Развертывание основных компьютеров для перенаправления папок и использования перемещаемых профилей пользователей

Статья
08/25/2023

Область применения: Windows Server 2022, Windows 10, Windows 8, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2

В этой статье описывается включение поддержки основных компьютеров и их назначение пользователям. Это действие позволяет управлять тем, какие компьютеры используют перенаправление папок и перемещаемые профили пользователей.

Важно!

При включении поддержки основного компьютера для перемещаемых профилей пользователей всегда следует включать поддержку основного компьютера для перенаправления папок. Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему.

Необходимые компоненты

Требования к программному обеспечению

К поддержке основного компьютера предъявляются следующие требования:

Схема доменных служб Active Directory (AD DS) должна включать дополнения схемы Windows Server 2012 (схема обновляется автоматически при установке контроллера домена Windows Server 2012). Дополнительные сведения об обновлении схемы AD DS см. в разделе Adprep.exe integration (Интеграция Аdprep.exe) и статье Running Adprep.exe (Работа Adprep.exe).
Клиентские компьютеры должны работать под управлением: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012.

Совет

Хотя для поддержки основного компьютера требуется перенаправление папок или перемещаемые профили пользователей, при первом развертывании этих технологий рекомендуется настроить поддержку основного компьютера перед включением объектов групповой политики (GPO), в которых настраиваются перенаправление папок и перемещаемые профили пользователей. предотвратить копирование данных пользователя на неосновные компьютеры до включения поддержки основного компьютера. Дополнительные сведения см. в статьях Deploy Folder Redirection (Развертывание перенаправления папок) и Deploy Roaming User Profiles (Развертывание перемещаемых профилей пользователей).

Шаг 1. Назначение основных компьютеров для пользователей

На первом шаге при развертывании поддержки основных компьютеров следует назначить основной компьютер для каждого пользователя. Для этого можно использовать Центр администрирования Active Directory, чтобы получить различающиеся имена соответствующих компьютеров, а затем установить атрибут msDs-PrimaryComputer.

Совет

Как использовать Windows PowerShell для работы с основными компьютерами, см. в записи блога о подробностях работы с основными компьютерами Windows 8.

Вот как указать основные компьютеры для пользователей:

Откройте диспетчер сервера на компьютере с установленными средствами администрирования Active Directory.
В меню Инструменты щелкните Active Directory Administration Center (Центр администрирования Active Directory). Отобразится центр администрирования Active Directory.
Перейдите к контейнеру Компьютеры в соответствующем домене.
Щелкните правой кнопкой мыши компьютер, который необходимо назначить основным, и выберите пункт Свойства.
В области навигации выберите элемент Расширения.
Перейдите на вкладку Редактор атрибутов, прокрутите содержимое до пункта distinguishedName, щелкните Просмотр, щелкните правой кнопкой мыши значение в списке, выберите команду Копировать, нажмите кнопку ОК, а затем щелкните Отмена.
Перейдите в контейнер Пользователи в соответствующем домене, щелкните правой кнопкой мыши имя пользователя, которому следует назначить компьютер, и выберите пункт Свойства.
В области навигации выберите элемент Расширения.
Перейдите на вкладку Редактор атрибутов, выберите msDs-PrimaryComputer, а затем щелкните Изменить. Отобразится диалоговое окно "Редактор многозначных строк".
Щелкните правой кнопкой мыши в текстовом поле, выберите команду Вставить, щелкните Добавить, нажмите кнопку ОК, а затем снова нажмите кнопку ОК.

Шаг 2. При необходимости включите первичные компьютеры для перенаправления папок в групповой политике

Далее в групповой политике можно настроить перенаправление папок для основных компьютеров. Это позволяет перенаправлять папки пользователя на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры. Можно управлять перенаправлением папок на основных компьютерах отдельно для каждого компьютера или для каждого пользователя.

