Delen via

Mapomleiding en zwervende gebruikersprofielen in Windows en Windows Server

Het beheren van gebruikersgegevens en -profielen is belangrijk voor organisaties van alle grootten. In dit artikel worden mapomleiding en zwervende gebruikersprofielen uitgelegd. Deze functies helpen IT-teams bij het centraliseren van gegevens, het verbeteren van de gebruikerservaring en het bieden van eenvoudige toegang tot bestanden en instellingen op verschillende apparaten.

Met mapomleiding kunnen gebruikers en beheerders het pad van een bekende map omleiden naar een nieuwe locatie, handmatig of met behulp van groepsbeleid. De nieuwe locatie kan een map op de lokale computer of een map op een bestandsshare zijn. Gebruikers werken met bestanden in de omgeleide map alsof deze nog steeds op de lokale schijf bestaat. U kunt bijvoorbeeld de map Documenten, die is opgeslagen op een lokale schijf, omleiden naar een netwerklocatie. De bestanden in de map zijn vervolgens beschikbaar voor de gebruiker vanaf elke computer in het netwerk.

Zwervende gebruikersprofielen leiden gebruikersprofielen om naar een bestandsshare, zodat gebruikers hetzelfde besturingssysteem en dezelfde toepassingsinstellingen op meerdere computers ontvangen. Wanneer een gebruiker zich aanmeldt bij een computer met behulp van een account dat is ingesteld met een bestandsshare als profielpad, wordt het profiel van de gebruiker geladen op de lokale computer en samengevoegd met het lokale profiel, indien aanwezig. Wanneer de gebruiker zich afmeldt bij de computer, wordt de lokale kopie van het profiel samengevoegd met de serverkopie. Dit proces omvat eventuele wijzigingen die tijdens de sessie zijn aangebracht. Normaal gesproken schakelt een netwerkbeheerder zwervende gebruikersprofielen in voor domeinaccounts.

Voordelen van mapomleiding, offlinebestanden en zwervende gebruikersprofielen

Beheerders kunnen mapomleiding, offlinebestanden en zwervende gebruikersprofielen gebruiken om de opslag voor gebruikersgegevens en -instellingen te centraliseren. Met deze functies kunnen gebruikers hun gegevens offline of tijdens een netwerk- of serverstoring openen. Deze functies kunnen ook deze specifieke toepassingen uitvoeren:

  • Centraliseer gegevens van clientcomputers voor beheertaken, zoals het gebruik van een back-upprogramma op de server om back-ups te maken van gebruikersmappen en -instellingen.

  • Gebruikers in staat stellen om toegang te krijgen tot netwerkbestanden, zelfs als er een netwerk- of serverstoring is.

  • Optimaliseer het bandbreedtegebruik en verbeter de ervaring van gebruikers in filialen die toegang hebben tot bestanden en mappen die worden gehost op bedrijfsservers buiten de locatie.

  • Mobiele gebruikers in staat stellen om toegang te krijgen tot netwerkbestanden terwijl ze offline of via trage netwerken werken.

Primaire computers voor mapomleiding en zwervende gebruikersprofielen

Met primaire computers kunt u het gebruik van mapomleiding, zwervende gebruikersprofielen of beide beperken tot alleen de primaire computers van een gebruiker.

U kunt een set computers, ook wel primaire computers genoemd, aanwijzen voor elke domeingebruiker, waarmee u kunt bepalen welke computers mapomleiding, zwervende gebruikersprofielen of beide gebruiken. Het toewijzen van primaire computers is een eenvoudige manier om gebruikersgegevens en -instellingen te koppelen aan specifieke apparaten. Het maakt het beheer eenvoudiger, verbetert de gegevensbeveiliging en vermindert het risico op profielbeschadiging.

Er zijn vier belangrijke voordelen voor het toewijzen van primaire computers voor gebruikers:

  • De beheerder kan opgeven welke computers gebruikers kunnen gebruiken voor toegang tot hun omgeleide gegevens en instellingen. De beheerder kan bijvoorbeeld gebruikersgegevens en -instellingen zo configureren dat ze alleen tussen specifieke apparaten worden geroerd, zoals een desktop en een laptop. Dit betekent dat de gegevens niet naar andere computers worden geroerd, zoals een gedeelde computer in de vergaderruimte. Deze aanpak biedt betere controle en beveiliging voor gebruikersgegevens.

  • Het toewijzen van primaire computers vermindert het beveiligings- en privacyrisico van het achterlaten van persoonsgegevens of bedrijfsgegevens op computers waarop de gebruiker zich heeft aangemeld. Een algemeen manager die zich bijvoorbeeld aanmeldt bij de computer van een werknemer voor tijdelijke toegang, laat geen persoonlijke of bedrijfsgegevens achter.

  • Met primaire computers kan de beheerder het risico van een onjuist geconfigureerd of anderszins beschadigd profiel beperken, wat kan leiden tot roaming tussen verschillende geconfigureerde systemen, zoals tussen x86- en x64-computers.

  • De eerste aanmelding op een niet-primaire computer, zoals een server, is sneller omdat het zwervende profiel van de gebruiker en omgeleide mappen niet worden gedownload. Afmeldingstijden worden ook verminderd, omdat wijzigingen in het gebruikersprofiel niet hoeven te worden geüpload naar de bestandsshare.

Gedrag van primaire computer

Om het downloaden van persoonlijke gebruikersgegevens tot primaire computers te beperken, voeren de technologieën Mapomleiding en Zwervende gebruikersprofielen de volgende logicacontroles uit wanneer een gebruiker zich aanmeldt bij een computer:

  • Het Windows-besturingssysteem controleert de groepsbeleidsinstellingen (alleen roamingprofielen downloaden op primaire computers en mappen alleen omleiden op primaire computers) om te bepalen of het kenmerk msDS-Primary-Computer in Active Directory Domain Services (AD DS) invloed moet hebben op de beslissing om het profiel van de gebruiker te roamen of mapomleiding toe te passen.

  • Als de beleidsinstelling ondersteuning voor primaire computers inschakelt, controleert Windows of het AD DS-schema het kenmerk msDS-Primary-Computer ondersteunt. Als dit het geval is, bepaalt Windows of de computer waarmee de gebruiker zich aanmeldt als een primaire computer voor de gebruiker als volgt wordt aangewezen:

    • Als de computer een van de primaire computers van de gebruiker is, gebruikt Windows de instellingen voor zwervende gebruikersprofielen en mapomleiding.

    • Als de computer geen primaire computer is, doet Windows het volgende:

      • Laadt het lokale profiel in de cache van de gebruiker, indien aanwezig. Zo niet, dan wordt er een nieuw lokaal profiel gemaakt.
      • Hiermee verwijdert u alle omgeleide mappen op basis van de verwijderingsactie die is ingesteld in het vorige groepsbeleid. Deze actie wordt opgeslagen in de lokale mapomleidingsinstellingen.

Zie voor meer informatie Primaire computers implementeren voor mapomleiding en roaming gebruikersprofielen

Verwante inhoud

Meer informatie over mapomleiding, offlinebestanden en zwervende gebruikersprofielen vindt u in de volgende artikelen:

  • Last updated on