Поделиться через


Развертывание основных компьютеров для перенаправления папок и использования перемещаемых профилей пользователей

В этой статье описывается включение поддержки основных компьютеров и их назначение пользователям. Это действие позволяет управлять тем, какие компьютеры используют перенаправление папок и перемещаемые профили пользователей.

Important

При включении поддержки основного компьютера для перемещаемых профилей пользователей всегда следует включать поддержку основного компьютера для перенаправления папок. Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему.

Prerequisites

Требования к программному обеспечению

К поддержке основного компьютера предъявляются следующие требования:

  • Схема доменных служб Active Directory (AD DS) должна включать дополнения схемы Windows Server 2012 (схема обновляется автоматически при установке контроллера домена Windows Server 2012). Сведения об обновлении схемы AD DS см. в разделе Adprep.exe интеграции и запуска Adprep.exe.
  • Клиентские компьютеры должны работать под управлением: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012.

Tip

Хотя для поддержки основного компьютера требуется перенаправление папок или перемещаемые профили пользователей, при первом развертывании этих технологий рекомендуется настроить поддержку основного компьютера перед включением объектов групповой политики (GPO), в которых настраиваются перенаправление папок и перемещаемые профили пользователей. предотвратить копирование данных пользователя на неосновные компьютеры до включения поддержки основного компьютера. Сведения о конфигурации см. в разделе "Развертывание перенаправления папок " и " Развертывание перемещаемых профилей пользователей".

Шаг 1. Назначение основных компьютеров для пользователей

На первом шаге при развертывании поддержки основных компьютеров следует назначить основной компьютер для каждого пользователя. Для этого используйте Центр администрирования Active Directory для получения различающегося имени соответствующих компьютеров, а затем задайте атрибут msDs-PrimaryComputer .

Tip

Чтобы использовать Windows PowerShell для работы с основными компьютерами, прочитайте запись в блоге Подробности об основном компьютере в Windows 8.

Вот как указать основные компьютеры для пользователей:

  1. Откройте диспетчер сервера на компьютере с установленными средствами администрирования Active Directory.
  2. В меню "Сервис" выберите Центр администрирования Active Directory. Отобразится центр администрирования Active Directory.
  3. Перейдите к контейнеру "Компьютеры" в соответствующем домене.
  4. Щелкните правой кнопкой мыши компьютер, который нужно назначить в качестве основного компьютера, а затем выберите "Свойства".
  5. В области навигации выберите "Расширения".
  6. Перейдите на вкладку "Редактор атрибутов ", прокрутите страницу до различающегося имени, выберите "Вид", щелкните правой кнопкой мыши значение, выберите " Копировать", " ОК", а затем нажмите кнопку "Отмена".
  7. Перейдите к контейнеру "Пользователи" в соответствующем домене, щелкните правой кнопкой мыши пользователя, которому нужно назначить компьютер, а затем выберите "Свойства".
  8. В области навигации выберите "Расширения".
  9. Откройте вкладку "Редактор атрибутов ", выберите msDs-PrimaryComputer и нажмите кнопку "Изменить". Отобразится диалоговое окно "Редактор многозначных строк".
  10. Щелкните правой кнопкой мыши текстовое поле, выберите " Вставить", " Добавить", " ОК" и " ОК ".

Шаг 2. При необходимости включите первичные компьютеры для перенаправления папок в групповой политике

Далее в групповой политике можно настроить перенаправление папок для основных компьютеров. Это позволяет перенаправлять папки пользователя на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры. Можно управлять перенаправлением папок на основных компьютерах отдельно для каждого компьютера или для каждого пользователя.

Вот как включить перенаправление папок для основных компьютеров:

