer Extensies in het navigatiedeelvenster.
  9. Selecteer het tabblad Kenmerkeditor , selecteer msDs-PrimaryComputer en selecteer vervolgens Bewerken. Het dialoogvenster Tekenreekseditor met meerdere waarden wordt weergegeven.
  10. Klik met de rechtermuisknop op het tekstvak, selecteer Plakken, Toevoegen, OK en selecteer VERVOLGENS OPNIEUW OK .

Stap 2: Optioneel primaire computers inschakelen voor mapomleiding in groepsbeleid

De volgende stap is het optioneel configureren van Groepsbeleid om ondersteuning voor primaire computers in te schakelen voor mapomleiding. Hierdoor kunnen de mappen van een gebruiker worden omgeleid op computers die zijn aangewezen als de primaire computers van de gebruiker, maar niet op andere computers. U kunt primaire computers beheren voor mapomleiding per computer of per gebruiker.

U kunt als volgt primaire computers inschakelen voor mapomleiding:

  1. Klik in Groepsbeleidsbeheer met de rechtermuisknop op het groepsbeleidsobject dat u hebt gemaakt bij het uitvoeren van de eerste configuratie van mapomleiding en/of zwervende gebruikersprofielen (bijvoorbeeld mapomleidingsinstellingen of zwervende gebruikersprofielen) en selecteer vervolgens Bewerken.
  2. Als u ondersteuning voor primaire computers wilt inschakelen met behulp van groepsbeleid op basis van computers, gaat u naar Computerconfiguratie. Voor groepsbeleid op basis van gebruikers gaat u naar Gebruikersconfiguratie.
    • Groepsbeleid op basis van computers past primaire computerverwerking toe op alle computers waarop het groepsbeleidsobject van toepassing is, wat van invloed is op alle gebruikers van de computers.
    • Het op gebruikers gebaseerde Groepsbeleid past de primaire computerverwerking toe op alle gebruikersaccounts waarop het groepsbeleidsobject van toepassing is, en dit beïnvloedt alle computers waarmee de gebruikers zich aanmelden.
  3. Navigeer onder Computerconfiguratie of Gebruikersconfiguratie naar Beleid, vervolgens Beheersjablonen, vervolgens Systeem en vervolgens Mapomleiding.
  4. Klik met de rechtermuisknop op Mappen omleiden op alleen primaire computers en selecteer Bewerken.
  5. Selecteer Ingeschakeld en selecteer vervolgens OK.

Stap 3: Optioneel primaire computers inschakelen voor zwervende gebruikersprofielen in groepsbeleid

De volgende stap is het optioneel configureren van groepsbeleid om ondersteuning voor primaire computers in te schakelen voor zwervende gebruikersprofielen. Hierdoor kan het profiel van een gebruiker roamen op computers die zijn aangewezen als de primaire computers van de gebruiker, maar niet op andere computers.

U kunt als volgt primaire computers inschakelen voor zwervende gebruikersprofielen:

  1. Schakel ondersteuning voor primaire computers in voor mapomleiding als u dat nog niet hebt gedaan.
    Hierdoor blijven documenten en andere gebruikersbestanden buiten de gebruikersprofielen, waardoor profielen klein blijven en de aanmeldingstijden snel blijven.
  2. Klik in Groepsbeleidsbeheer met de rechtermuisknop op het groepsbeleidsobject dat u hebt gemaakt (bijvoorbeeld mapomleiding en instellingen voor zwervende gebruikersprofielen) en selecteer vervolgens Bewerken.
  3. Navigeer naar Computerconfiguratie, vervolgens beleid, beheersjablonen, systeem en vervolgens gebruikersprofielen.
  4. Klik met de rechtermuisknop op Roaming-profielen downloaden op alleen primaire computers en selecteer Bewerken.
  5. Selecteer Ingeschakeld en selecteer vervolgens OK.

Stap 4: het groepsbeleidsobject inschakelen

Zodra u klaar bent met het configureren van mapomleiding en roaming gebruikersprofielen, schakelt u de GPO in indien u dit nog niet hebt gedaan. Hierdoor kan deze worden toegepast op betrokken gebruikers en computers.

Hier volgt hoe u de GPO's voor mapomleiding en/of roaming gebruikersprofielen kunt inschakelen:

  1. Open groepsbeleid Management
  2. Klik met de rechtermuisknop op de groepsbeleidsobjecten die u hebt gemaakt en selecteer Vervolgens Koppeling ingeschakeld. Er wordt een selectievakje weergegeven naast het menu-item.

Stap 5: Primaire computerfunctie testen

Als u ondersteuning voor primaire computers wilt testen, meldt u zich aan bij een primaire computer, controleert u of de mappen en profielen worden omgeleid, meldt u zich aan bij een niet-primaire computer en bevestigt u dat de mappen en profielen niet worden omgeleid.

U kunt als volgt de functionaliteit van de primaire computer testen:

  1. Meld u aan bij een aangewezen primaire computer met een gebruikersaccount waarvoor u Mapomleiding en/of Zwervende gebruikersprofielen hebt ingeschakeld.

  2. Als het gebruikersaccount zich eerder heeft aangemeld bij de computer, opent u een Windows PowerShell-sessie of opdrachtpromptvenster als beheerder, typt u de volgende opdracht en meldt u zich af wanneer u wordt gevraagd om ervoor te zorgen dat de meest recente groepsbeleidsinstellingen worden toegepast op de clientcomputer:

    Gpupdate /force
    
  3. Open Verkenner.

  4. Klik met de rechtermuisknop op een omgeleide map (bijvoorbeeld de map Mijn documenten in de bibliotheek Documenten) en selecteer Vervolgens Eigenschappen.

  5. Selecteer het tabblad Locatie en bevestig dat het pad de bestandsshare weergeeft die u hebt opgegeven in plaats van een lokaal pad. Als u wilt bevestigen dat het gebruikersprofiel roaming is, opent u het Configuratiescherm, selecteert u Systeem en beveiliging, selecteert u Systeem, selecteert u Geavanceerde systeeminstellingen, selecteert u Instellingen in de sectie Gebruikersprofielen en zoekt u vervolgens naar Roaming in de kolom Type.

  6. Meld u aan met hetzelfde gebruikersaccount op een computer die niet is aangewezen als de primaire computer van de gebruiker.

  7. Herhaal stap 2-5, in plaats daarvan op zoek naar lokale paden en een lokaal profieltype.

Note

Als mappen op een computer zijn omgeleid voordat u ondersteuning voor primaire computers hebt ingeschakeld, blijven de mappen omgeleid, tenzij de volgende instelling is geconfigureerd in de beleidsinstelling voor mapomleiding van elke map: de map terugleiden naar de lokale locatie van de userprofile wanneer het beleid wordt verwijderd. Op dezelfde manier worden zwervende profielen op een bepaalde computer roaming weergegeven in de kolommen Type ; In de kolom Status wordt echter Lokaal weergegeven.

Meer informatie