Roaming Profiles, Folder Redirection og Windows 7

Per Schulze —  4. september 2010 — 19

Hej

I denne video gennemgår jeg den, i mine øjne, optimale opsætning af roaming profiles og folder redirection i et netværk der udelukkende består af Windows 7 klienter. Opsætningen fungerer også med Windows Vista, men visse punkter jeg gennemgår i videoen fungerer ikke med Windows Vista.

Principperne jeg gennemgår i videoen kan teoretisk godt implementeres på Windows XP klienter, men det vil kræve et par ændringer og fordelene vil ikke være så åbenlyse som på Windows 7.

Roaming profiles
Når roaming profiles er aktiveret kan vores brugere logge på en hvilken som helst arbejdsstation og deres personlige indstillinger og dokumenter m.m. følger dem.

Ved logon hentes brugernes roaming profile ned på den computer de logger på, det giver hurtigt problemer da brugerne jo ofte gemmer flere gigabyte data.

Folder redirection
Løsningen på dette problem hedder folder redirection. Med folder redirection flytter vi diverse mappe ud af brugerens roaming profile og gør dem tilgængelige over netværket i separate mapper.
Ulempen er dog at hvis netværket er meget belastet eller den trådløse forbindelse halter, kan brugerne ikke tilgå de omdirigerede mapper.

Offline files
Vi laver en kopi af de omdirigerede mapper på brugernes computere i cachen. Dermed vil brugeren ikke oplever problemer med at tilgå sine filer i de omdirigerede mapper selvom netværket er nede eller den trådløse forbindelse på computeren er ustabil.
Og bare rolig, offline files på Windows 7 fungerer perfekt uden at forstyrrer brugerne.

Klik på login for at få adgang til denne screencast.

Er du ikke medlem endnu?
Se hvorfor du bør tegne et medlemskab eller bestil straks et medlemskab.

19 til Roaming Profiles, Folder Redirection og Windows 7

  1. Jeg sidder lige og ser den nye video med roaming profiles, når jeg opretter mappen brugere, hvor data skal placeres, har jeg ikke den mulighed du omtaler “users speciel” jeg kan se du har 5 muligheder, jeg har kun 4, jeg har dog selv lavet en gruppe med user special, og det ser ud til at virke.
    >

    • Hej
      Her kan du se de konkrete rettigheder der skal tildeles for users gruppen:
      Rettigheder på share for users

      Mvh.
      Per

      • Hej Per tak for svaret, jeg har nu et andet spørgsmål der er brugere der er logget ind, og der der generes en profilmappe.V2 der kommer en hængelås på og jeg kan tilgå mappen som administrator, på andre brugere kommer der en tilsvarende mappe, men uden hængelås på, og den kan jeg ikke tilgå som administrator, den siger jeg ikke har de fornødne rettigheder, hvad kan det skyldes. MVH Palle

        • Hej Palle

          Det kan næsten kun skyldes at politikken “Add the Administrators security group to roaming user profiles” ikke er blevet indlæst før en bruger loggede på den pågældende maskine.

          Politikken indlæses ved opstart eller efter en gpupdate.

          Er politikken ikke indlæst, vil profilmappen der dannes på serveren når brugeren logger af ikke kunne tilgås af administratoren.

          Mvh.
          Per

          • Ja du har helt sikker ret, maskinerne er nyspejlet via MDT2010, men det vil så sige når politiken er opdateret eller maskinen er genstartet, så løser det sig selv MVH Palle

            • Nej det løser ikke sig selv.

              De profil.v2 mapper der er oprettet vil ikke senere blive gjort tilgængelige for administrator.

              Rettighedstildelingen sker når profil.v2 mappen genereres første gang.

              Mvh.
              Per

              • Øv hvad er løsningen, hvis det skal genere brugeren mindst mulig, og slette ham og forsøge igen, så vidt jeg husker kan man ikke sådan pille i V2 mappen MVH Palle

                • Overtag ejerskabet af den pågældende brugers mappe på serveren og slet den.

                  Ved næste login genereres der så en ny og denne vil administrator så have adgang til.

                  Hvis altså “Add the Administrators security group to roaming user profiles” er slået igennem.

                  Mvh.
                  Per

  2. Helge Stockmar 16. februar 2011 at 00:14

    Hvordan kan jeg vha gp forhindre elever (og også lærere) at logge på mere end 1 pc?
    Hilsen Helge

  3. Hej Per
    På vores skole får alle elever den samme brugerprofil, når de logger på. En låst brugerprofil indeholdende en NTUSER.MAN. Kan jeg lave Folder Redirection i denne situation. Mit ønske er, at der i så fald ikke skal hentes så mange data ned på klienten ved logon – dermed forhåbentlig et hurtigere logon.
    Mvh Peter Frank Nielsen

  4. Hej Per.

    Har nu endelig fået slået den sidste xp-klient ihjel og er derfor gået igang med at overføre de gamle elev-brugere til at køre denne roaming-profile-metode.