  1. В разделе "Управление групповыми политиками" щелкните правой кнопкой мыши объект групповой политики, созданный при первоначальной настройке перенаправления папок и (или) перемещаемых профилей пользователей (например, параметры перенаправления папок или параметры перемещаемых профилей пользователей), а затем нажмите кнопку "Изменить".
  2. Чтобы включить поддержку основных компьютеров с помощью групповой политики на основе компьютера, перейдите в раздел "Конфигурация компьютера". Для групповой политики на основе пользователей перейдите в раздел "Конфигурация пользователей".
    • Групповая политика на основе компьютеров применяет настройки основного компьютера ко всем компьютерам, к которым применяется GPO, в результате влияя на всех пользователей компьютеров.
    • Групповая политика на основе пользователей применяет настройки основного компьютера ко всем учетным записям пользователей, к которым применяется GPO, влияя на все компьютеры, куда пользователи выполнили вход.
  3. В разделе "Конфигурация компьютера " или " Конфигурация пользователя" перейдите к политикам, а затем административным шаблонам, а затем системным, а затем перенаправлению папок.
  4. Щелкните правой кнопкой мыши "Перенаправлять папки только на первичных компьютерах", а затем выберите Изменить.
  5. Нажмите кнопку "Включено" и нажмите кнопку "ОК".

Шаг 3. Необязательно включить первичные компьютеры для перемещаемых профилей пользователей в групповой политике

Далее в групповой политике можно настроить перемещаемые профили пользователей для основных компьютеров. Это позволяет перемещать профили пользователей на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры.

Вот как включить поддержку основных компьютеров для перемещаемых профилей пользователей:

  1. Включите поддержку перенаправления папок на основных компьютерах, если это еще не сделано.
    Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему.
  2. В разделе "Управление групповыми политиками" щелкните правой кнопкой мыши созданный объект групповой политики (например, перенаправление папок и параметры перемещаемых профилей пользователей), а затем нажмите кнопку "Изменить".
  3. Перейдите к конфигурации компьютера, а затем политики, а затем административные шаблоны, а затем системные и пользовательские профили.
  4. Щелкните правой кнопкой мыши, чтобы загрузить перемещаемые профили только на первичных компьютерах, и выберите пункт "Изменить".
  5. Нажмите кнопку "Включено" и нажмите кнопку "ОК".

Шаг 4. Включение объекта групповой политики

После завершения настройки перенаправления папок и перемещаемых профилей пользователей включите GPO, если он еще не включен. Это позволяет применить GPO к затронутым пользователям и компьютерам.

Вот как включить GPO для перенаправления папок или перемещаемых профилей пользователей:

  1. Откройте средство "Управление групповой политикой".
  2. Щелкните правой кнопкой мыши созданные объекты групповой политики и выберите "Включить ссылку". Рядом с соответствующим пунктом меню появится флажок.

Шаг 5. Проверка функции первичного компьютера

Чтобы проверить поддержку основного компьютера, войдите на основной компьютер, убедитесь, что папки и профили перенаправлены, затем войдите на компьютер, не являющийся основным, и убедитесь, что папки и профили не перенаправляются.

Вот как протестировать функциональность основного компьютера:

  1. Войдите в систему основного компьютера при помощи учетной записи пользователя, для которого вы настроили перенаправление папок и перемещаемые профили.

  2. Если вход на компьютер уже выполнен с помощью учетной записи пользователя, откройте сеанс Windows PowerShell или окно командной строки от имени администратора, введите следующую команду и выйдите из системы, чтобы убедиться, что новые параметры групповой политики применены к клиентскому компьютеру:

    Gpupdate /force
    
  3. Откройте проводник.

  4. Щелкните правой кнопкой мыши перенаправленную папку (например, папку "Мои документы" в библиотеке документов), а затем выберите "Свойства".

  5. Выберите вкладку "Расположение " и убедитесь, что путь отображает общую папку, указанную вместо локального пути. Чтобы убедиться, что профиль пользователя перемещается, откройте панель управления, выберите"Система" и "Безопасность", выберите "Система", выберите "Дополнительные параметры системы", выберите "Параметры" в разделе "Профили пользователей", а затем найдите роуминг в столбце "Тип".

  6. Войдите с использованием той же учетной записи на компьютер, который не задан как основной компьютер пользователя.

  7. Повторите шаги 2–5, вместо этого ищете локальные пути и тип локального профиля.

Note

Если папки были перенаправлены на компьютере до включения поддержки основного компьютера, они останутся перенаправленными, если только в параметре политики перенаправления папок не настроено следующее: Возвращать папку в локальное расположение профиля пользователя при удалении политики. Аналогичным образом, профили, которые ранее перемещались на определенном компьютере, будут отображать роуминг в столбцах Type ; Однако столбец "Состояние " будет отображаться "Локальный".

Дополнительные сведения