Параметр групповой политики "задать путь перемещаемого профиля для всех пользователей на этом компьютере" также применяется к локальным учетным записям пользователей в Windows Server 2008


Проблемы


Вы применяете путь к перемещаемому профилю для всех пользователей, входящих на этот компьютер , в домен для рядовых серверов под управлением Windows Server 2008. В этом случае параметр групповой политики применяется ко всем учетным записям пользователей, включая локальные учетные записи пользователей.

Причина


Такое поведение ожидается в том случае, если в разделе "Конфигурация компьютера" оснастки "Настройка" для всех пользователей, входящих на этот компьютер, указан параметр "задать путь для перемещаемого профиля ". Даже если указана политика локального компьютера, групповая политика переопределяет политику локального компьютера. Таким образом, параметр задать путь к перемещаемому профилю для всех пользователей, входящих на этот компьютер , будет применен ко всем пользователям, а в том числе к локальным пользователям.

Дополнительная информация


Важно! Вот сценарий, описанный ниже. Вы настроили профиль на сервере, который является членом Windows 2008. Профиль включает некоторые важные параметры. В этом случае, если вы примените параметр задать путь к перемещаемому профилю для всех пользователей, входящих на этот компьютер , вы потеряли текущий профиль. Кроме того, вы назначаете временный профиль по умолчанию. Это происходит из-за того, что в параметре " задать перемещаемый путь к профилю для всех пользователей, входящих на этот компьютер " переводится перемещаемый профиль для всех пользователей, даже если они являются локальными для рядового сервера. В реестре Windows значение реестра с именем CentralProfile в следующем подразделе реестра используется для определения пути к перемещаемому профилю, упомянутого в групповой политике для локальных пользователей.
HKEY_LOCAL_MACHINE \Software\microsoft\windows NT\CurrentVersion\ProfileList\ <> \Centralprofileпримечание . <> заполнитель ЗАДАЕТ идентификатор безопасности (SID) пользователя.
Таким образом, вы назначаете временный профиль по умолчанию, так как у вас нет доступа к удаленному общему доступу. В Windows Server 2008 в настоящее время доступны следующие параметры политики перемещаемого профиля:
  • Настройка пути для перемещаемого профиля пользователя TS
  • Настройка пути для перемещаемого профиля для всех пользователей, входящих на этот компьютер

Настройка пути для перемещаемого профиля пользователя TS

Параметр групповой политики " задать путь для перемещаемого профиля пользователя TS " позволяет указать сетевой путь, который используются службами терминалов для перемещаемых профилей пользователей. По умолчанию службы терминалов хранят профили пользователей локально на сервере терминалов. Вы можете использовать параметр групповой политики " задать путь для перемещаемого профиля пользователя TS ", чтобы указать сетевую папку, в которой можно централизованно хранить профили пользователей. Если профили хранятся централизованно, пользователи могут получить доступ к одному и тому же профилю для сеансов на всех серверах терминалов, настроенных на использование сетевого общего доступа для профилей пользователей.Примечания.
  • Перемещаемые профили пользователей, которые включены в групповой политике " задать путь для перемещаемого профиля пользователя" TS , применяются только к подключениям к службам терминалов. Вы также можете настроить перемещаемый профиль пользователя Windows. Перемещаемый профиль пользователя служб терминалов всегда имеет приоритет в сеансе служб терминалов.
  • Если вы настроили параметр групповой политики " задать путь для перемещаемого профиля пользователя" TS , то каждый пользователь, который входит в систему с помощью терминального сеанса, использует путь, указанный в качестве расположения для перемещаемого профиля.

Настройка пути для перемещаемого профиля для всех пользователей, входящих на этот компьютер

Чтобы использовать параметр задать путь к перемещаемому профилю для всех пользователей, входящих в этот компьютер , введите путь к сетевой папке в следующей форме:
\\Computername\Sharename\
Если вы включите параметр задать путь к перемещаемому профилю для всех пользователей, входящих в систему на этом компьютере , все пользователи, которые вошли на этот компьютер, будут использовать путь к перемещаемому профилю, указанному в параметре задать путь к перемещаемому профилю для всех пользователей, входящих в этот групповой параметр политики компьютера. Такое поведение является особенностью данного продукта.Примечания.
  • Необходимо убедиться в том, что для папки задана соответствующая защита, позволяющая всем пользователям получить доступ к профилю.
  • Если вы используете локальную учетную запись пользователя, путь к профилю может завершиться сбоем из-за отсутствия разрешений.
  • Настроить перемещаемый профиль для пользователя можно четырьмя разными способами. Windows считывает конфигурацию профиля в указанном ниже порядке, и Windows использует первый настроенный параметр, который он считывает:
    • Путь к перемещаемому профилю служб терминалов, заданный политикой служб терминалов.
    • Путь к перемещаемому профилю служб терминалов, указанному объектом пользователя.
    • Путь к перемещаемому профилю для компьютера, указанный в параметре " задать путь перемещаемого профиля для всех пользователей на этот компьютер ", который входит в эту группу
    • Путь к перемещаемому профилю для пользователя, указанный в объекте пользователя
  • Если вы настроили параметр задать путь перемещаемого профиля для всех пользователей, входящих на этот компьютер , каждый пользователь, который входит в систему на этом компьютере, будет использовать путь, указанный в качестве расположения для перемещаемого профиля.