    Der fungere også godt nok – dog er jeg stødt på et problem:

    Jeg lavede en test-bruger (Test10) og loggede ham på (Redirectede hans mapper til: (\\jupiter.sks.dk\elev$ med profilstien: \\jupiter.sks.dk\elev$\Test10\profil) En mappe med navnet “Test10″ blev oprettet i \\jupiter.sks.dk\elev$ indeholdende de omdirrigerede mapper samt en mappe: “profil.V2″

    Problemet er nu: jeg slettede bruger-mappen “Test10″ under \\jupiter.sks.dk\elev$ hvilket resulterer i, at når jeg logger Test10 på igen oprettes Test10-brugermappen fint, men alle de omdirrigerede mapper kommer ikke frem.

    I klientens log kommer der 12 “Folder Redirection” fejl indeholdende følgende:

    “Lognavn: Application
    Kilde: Microsoft-Windows-Folder Redirection
    Dato: 14-03-2012 15:23:54
    Hændelses-id: 502
    Opgavekategori:Ingen
    Niveau: Fejl
    Nøgleord:
    Bruger: SKS\test10
    Computer: EDB03.sks.dk
    Beskrivelse:
    Det lykkedes ikke at anvende politikken og omdirigere mappen “Videos” til “\\jupiter.sks.dk\elev-dokumenter$\test10\Videos”.
    Indstillinger for omdirigering=0×1021.
    Følgende fejl opstod: “Mappen \\jupiter.sks.dk\elev-dokumenter$\test10\Videos blev ikke oprettet.”.
    Oplysninger om fejl: “Adgang nægtet.
    “.
    Hændelses-Xml:

    502
    0
    2
    0
    0
    0×8000000000000000

    3587

    Application
    EDB03.sks.dk

    Videos
    \\jupiter.sks.dk\elev-dokumenter$\test10\Videos
    0×1021
    Mappen \\jupiter.sks.dk\elev-dokumenter$\test10\Videos blev ikke oprettet.
    Adgang nægtet.

    Det virker som om dette brugernavn nu for altid er “Banned” i AD’en. For hvis jeg sletter brugeren og opretter den igen får jeg samme fejl.

    Har du løsningsforslag til dette?

    Mvh. John Quist

  5. Jeg har faktisk læst den omtalte artikel, men åbenbart ikke forstået det hele :-)

    Jeg havde godt nok slette profilen på klienten via Avancerede systemindstillinger – brugerprofiler. Men jeg havde ikke husket at OMDØBE – blot slettet den defekte profil-mappe på serveren.

    Hvad gør jeg nu med de brugere, hvis profiler jeg på det groveste har ødelagt ved at slette deres profil-mappe? Der er ingen rester på klienten i regedit HKLM-SOFTWARE…-Profilelist

    Mvh. John

    • Slet deres mapper på serveren hvis det blot er testbrugere.
      Genstart klienten og tjek en ekstra gang at der ingen spor er af testbrugerne.

      Log så på med din testbrugere igen og du er kørende.

  6. Jeg har nu fulgt din guide og logget på med den første bruger. Jeg får desværre beskeden ‘Du er logget på med en midlertidig profil’ efter indlogning på Windows 7-klienten. Når jeg laver fx en ny mappe på skrivebordet, placeres denne ikke på serveren, men derimod på C:\Users\TEMP\Desktop.
    Har du en ide til, hvad der kan være galt?

    • Nå, det kom til at virke af sig selv efter en 3-4 genstarter :) – du skal ikke gøre mere ved det!

  7. leo_nielsen 9. juni 2012 at 21:34

    Hej Per S,
    jeg har lavet omdirigering af lærernes profiler efter dine anvisninger, og det kører fint.
    Men for elevernes vedkommende er deres homedirs opdelt efter klasse, fx \\server\Homedirs\Elever\2009a osv., og det gør omdirigeringspolitikken vanskeligere.
    Jeg har forsøgt at omdirigere til %homepath%%username%, men det kan jeg ikke få lov til. Selvfølgelig kunne jeg lave en omdirigering for hver klasse, men det er jo besværligt.
    Har du et forslag til en nemmere måde at gøre det på?
    mvh Leo