Active Directory: Настройка переносимых профилей с использованием GUI или PowerShell

Настройка переносимых профилей позволяет пользователям использовать свой привычный рабочий стол на любом компьютере в домене. В этой статье я описываю, как настроить переносимые профили с помощью графического интерфейса и PowerShell.

Профили roaming настраиваются в три шага.

Шаг 1 - Создайте общую папку

Сначала необходимо создать папку и настроить ее как общую папку. Профили будут храниться в этой папке. Рекомендую использовать выделенный сервер.

Графический пользовательский интерфейс

Откройте Проводник Windows и создайте новую папку. Щелкните правой кнопкой мыши на папке и выберите Свойства. Выберите Обмен и нажмите на Расширенный общий доступ. Активируйте «Открыть доступ к этой папке».

Не закрывайте это окно. На следующем шаге мы настраиваем разрешения.

Перейдите к шагу 2 или прочитайте, как создать папку с помощью PowerShell.

PowerShell

Используйте New-Item, чтобы создать новую папку.

New-Item -ItemType Directory -Name Profiles -Path C:

После создания папки выполните New-SmbShare, чтобы активировать общий доступ.

New-SmbShare -Path C:\Profiles\ -Name Profiles

Шаг 2 - Измените разрешения на папку

Графический пользовательский интерфейс

Стандартный набор разрешений для новой общедоступной папки — Каждый может только читать. Этого недостаточно. Мы должны убедиться, что пользователь может создать в ней новую папку. Это происходит при первом входе. Поэтому мы должны установить для Everyone — Полный контроль.

Чтобы настроить разрешения в Проводнике Windows, откройте свойства папки (вы должны были ее открыть), нажмите на "Общий доступ", затем нажмите на "Расширенный общий доступ" и выберите "Разрешения". Настройте полный доступ. Убедитесь, что все флажки выбраны.

Перейдите к шагу 3 или узнайте, как настроить разрешения в PowerShell.

PowerShell

Grant-SmbShareAccess -Name Profiles -AccountName Everyone -AccessRight Full

Шаг 3 - Настройка пути профиля

Графический пользовательский интерфейс

Путь к профилю должен быть настроен на вкладке профиля пользователей в консоли Active Directory Users and Computers (dsa.msc). Я рекомендую использовать переменную %username%. Затем папка называется в честь имени пользователя.

Откройте dsa.msc (Пользователи и компьютеры Active Directory). Дважды щелкните на учетной записи пользователя. Выберите вкладку Профиль. Введите UNC-путь к папке. В разделе профиля введите (\ServerName\SharedFolderName\%username%).

Нажмите ОК.

Кстати: %username% особенно полезен при конфигурировании нескольких объектов:

Перейдите к следующему шагу или узнайте, как настроить путь профиля в PowerShell.

PowerShell

Set-ADUser -Identity petra -ProfilePath \\dc01\profiles\%username%

Тестирование функциональности

Если Петра входит в свою компьютер, ее профиль хранится в общей папке «профили».

Не беспокойтесь о .V6 в конце имени папки. Это называется информация о версии профиля.

https://technet.microsoft.com/ru-ru/library/jj649079(v=ws.11).aspx