6
Lokale Benutzerordner ADS-Client vermeiden
Hallo zusammen,
es geht um ein Netzwerk mit ca. 500 Clients (WinXP), 2 Win2003 AD-Server und ca. 2000 ADS User.
Sobald ich mich mit einerm AD-Account an einem Client anmelde, werden lokal unter C:\Dokumente und Einstellungen die Benutzerbezogenen Einstellungen abgelegt.
Nun gibt es in diesem Netzwerk Clients, auf denen sich pro Woche ca. 5 verschiedene User anmelden. Nach einem Jahr habe ich auf der Maschine ca. 250 Benutzerprofile. Ich könnte mir vorstellen, dass eine normale WinXP Client Maschine das so locker wegsteckt. Oder liege ich da falsch?
Im AD gibt es ja die Möglichkeit servergespeicherte Profile (unter dem User bei Profil: \\srv02\profile$\%username%) zu verwenden. Hat sich damit dann das Problem erledigt, oder werden die Daten immer noch lokal gespeichert?
Ich habe im rk schon das Tool Delprof entdeckt. Ich weis jedoch nicht, ob dies in solch einer produktiven Umgebung wirklich einsetzbar ist, zumal der ausführende Benutzer ja praktisch Admin sein muss.
Ich hätte am liebsten folgende Situation:
Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Beim Anmelden wird das Profil unter C:\Dokumente und Einstellungen\%username% abgelegt.
Der User arbeitet somit mit dem lokalen Profil.
Beim Abmelden wird das lokale Profil mit dem servergespeicherten synchronisiert, und das lokale gelöscht.
Es wäre auch kein Problem, wenn die nicht aktiven Profile, erst beim erneuten Anmelden gelöscht werden. Jedoch sollen ausgewählte Benutzer (wie administrator) erhalten bleiben.
Wäre für ein paar Tipps sehr dankbar, ob Ihr in so vielen lokalen Benutzerkonten ein Problem seht, und wenn ja, wie ihr damit umgeht.
mfg
Michael S.
es geht um ein Netzwerk mit ca. 500 Clients (WinXP), 2 Win2003 AD-Server und ca. 2000 ADS User.
Sobald ich mich mit einerm AD-Account an einem Client anmelde, werden lokal unter C:\Dokumente und Einstellungen die Benutzerbezogenen Einstellungen abgelegt.
Nun gibt es in diesem Netzwerk Clients, auf denen sich pro Woche ca. 5 verschiedene User anmelden. Nach einem Jahr habe ich auf der Maschine ca. 250 Benutzerprofile. Ich könnte mir vorstellen, dass eine normale WinXP Client Maschine das so locker wegsteckt. Oder liege ich da falsch?
Im AD gibt es ja die Möglichkeit servergespeicherte Profile (unter dem User bei Profil: \\srv02\profile$\%username%) zu verwenden. Hat sich damit dann das Problem erledigt, oder werden die Daten immer noch lokal gespeichert?
Ich habe im rk schon das Tool Delprof entdeckt. Ich weis jedoch nicht, ob dies in solch einer produktiven Umgebung wirklich einsetzbar ist, zumal der ausführende Benutzer ja praktisch Admin sein muss.
Ich hätte am liebsten folgende Situation:
Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Beim Anmelden wird das Profil unter C:\Dokumente und Einstellungen\%username% abgelegt.
Der User arbeitet somit mit dem lokalen Profil.
Beim Abmelden wird das lokale Profil mit dem servergespeicherten synchronisiert, und das lokale gelöscht.
Es wäre auch kein Problem, wenn die nicht aktiven Profile, erst beim erneuten Anmelden gelöscht werden. Jedoch sollen ausgewählte Benutzer (wie administrator) erhalten bleiben.
Wäre für ein paar Tipps sehr dankbar, ob Ihr in so vielen lokalen Benutzerkonten ein Problem seht, und wenn ja, wie ihr damit umgeht.
mfg
Michael S.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 90967
Url: https://administrator.de/contentid/90967
Printed on: April 19, 2024 at 21:04 o'clock
6 Comments
Latest comment
Servus,
das Problem der wandernden Kollegen hab ich nicht *holzkopf auf holzklopf*
Müsste hier irgendwo sein:
genauer
Alte (unbekannte!) Benutzerprofile per BATCH als Loginscript löschen...
aber da war noch ein aktuellerer dabei...
find ich nur grad nicht.
Gruß
das Problem der wandernden Kollegen hab ich nicht *holzkopf auf holzklopf*
ich hätte am liebsten folgende Situation:
Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Kein Thema - kannst du im Ad einstellen Jeder User hat sein servergespeichertes Profil unter \\srv02\profile$\%username%.
Beim Anmelden wird das Profil unter C:\Dokumente und Einstellungen\%username% abgelegt.
