Active Directory.pdf - Gattner

458 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Führen Sie zum Konfigurieren servergespeicherter Benutzerprofile die folgenden Schritte aus:
1. Erstellen Sie auf einem Datei- oder Profilserver für die Speicherung servergespeicherter Profile
einen freigegebenen Ordner. In vielen Fällen wird der Ordner Profile genannt.
2. Geben Sie den Ordner so frei, dass die Gruppe Authentifizierte Benutzer die Berechtigung Vollzugriff
für die Freigabe hat. Dies stellt sicher, dass sowohl Computer als auch Benutzer auf diese
Freigabe zugreifen können, um den Anforderungen entsprechend Profilordner zu erstellen. Sie
müssen ferner sicherstellen, dass in den lokalen (NTFS-) Berechtigungen für die Gruppe Benutzer
die Berechtigungen Zulassen: Ändern festgelegt sind.
3. Erstellen Sie optional ein Standardnetzwerkprofil, und speichern Sie es in der Freigabe NET-
LOGON auf einem Domänencontroller. Der Ordner, in dem das benutzerdefinierte Profil gespeichert
wird, muss den Namen Default User.v2 tragen. Die Gruppe Jeder benötigt Vollzugriff auf
das Standardbenutzerprofil. Wenn Sie kein Standardnetzwerkprofil erstellen, wird stattdessen das
Profil %SystemRoot%\Users\Default verwendet.
4. In der Konsole Active Directory-Benutzer und -Computer können Sie den Profilpfad für jeden
Benutzer konfigurieren, der das servergespeicherte Profil nutzen soll. Wie Abbildung 12.3 zeigt,
müssen Sie den Server und freigegebenen Ordner angeben, in dem die Profile gespeichert werden.
Sie können auch die Umgebungsvariable %UserName% als Platzhalter für den im Profilpfad
angegebenen Anmeldenamen verwenden. Nachdem sich der Benutzer angemeldet hat, wird der
Profilordner automatisch im Benutzername.v2-Format erstellt, und die entsprechenden Berechtigungen
werden automatisch zugewiesen.
Abbildung 12.3
Konfigurieren eines servergespeicherten Benutzerprofils