Správná správa uživatelských profilů v podnikovém prostředí Windows je klíčem k zajištění hladkého chodu všeho: rozumné doby přihlášení, méně problémů s poškozením profilu a centralizované zálohyDvě z historických technologií, které toho dosáhly, jsou Roamingové uživatelské profily (mobilní profily) a Přesměrování složky (přesměrování složky). Někdy se často zaměňují nebo dokonce nesprávně používají společně.
Ačkoli jsou v mnoha certifikačních manuálech sotva rozlišitelné, v praxi Nejsou stejné, nechovají se stejně a neměly by se používat lehkovážně.Ve skutečnosti mnoho administrátorů, kteří trpěli přetíženými mobilními profily, téměř vždy nakonec volí přesměrování složek v kombinaci s dalšími moderními řešeními, jako je OneDrive nebo Pracovní složky.
Základní pojmy: co každá technologie řeší
V doméně s více počítači uživatelé očekávají, že Ať vás doprovázejí vaše dokumenty, plocha a nastavení. Když zaměstnanci přepínají počítače nebo pracují na dálku, je výzvou pro IT oddělení zajistit bezproblémový zážitek, aniž by byl obětován výkon sítě nebo způsobeny neuvěřitelně dlouhé doby přihlašování.
Jak roamingové uživatelské profily, tak i přesměrování složek řeší tento problém z různých úhlů pohledu:
- Mobilní profily se zaměřují na nastavení systému a aplikace.
- Přesměrování složky Zaměřuje se primárně na uživatelská data (dokumenty, plochu atd.).
Současný ekosystém navíc zahrnuje technologie jako Offline Files, OneDrive (s funkcí Known Folder Move) a Work Folders, které nabízejí modernější alternativy pro synchronizaci dat.
Ve většině dnešních organizací, „Čisté“ mobilní profily se používají stále méně. ve prospěch přesměrování složek a cloudových řešení, protože první z nich nesou designová omezení zděděná z dob, jako je Windows XP.
Co přesně je roamingový uživatelský profil?
Uživatelský profil ve Windows je jednoduše soubor soubory, skryté složky a položky registru které ukládají uživatelské prostředí: plochu, tapetu, rozvržení nabídky Start, nastavení aplikací atd. To vše se nachází v adresáři profilu (obvykle pod C:\Uživatelé\uživatelské_jméno) a silně se spoléhá na složku AppData.
Když aktivujeme Profil roamingového uživateleV doménovém účtu zadáme cestu k profilu na síťové sdílené položce. Profil tak již není „pouze lokální“ a nyní má hlavní kopii na souborovém serveru.
Klasická operace je jednoduchá, ale má to háček. Když se uživatel přihlásí V počítači připojeném k doméně systém Windows zkopíruje profil ze serveru do místního počítače (nebo jej sloučí s profilem, který je již v mezipaměti). Když se odhlásíteSystém Windows nahraje zpět na server změny, ke kterým v daném profilu došlo během relace.
To znamená, že pokud profil obsahuje velké množství dat (například gigabajty dokumentů na ploše nebo v DokumentechPřihlašování a odhlašování se stává utrpením: dlouhé minuty strávené zíráním na obrazovku „Načítání profilu“ nebo „Odhlášení“. Toto je konstrukční omezení. Celý profil by měl být kopírován nebo synchronizován přesně v těchto kritických okamžicích.
V malých prostředích s dobrým síťovým připojením a disciplinovanými uživateli se to může zdát přijatelné. Jakmile se však organizace rozroste nebo se objeví uživatelé s velkými soubory, Mobilní profily se stávají zdrojem problémů: nekonečné časy přihlašování, poškozené profily v důsledku výpadků sítě, konflikty při přepínání mezi počítači s různou konfigurací atd.
Co nabízí přesměrování složek ve Windows?
Přesměrování složky Tato funkce umožňuje změnit umístění určitých uživatelských složek (Dokumenty, Plocha, Obrázky, Hudba, Videa, Data aplikací atd.) z místního disku do sdílené síťové složky. Obvykle se používá pomocí Možnosti skupinových zásad (GPO) v doméně.
V praxi je změna pro uživatele transparentní: Své dokumenty stále můžete vidět ve složce C:\Uživatelé\uživatelské_jméno\DokumentyData jsou ale ve skutečnosti uložena na souborovém serveru, například \\fileserver\UserData\%USERNAME%\DocumentsWindows dělá přesměrování kouzlo v zákulisí.
Toto přesměrování může fungovat dvěma hlavními způsoby:
- Uchovávání dat pouze na serveru (přímý přístup k síti).
- V kombinaci s offline souboryTímto způsobem je lokální mezipaměť synchronizována se serverem. Tato druhá metoda je běžnější na noteboocích nebo v kancelářích s pomalým připojením.
Velmi silnou výhodou přesměrování složek je, že Dokáže kopírovat a synchronizovat data na pozadí.zatímco uživatel pracuje. Kromě toho může komprimovat data během přenosu optimalizovat šířku pásma. Správce toto vše řídí z objektů GPO a může se rozhodnout, které složky budou přesměrovány a jak budou spravovány po odebrání zásad.
