Active Directory.pdf - Gattner

Verwalten von Benutzerdaten und Profileinstellungen 453
Die Verwaltung von Benutzerprofilen beschäftigt Endbenutzer meist mehr als Administratoren.
Einige Benutzer wenden recht viel Zeit auf, um Anwendungen und Desktop ihren Vorstellungen entsprechend
zu konfigurieren. Für diese Benutzer sind ihre persönlichen Einstellungen wichtig, und sie
möchten, dass unabhängig davon, an welchem Computer sie sich anmelden, die Desktopkonfiguration
stets identisch ist. Um dies zu ermöglichen, haben viele Unternehmen servergespeicherte Benutzerprofile
eingeführt, bei denen das Benutzerprofil in einer Netzwerkfreigabe gespeichert wird, auf
die von allen Computern in der Domäne aus zugegriffen werden kann. Um standardisierte Desktopkonfigurationen
zu erreichen, legen einige Unternehmen ihren Benutzerprofilen Einschränkungen
auf, indem verbindliche Profile implementiert werden. Bei einem verbindlichen Profil kann ein Administrator
ein Standardprofil für einen Benutzer oder eine Benutzergruppe erstellen und das Profil
anschließend so konfigurieren, dass die Benutzer keine Änderungen am Profil speichern können. Dies
gewährleistet, dass die IT-Umgebung für alle Benutzer einheitlich bleibt, denen ein bestimmtes Profil
zugewiesen ist.
Servergespeicherte und verbindliche Benutzerprofile können mithilfe von Active Directory eingeführt
werden, und einige der Einstellungen zu deren Steuerung können mithilfe von Gruppenrichtlinien
konfiguriert werden. Zusätzlich zu Benutzerprofilen bietet Active Directory Funktionen für die
Ordnerumleitung und Offlinedateien, um die Verwaltung von Benutzerdaten und -einstellungen zu
optimieren. Die Ordnerumleitung bietet einige signifikante Vorteile bei der Verwaltung von Größe
und Verfügbarkeit bestimmter herkömmlicher Ordner in Benutzerprofilen, während Offlinedateien
von Nutzen für mobile Benutzer sind, die vom Netzwerk getrennt sind.
Verwalten von Benutzerprofilen
Windows Server 2008 und Windows Vista zeichnen sich bei durch wesentliche Änderungen an der
Struktur von Benutzerprofilen aus. Diese Änderungen müssen sorgfältig berücksichtigt werden, wenn
servergespeicherte Benutzerprofile in einer heterogenen Umgebung mit Computern mit Windows
Server 2008, Windows Vista und früheren Windows-Versionen bereitgestellt werden.
Ein Benutzerprofil enthält Informationen, die der Struktur HKEY_CURRENT_USER in der Registrierung
zugeordnet sind, und wird am Stamm des Benutzerprofilordners als NTUSER.DAT gespeichert.
Diese Datei dient der Verwaltung verschiedener Informationstypen wie Anwendungs- und Desktopkonfigurationseinstellungen.
Ein Benutzerprofil enthält ferner verschiedene sichtbare und ausgeblendete
Ordner, in denen Informationen wie Anwendungseinstellungen, die Konfiguration des Menüs
Start und des Desktops und verschiedene Ordnertypen für persönliche Daten gespeichert werden.
Abbildung 12.2 zeigt den Inhalt eines Benutzerprofils auf einem Server mit Windows Server 2008.
In früheren Windows-Versionen wurden Benutzerprofile im Ordner Dokumente und Einstellungen
gespeichert. Unter Windows Server 2008 heißt dieser Ordner nun Benutzer. Im Benutzerprofilordner
wurden viele Namen und Pfade bestimmter profilbezogener Ordner ebenfalls geändert. In
Tabelle 12.2 finden Sie die Unterschiede zwischen früheren Windows-Versionen und Windows
Server 2008.
Hinweis
Die für Windows Server 2008 genannten Profiländerungen gelten auch für Windows Vista.
Zusätzlich zu den Standardprofilordnern gibt es verschiedene ausgeblendete Ordner mit Verknüpfungspfeilen
(siehe Abbildung 12.2). Diese Verknüpfungspunkte genannten Ordner werden von
älteren Anwendungen zum Auflösen des Speicherortes der in früheren Windows-Versionen verwendeten
allgemeinen Ordner verwendet und sind in Tabelle 12.3 beschrieben.