mikelmike
Goto Top

Lokale Benutzerordner ADS-Client vermeiden

Hallo zusammen,

es geht um ein Netzwerk mit ca. 500 Clients (WinXP), 2 Win2003 AD-Server und ca. 2000 ADS User.

Sobald ich mich mit einerm AD-Account an einem Client anmelde, werden lokal unter C:\Dokumente und Einstellungen die Benutzerbezogenen Einstellungen abgelegt.
Nun gibt es in diesem Netzwerk Clients, auf denen sich pro Woche ca. 5 verschiedene User anmelden. Nach einem Jahr habe ich auf der Maschine ca. 250 Benutzerprofile. Ich könnte mir vorstellen, dass eine normale WinXP Client Maschine das so locker wegsteckt. Oder liege ich da falsch?

Im AD gibt es ja die Möglichkeit servergespeicherte Profile (unter dem User bei Profil: \\srv02\profile$\%username%) zu verwenden. Hat sich damit dann das Problem erledigt, oder werden die Daten immer noch lokal gespeichert?
Ich habe im rk schon das Tool Delprof entdeckt. Ich weis jedoch nicht, ob dies in solch einer produktiven Umgebung wirklich einsetzbar ist, zumal der ausführende Benutzer ja praktisch Admin sein muss.

Ich hätte am liebsten folgende Situation:
Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Beim Anmelden wird das Profil unter C:\Dokumente und Einstellungen\%username% abgelegt.
Der User arbeitet somit mit dem lokalen Profil.
Beim Abmelden wird das lokale Profil mit dem servergespeicherten synchronisiert, und das lokale gelöscht.
Es wäre auch kein Problem, wenn die nicht aktiven Profile, erst beim erneuten Anmelden gelöscht werden. Jedoch sollen ausgewählte Benutzer (wie administrator) erhalten bleiben.

Wäre für ein paar Tipps sehr dankbar, ob Ihr in so vielen lokalen Benutzerkonten ein Problem seht, und wenn ja, wie ihr damit umgeht.

mfg
Michael S.

Content-ID: 90967

Url: https://administrator.de/forum/lokale-benutzerordner-ads-client-vermeiden-90967.html

Ausgedruckt am: 25.12.2024 um 18:12 Uhr

60730
60730 30.06.2008, aktualisiert am 18.10.2012 um 18:35:55 Uhr
Goto Top
Servus,

das Problem der wandernden Kollegen hab ich nicht *holzkopf auf holzklopf*

ich hätte am liebsten folgende Situation:
Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Kein Thema - kannst du im Ad einstellen face-wink
Beim Anmelden wird das Profil unter C:\Dokumente und Einstellungen\%username% abgelegt.
Der User arbeitet somit mit dem lokalen Profil.
yupp

Beim Abmelden wird das lokale Profil mit dem servergespeicherten synchronisiert,
Yupp
und das lokale gelöscht.
no Yupp - hier ist das Problem....

Es wäre auch kein Problem, wenn die nicht aktiven Profile, erst beim erneuten Anmelden gelöscht werden. Jedoch sollen ausgewählte Benutzer (wie administrator) erhalten bleiben.
*grübel* so eine batch wurde neulich mal gebastelt - fragt sich nur wo und welche Überschrift das war...

Müsste hier irgendwo sein:


genauer
Alte (unbekannte!) Benutzerprofile per BATCH als Loginscript löschen...

aber da war noch ein aktuellerer dabei...
find ich nur grad nicht.

Gruß
51705
51705 30.06.2008 um 20:20:42 Uhr
Goto Top
Hallo,

es gibt eine Richtlinie, welche das Löschen der lokalen Profile bei Abmeldung ermöglicht.

-> Administrative Vorlagen
-> System
-> Benutzerprofile
-> Zwischengespeicherte Kopien von servergespeicherten Profilen löschen

Grüße, Steffen
mikelmike
mikelmike 30.06.2008 um 22:11:06 Uhr
Goto Top
Ah Super! Vielen Vielen Dank, das war genau das, nach was ich gesucht habe!
60730
60730 30.06.2008 um 23:51:53 Uhr
Goto Top
Servus,

diese Richtlinie sorgt aber leider auch dafür, daß der Client Ewigkeiten braucht um sich abzumelden.

Und ein paar "eifrige" User haben bei uns dann mal den Rechner während des herunterfahrens ausgeschaltet - ergo durfte ich dann ein Backup des Profils restoren......

Dieser Schalter ist echt nur "OK" - wenn du Quotas auf den Profilordner hast.

Gruß
mikelmike
mikelmike 01.07.2008 um 07:41:02 Uhr
Goto Top
Hallo,

ja das habe ich gestern auch noch festgestellt.
Mit win2008 srv und Vista gibt es ein GPO, mit dem man in den Computerrichtlinien folgendes definieren kann:
Lösche alle Profile, die älter als X Tage sind. Diese Option finde ich wirklich nicht schlecht. Leider halt nur unter 2008 und Vista...

Ich denke ich versuche das ganze doch mit delprof und su im Login bzw. logoff Skript. Weil damit gibt es schon unter XP die Option, ein Profil nach X Tagen als nicht mehr benötigt einzustufen, und zu löschen.

mfg
Michael
DerSchorsch
DerSchorsch 01.07.2008 um 08:14:21 Uhr
Goto Top
Hallo,

Manchmal kommt es zu dem Problem, dass einige Programme Dateien nicht sauber schliessen. Bei lokalen Profilen stört das nicht so sehr, aber bei servergestützten schon, da das Profil eventuell nicht vollständig auf den Server aktualisiert werden kann.
Da gibt es ein kleines Tool von MS, dass dabei hilft:
User Profile Hive Cleanup Service
Ist ein MSI-Paket, kann man einfach per Gruppenrichtlinie verteilen. Braucht keine Konfiguration und läuft als Dienst mit.

Ausserdem sollte man die Profile "schlank" halten. Also z.B. die Eigenen Dateien umleiten.

Gruß
Schorsch