Výhody a nevýhody roamingových profilů oproti přesměrování složek
Obě technologie umožňují uživatelům mít své věci dostupné na různých zařízeních, ale dělají to různými způsoby a Každý z nich vyžaduje jiný přístup ke konfiguraci a provozu., s různým dopadem na síť, dobu přihlášení a uživatelskou zkušenost.
V případě Roamingové uživatelské profilyHlavní výhodou je, že Synchronizuje jak systémová nastavení, tak i velkou část dat. Pokud se nepoužijí žádné jiné techniky, uživatel si „přenáší“ celou plochu z jednoho počítače na druhý. To však znamená, že profil může dosáhnout obrovských rozměrů a že všechny tyto informace je nutné kopírovat během přihlašování a odhlašování.
To vede k závěru, který je v praxi poměrně široce přijímán: Mobilní profily obvykle generují větší přetížení sítě a delší čekací doby. přesměrování složky. Pokud si uživatel na ploše umístil 2 GB, jeho profil přestane být „mobilní“ a stane se kotvou, která blokuje přihlášení. Zvláště pokud síť není skvělá.
Naopak, Přesměrování složky umožňuje problém „rozdělit na menší části“.Přesně určuje, které složky se odesílají na server, cestovní profil (pokud existuje) se výrazně zmenší a díky offline souborům může synchronizace dat probíhat na pozadí, aniž by uživatel musel čekat před přihlašovací obrazovkou.
Data uložená v přesměrovaných složkách se navíc mnohem lépe hodí k kopírovat pomocí zálohovacích nástrojů na serveruTato data lze obnovit na nových počítačích nebo je zachovat i v případě přeinstalování operačního systému klientského počítače. Stručně řečeno, přesměrování složek lépe řeší problém ukládání uživatelských dat.
Kdy má dnes smysl používat roamingové profily?
Přestože panuje rostoucí shoda v tom, že Není vhodné zakládat vše na mobilních profilechExistují však scénáře, kde stále mají své místo. Například v relativně malých prostředích, kde se uživatelé pohybují mezi několika kancelářskými počítači a objem osobních dat je omezený.
Jsou také užitečné v určitých laboratorní prostředí, učebny nebo sdílené stolykde si uživatel přeje, aby se s ním zobrazoval vzhled plochy a nastavení aplikací, aniž by bylo nutné nastavovat kompletní řešení RDS nebo VDI.
Nicméně i v těchto případech mnoho pokročilých administrátorů doporučuje Nekombinujte mobilní profily přímo s přesměrováním mnoha citlivých složek, jako je AppData.protože to zvyšuje riziko poškození a konfliktů při přechodu z jednoho počítače na druhý s různými konfiguracemi (x86 vs. x64, různé verze aplikací atd.).
Dále, když uživatel pracuje z jiných kanceláří, různých podsítí nebo prostřednictvím připojení VPN či MPLS s nízkou šířkou pásma, Mobilní profily se stávají velmi pomalýmiV těchto případech mohou být mnohem efektivnější alternativy, jako jsou služby Vzdálená plocha (RDS), virtuální plochy nebo publikované aplikace, za předpokladu, že s nimi společnost nemá problém kvůli rozpočtovým omezením nebo z jiných důvodů.
Proč je přesměrování složek často preferovanou možností
Zkušenosti nashromážděné v mnoha organizacích, některé s tisíce spravovaných uživatelůUkazuje to stejným směrem: pokud máte na výběr, je lepší zvolit přesměrování složek a minimalizovat nebo zcela vyloučit používání cestovních profilů.
Jedním z důvodů je to Přesměrování složek funguje velmi robustně, pokud je správně implementováno s objektem zásad skupiny (GPO).Pokud se zásada nepoužívá správně, obvykle se jedná o zásadní problém s řadiči domény nebo samotným objektem GPO, nikoli s technologií přesměrování. Při správném nasazení funguje ve srovnání s tradičními roamingovými profily skvěle.
Dalším klíčovým důvodem je, že oddělením objemných dat (dokumenty, plocha atd.) od profilu, Rychlost přihlašování a odhlašování se výrazně zlepšilaUživatel má rychlý přístup k ploše a synchronizace souborů se serverem se provádí prostřednictvím offline souborů. Tato funkce běží na pozadí a nenarušuje práci uživatele.
Přesměrování složek navíc umožňuje přesně kontrolovat, co je uloženo na serveruJinými slovy, vy rozhodujete, co bude zahrnuto v rozsahu záloh. Můžete se rozhodnout pravidelně zálohovat pouze určité složky a vynechat dočasná nebo irelevantní data, což optimalizuje zdroje a zjednodušuje obnovu.
Jako by toho nestačilo, s příchodem služeb jako OneDrive a jeho funkce přesunutí známých složek (KFM)Společnost Microsoft začala uživatelům doporučovat, aby si namísto používání offline souborů přesouvali známé složky (Dokumenty, Plocha, Obrázky) do cloudu, a to s ohledem na… online soukromí těchto dat. Synchronizační klient OneDrivu je mnohem modernější a efektivnější než Offline soubory.
