3.4 Профили пользователей

Профили — это удобное средство настройки и управления средой рабочего стола пользователей.

Основные понятия

Локальный, перемещаемый и обязательный профили

В Windows Server 2003 каждый пользователь обладает профилем. Профили управляют параметрами запуска сеанса пользователя, типами доступных программ и приложений, параметрами рабочего стола и т. д. Каждый компьютер, на который входит пользователь, оснащен своей копией профиля пользователя. Профиль хранится на жестком диске; поэтому пользователь, работающий на нескольких рабочих станциях, должен обладать профилем на каждом из них. Другой компьютер сети не может обращаться к профилю, сохраненному локально, или локальному профилю (local profile); очевидно, что в этом есть свои недостатки. Например, если пользователь работает на трех рабочих станциях, то на каждой системе у него могут быть разные профили. В результате пользователь может запутаться в том, какие сетевые ресурсы доступны ему на каждой из систем.

Чтобы уменьшить путаницу, можно создать профиль, доступный другим компьютерам, —перемещаемый профиль (roaming profile). К такому профилю пользователь вправе обращаться с любого компьютера домена. Перемещаемые профили хранятся только на сервере Windows Server 2003. При входе пользователя с перемещаемым профилем в систему создается локальная копия профиля на компьютере пользователя. Когда пользователь выходит из системы, измененный профиль обновляется как на сервере, так и локально.

Администратор может управлять профилями пользователей или позволить им самим распоряжаться своими профилями.

Управлять профилями пользователей администратору стоит лишь по одной причине: чтобы убедиться, что у всех пользователей одинаковые параметры сети. Это может уменьшить число проблем, связанных с сетевой средой. Профили, управляемые администраторами, называются обязательными (mandatory). Пользователям с обязательными профилями разрешено производить лишь временные изменения своего окружения, которые не будут сохранены: при следующем входе в систему реализуется первоначальный профиль. Благодаря этому пользователи но смогут произвести необратимых изменений сетевой среды. Глинный недостаток обязательных профилей в том, что, если сервер, на котором хранится профиль, недоступен, у пользователя возникнут проблемы со входом в систему.Точнее, если недоступен только сервер, пользователь получит предупреждение, но сможет войти в локальную систему при помощи котированного системного профиля. Если недоступен и кэшированный профиль, вход в систему окажется невозможным.

 

Создание серверного профиля пользователя

Создайте шаблон пользовательского профиля с подходящей конфигурацией. Для этого сначаласоздайте новую учетную запись, а затем настройте параметры рабочего стола.

Создайте папку Profiles и обеспечьте общий доступ к ней.

Скопируйте шаблон пользовательского профиля на сервер и укажите, кому разрешено пользоваться этим профилем.

В диалоговом окне Свойства на вкладке Профиль укажите путь к файлу профиля.

 

Копирование профиля на сервер

Копирование пользовательского профиля осуществляется с помощью программы Система панели управления. Щелкнув вкладку Дополнительно в диалоговом окне System Properties (Свойства системы), войдя в  Параметры Профили пользователей увидите профили по умолчанию всех пользователей,которые регистрировались на этом компьютере.

Примечание: Чтобы сделать профиль перемещаемым, в окне Профили пользователей нажмите кнопку сменить тип.

 

Рисунок 8

Указание пути к перемещаемому профилю

После того как профиль скопирован на сервер, нужно указать путь к нему. Это делается в диалоговом окне Свойства на вкладке Профиль консоли  Active Directory Users and Computers.

 

Рисунок 9

 

В окне Путь к профилю укажите местонахождение пользовательского профиля на сервере.

Если профиль локальный, введите имя сервера, сетевое имя папки Profiles (в этом упражнении папка Profiles имеет сетевое имя Profiles) и переменную среды %Username%. Операционная система подставит вместо переменной %Username% имя учетной записи.

Если профиль перемещаемый, введите имя сервера, сетевое имя папки Profiles и полное имя файла профиля, например \Server\Profiles\Ntuser.man.