Der User arbeitet somit mit dem lokalen Profil.
yuppDer User arbeitet somit mit dem lokalen Profil.
Beim Abmelden wird das lokale Profil mit dem servergespeicherten synchronisiert,
Yuppund das lokale gelöscht.
no Yupp - hier ist das Problem....Es wäre auch kein Problem, wenn die nicht aktiven Profile, erst beim erneuten Anmelden gelöscht werden. Jedoch sollen ausgewählte Benutzer (wie administrator) erhalten bleiben.
*grübel* so eine batch wurde neulich mal gebastelt - fragt sich nur wo und welche Überschrift das war...Müsste hier irgendwo sein:
genauer
Alte (unbekannte!) Benutzerprofile per BATCH als Loginscript löschen...
aber da war noch ein aktuellerer dabei...
find ich nur grad nicht.
Gruß
Hallo,
es gibt eine Richtlinie, welche das Löschen der lokalen Profile bei Abmeldung ermöglicht.
-> Administrative Vorlagen
-> System
-> Benutzerprofile
-> Zwischengespeicherte Kopien von servergespeicherten Profilen löschen
Grüße, Steffen
es gibt eine Richtlinie, welche das Löschen der lokalen Profile bei Abmeldung ermöglicht.
-> Administrative Vorlagen
-> System
-> Benutzerprofile
-> Zwischengespeicherte Kopien von servergespeicherten Profilen löschen
Grüße, Steffen
Ah Super! Vielen Vielen Dank, das war genau das, nach was ich gesucht habe!
Servus,
diese Richtlinie sorgt aber leider auch dafür, daß der Client Ewigkeiten braucht um sich abzumelden.
Und ein paar "eifrige" User haben bei uns dann mal den Rechner während des herunterfahrens ausgeschaltet - ergo durfte ich dann ein Backup des Profils restoren......
Dieser Schalter ist echt nur "OK" - wenn du Quotas auf den Profilordner hast.
Gruß
diese Richtlinie sorgt aber leider auch dafür, daß der Client Ewigkeiten braucht um sich abzumelden.
Und ein paar "eifrige" User haben bei uns dann mal den Rechner während des herunterfahrens ausgeschaltet - ergo durfte ich dann ein Backup des Profils restoren......
Dieser Schalter ist echt nur "OK" - wenn du Quotas auf den Profilordner hast.
Gruß
Hallo,
ja das habe ich gestern auch noch festgestellt.
Mit win2008 srv und Vista gibt es ein GPO, mit dem man in den Computerrichtlinien folgendes definieren kann:
Lösche alle Profile, die älter als X Tage sind. Diese Option finde ich wirklich nicht schlecht. Leider halt nur unter 2008 und Vista...
Ich denke ich versuche das ganze doch mit delprof und su im Login bzw. logoff Skript. Weil damit gibt es schon unter XP die Option, ein Profil nach X Tagen als nicht mehr benötigt einzustufen, und zu löschen.
mfg
Michael
ja das habe ich gestern auch noch festgestellt.
Mit win2008 srv und Vista gibt es ein GPO, mit dem man in den Computerrichtlinien folgendes definieren kann:
Lösche alle Profile, die älter als X Tage sind. Diese Option finde ich wirklich nicht schlecht. Leider halt nur unter 2008 und Vista...
Ich denke ich versuche das ganze doch mit delprof und su im Login bzw. logoff Skript. Weil damit gibt es schon unter XP die Option, ein Profil nach X Tagen als nicht mehr benötigt einzustufen, und zu löschen.
mfg
Michael
Hallo,
Manchmal kommt es zu dem Problem, dass einige Programme Dateien nicht sauber schliessen. Bei lokalen Profilen stört das nicht so sehr, aber bei servergestützten schon, da das Profil eventuell nicht vollständig auf den Server aktualisiert werden kann.
Da gibt es ein kleines Tool von MS, dass dabei hilft:
User Profile Hive Cleanup Service
Ist ein MSI-Paket, kann man einfach per Gruppenrichtlinie verteilen. Braucht keine Konfiguration und läuft als Dienst mit.
Ausserdem sollte man die Profile "schlank" halten. Also z.B. die Eigenen Dateien umleiten.
Gruß
Schorsch
Manchmal kommt es zu dem Problem, dass einige Programme Dateien nicht sauber schliessen. Bei lokalen Profilen stört das nicht so sehr, aber bei servergestützten schon, da das Profil eventuell nicht vollständig auf den Server aktualisiert werden kann.
Da gibt es ein kleines Tool von MS, dass dabei hilft:
User Profile Hive Cleanup Service
Ist ein MSI-Paket, kann man einfach per Gruppenrichtlinie verteilen. Braucht keine Konfiguration und läuft als Dienst mit.
Ausserdem sollte man die Profile "schlank" halten. Also z.B. die Eigenen Dateien umleiten.
Gruß
Schorsch