Primární počítače: omezení, kde se používá přesměrování nebo roaming
Jednou pokročilou funkcí, která často zůstává nepovšimnuta, je možnost primární počítačeUmožňuje vám definovat v Active Directory, které počítače jsou pro konkrétního uživatele „primární“, a na základě toho rozhodnout, že pouze na těchto počítačích by se měly používat cestovní profily a/nebo přesměrování složek.
Toto se konfiguruje pomocí atributu msDS-Primary-Computer v AD DS v kombinaci se skupinovými zásadami, jako například „Stáhnout cestovní profily pouze na primárních počítačích“ y „Přesměrovat složky pouze na primárních počítačích“Když se uživatel přihlásí, systém Windows tyto zásady zkontroluje a pokud jsou aktivní, ověří, zda je daný počítač jedním z jeho primárních počítačů.
Pokud je zařízení primární, nastavení roamingového uživatelského profilu a přesměrování složky se použijí tak, jak je definováno. Pokud ne, Windows se načte a použije normální lokální profil. (nebo ten, který je uložen v mezipaměti). Navíc vrací zpět přesměrování složky podle akce nakonfigurované v objektu zásad skupiny.
Tento přístup má několik jasných výhod: kontroluje, do kterých počítačů se stahují citlivá osobní nebo firemní data, Tím se snižuje riziko zanechání „stop“ dat na sdíleném zařízení. (zasedací místnosti, počítače s veřejným přístupem atd.) a pravděpodobnost poškození profilu je minimalizována tím, že se zabrání tomu, aby se stejný uživatel pohyboval mezi počítači s velmi odlišnou konfigurací.
Typická konfigurace v prostředích UCS a Samba
V prostředích, kde řadič domény a souborový server běží na platformách, jako jsou UCS se SambouObecná logika se moc nemění. Obvykle má každý uživatel sdílený domovský adresář, ke kterému se lze dostat cestou podobnou této: \\server.doména.místní\uživatelNa tomto základě se vytvoří jak cesta k mobilnímu profilu, tak i cesta k „domovské“ stránce systému Windows.
Parametry, jako například následující, jsou definovány v odpovídající konzoli pro správu: Domácí disk WindowsCesta k domovskému adresáři (Windows Home Path) a cesta k adresáři profilů (Windows Profile Directory) jsou povinné. Je důležité, aby sdílený prostředek existoval a měl správná oprávnění. před prvním přihlášenímJinak se uživateli při pokusu o načtení profilu zobrazí chyby.
Při správě mnoha uživatelů najednou je běžné pracovat s proměnnými, jako například %UŽIVATELSKÉJMENO% aby se zabránilo ručnímu definování každé trasy. A u šablon nových uživatelů je běžné spoléhat se na mechanismy „šablon“ specifické pro platformu, takže základní konfigurace profilu a přesměrování se automaticky použijí při vytvoření každého účtu.
Jakmile jsou tyto cesty a objekty GPO pro přesměrování složek nakonfigurovány, Uživatelská zkušenost je obvykle velmi plynulá. Vaše data jsou uložena na serveru (a jsou tam zálohována) a profily nekontrolovatelně rostou. Navíc jsou přihlášení a odhlášení poměrně rychlá.
Jak spolupracují cestovní profily a přesměrování složek
Jedním z bodů, které způsobují největší zmatek, a to i v oficiálních certifikačních materiálech, je Jak vlastně mobilní profily a přesměrování složek fungují společně?Někdy jsou popisovány téměř jako by byly stejné, ale jejich interakce má důležité nuance.
Na jedné straně, jak roamingové uživatelské profily, tak přesměrování složek Používají sdílený síťový prostředek k ukládání uživatelských informací.Z tohoto pohledu se zdají být podobné. Klíčový rozdíl však spočívá v přesměrování složek. Můžeme podrobně vybrat, které složky se přesunou na serverNaproti tomu mobilní profil pokrývá velkou část výchozí uživatelské struktury, pokud ji neomezíme.
Když je složka přesměrována, Už se nepočítá jako součást obsahu, který je součástí mobilního profilu.Jinými slovy, velikost cestovního profilu se zmenší, a tím i množství dat kopírovaných při přihlašování a odhlašování. Všechny složky, které nebyly přesměrovány, zůstávají součástí cestovního profilu. To znamená, že jsou synchronizovány prostřednictvím mechanismu roamingu.
Velkou výhodou této kombinace je flexibilita: pro úpravy a konfiguraci lze použít relativně lehký mobilní profil, zatímco většina „tučných“ dat je zpracovávána prostřednictvím přesměrování a synchronizace na pozadí.
Vzhledem ke všem výše uvedeným skutečnostem se mnoho IT týmů rozhodne pro jasnou strategii: Používejte přesměrování složek (a tam, kde to dává smysl, i OneDrive nebo pracovní složky) jako ústřední součást správy uživatelských dat.Omezení směru přenosu osobních údajů na velmi specifické případy a spoléhání se na funkčnost primárních počítačů. Tato řešení, která jsou dobře navržena a nasazena, výrazně zlepšují uživatelský zážitek.