Вот как включить перенаправление папок для основных компьютеров:

В средстве "Управление групповой политикой" щелкните правой кнопкой мыши GPO, созданный при начальной настройке перенаправления папок или перемещаемых профилей пользователей (например, в разделах Параметры переназначения папок или Roaming User Profiles Settings (Параметры перемещаемых профилей пользователей)), а затем выберите команду Изменить.
Чтобы включить поддержку основных компьютеров с использованием групповой политики на основе компьютеров, перейдите в раздел Конфигурация компьютера. Для групповой политики на основе пользователей перейдите на вкладку Конфигурация пользователя.
- Групповая политика на основе компьютеров применяет настройки основного компьютера ко всем компьютерам, к которым применяется GPO, в результате влияя на всех пользователей компьютеров.
- Групповая политика на основе пользователей применяет настройки основного компьютера ко всем учетным записям пользователей, к которым применяется GPO, влияя на все компьютеры, куда пользователи выполнили вход.
В разделе Конфигурация компьютера или Конфигурация пользователя перейдите к элементу Политики, затем щелкните Административные шаблоны, Система, а затем Перенаправление папок.
Щелкните правой кнопкой мыши Перенаправлять папки только на основных компьютерах, а затем выберите пункт Изменить.
Выберите Включено, а затем нажмите кнопку ОК.

Шаг 3. Необязательно включить первичные компьютеры для перемещаемых профилей пользователей в групповой политике

Далее в групповой политике можно настроить перемещаемые профили пользователей для основных компьютеров. Это позволяет перемещать профили пользователей на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры.

Вот как включить поддержку основных компьютеров для перемещаемых профилей пользователей:

Включите поддержку перенаправления папок на основных компьютерах, если это еще не сделано.
Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему.
В средстве "Управления групповыми политиками" щелкните правой кнопкой мыши GPO, который вы создали (например, в разделе Roaming User Profiles Settings (Параметры перемещаемых профилей пользователей)), а затем выберите команду Изменить.
Перейдите к разделу Конфигурация компьютера, щелкните Политики, Административные шаблоны, Система, а затем Профили пользователей.
Щелкните правой кнопкой мыши элемент Загружать перемещаемые профили только на основные компьютеры, а затем выберите команду Изменить.
Выберите Включено, а затем нажмите кнопку ОК.

Шаг 4. Включение объекта групповой политики

После завершения настройки перенаправления папок и перемещаемых профилей пользователей включите GPO, если он еще не включен. Это позволяет применить GPO к затронутым пользователям и компьютерам.

Вот как включить GPO для перенаправления папок или перемещаемых профилей пользователей:

Откройте средство "Управление групповой политикой".
Щелкните правой кнопкой мыши созданные вами объекты групповой политики и выберите пункт Связь включена. Рядом с соответствующим пунктом меню появится флажок.

Шаг 5. Проверка функции первичного компьютера

Чтобы проверить поддержку основного компьютера, войдите на основной компьютер, убедитесь, что папки и профили перенаправлены, затем войдите на компьютер, не являющийся основным, и убедитесь, что папки и профили не перенаправляются.

Вот как протестировать функциональность основного компьютера:

Войдите в систему основного компьютера при помощи учетной записи пользователя, для которого вы настроили перенаправление папок и перемещаемые профили.
Если вход на компьютер уже выполнен с помощью учетной записи пользователя, откройте сеанс Windows PowerShell или окно командной строки от имени администратора, введите следующую команду и выйдите из системы, чтобы убедиться, что новые параметры групповой политики применены к клиентскому компьютеру:
```
Gpupdate /force
```
Откройте проводник.
Щелкните правой кнопкой мыши перенаправленную папку (например, "Мои документы" в библиотеке документов) и выберите пункт Свойства.
Перейдите на вкладку Местоположение и убедитесь, что отображается путь к указанной общей папке, а не локальный путь. Чтобы убедиться, что профиль пользователя перемещается, перейдите в Панель управления, выберите разделы Система и безопасность, Система, Дополнительные параметры системы, щелкните элемент Параметры в разделе с профилями пользователей и убедитесь, что в столбце Тип есть надпись Перемещение.
Войдите с использованием той же учетной записи на компьютер, который не задан как основной компьютер пользователя.
Повторите шаги 2–5, чтобы найти локальные пути и тип локального профиля.

Примечание.

Если папки были перенаправлены на компьютере перед поддержкой основного компьютера, папки будут перенаправлены, если в параметре политики перенаправления папок не настроен следующий параметр: перенаправьте папку обратно в локальное расположение userprofile при удалении политики. Аналогичным образом, для профилей, ранее перемещенных на определенном компьютере, будет отображаться состояние Перемещаемый в столбцах Тип. Тем не менее, в столбце Состояние будет отображаться надпись Локальный.