Профили роуминга: лучшие практики
Вы используете Perl 5.10 - Вы пытаетесь установить более старую версию Bugzilla, которое не работает с ним?
Используйте более свежее Bugzilla (3.0.2 и) или посмотрите здесь для обходного решения.
Используя Перенаправление Папки для получения "Моих Документов" "Рабочего стола", и потенциально папки "Application Data" из профиля роумингового пользователя пользователя помогут вопросам чрезвычайно.
Я рассмотрел бы этот документ от Microsoft: "Управляя Бродящим Пользовательским Руководством по развертыванию Данных". Это является угрожающе всесторонним, но это заполнено очень хорошей информацией.
Некоторые люди только используют Перенаправление Папки и не используют профили роумингового пользователя. Я склонен не соглашаться с той стратегией, потому что мне профиль пользователя является пользовательскими данными также и должен быть поддержан той же степенью управления как их "открыто" элементы данных. Профили роумингового пользователя делают перемещение пользователя к новому ПК намного легче, также.
Используете ли Вы "Офлайновые Файлы" для клиентских данных кэша, зависит от Вашей среды. Windows XP не обрабатывает Офлайновые Файлы хорошо, когда перенаправленные папки пользователя становятся больше, чем 2 ГБ в размере. Windows Vista и Windows 7 имеют очень улучшенный кэширующийся механизм и делают лучшее задание. По моему мнению, если компьютер пользователя не является портативным нет "победы" в использовании "Офлайновых Файлов". Представления других могут варьироваться.
Наконец, я склонен не использовать парадигму безопасности по умолчанию, которую "рекомендует" Microsoft. Я установил полномочия на корне перенаправленных папок пользователя хостинга совместно используемой папки к чему-то как: СИСТЕМА/ПОЛНЫЙ КОНТРОЛЬ, Администраторы/Полный контроль, Аутентифицируемое содержание папки Пользователей/Списка - эта папка только. Затем я предварительно создаю папку каждого пользователя и добавляю разрешение Управления That-User/Full. Я изменяю настройки по умолчанию в "Перенаправлении Папки" для предотвращения предоставления пользователю "эксклюзивного доступа" (который действительно означает, "портят мою иерархию разрешения папки и выключают наследование"). Я также установил установку групповой политики, чтобы "Не сделать проверки на владение Папок Профиля роуминга" к включенному, чтобы позволить мне устанавливать безопасность на своих папках профиля роуминга то же как выше.
Я делаю все это w/полномочия по двум причинам. Значения по умолчанию Microsoft "повреждают" иерархию наследования разрешения в моей файловой системе, и я нахожу, что и раздражающий и препятствие, с которым я должен буду неизменно бороться в какой-то момент в будущем. Во-вторых, "Microsoft путь" включает установку корневой папки доли, чтобы позволить пользователям создавать подпапки. В лучшем случае это - просто слабая безопасность. В худшем случае один пользователь мог запустить атаку "отказ в обслуживании" против нового пользователя путем предварительного создания папок для того пользователя, прежде чем они войдут в систему и установка полномочий запретить нового пользовательского доступа.
-
1+1 для различия между ноутбуком & настольные пользователи, they' ре различные проблемы. – nray 22 September 2009 в 20:56
-
2В статье Windows IT Pro в моем ответе автор использует оба Профиля роуминга и также Перенаправление Папки для сокращения размера тех профилей. – nray 22 September 2009 в 21:01
-
3+1 Хороший ответ, Evan. – Tim Long 9 November 2010 в 00:50
-
4IMO, "победа" с Офлайновыми Файлами - то, что локальные бившие тростью копии являются индексируемыми. Это включает более быструю индексацию и поиск на клиенте ПК. – Tim Long 9 November 2010 в 00:53
"Слишком большой" будет зависеть от Вашей скорости сети, пользователи в конце медленной WAN с ГБ документов заметят медленные входы в систему. Те, которые в том же офисе как их домашний сервер, должны быть в порядке.
Лучшая практика (хорошо, не лучше всего, но лучше, чем большинство альтернатив) является перенаправлением папки, объединенным с клиентским кэшированием и идеально DFS. Это, как известно по слухам, работает намного лучше с Vista/Win7, чем с с XP. Эта технология работает с XP, но неуклюжа, чтобы управлять или диагностировать.
Одно преимущество состоит в том, что синхронизация происходит в фоновом режиме и не держит вход в систему.
Перенаправление может быть сделано через Групповую политику, в Вашем случае Вы указали бы "на Мои Документы" доле пользователя, но точке "Моя Музыка" назад к локальному жесткому диску. Тем путем у Вас есть резервное копирование документов для пользователей портативных компьютеров, не заполняя сервер MP3s. Настольным пользователям не будут нужны Офлайновые Файлы вообще.
Используйте DFS для своих долей, и можно даже изменить серверы в будущем. Реальный глюк с настроенным GPO перенаправлением папки - то, что, если необходимо переместить папку и старая доля и новая доля должны быть доступными - DFS избегает этого. Если Вы активируетесь, перенаправил Мои Документы для существующего пользователя с ГБ файлов по медленной WAN, они будут заблокированы из их ПК Windows XP, в то время как данные перемещены.
Была большая статья "Best Practices for Managing User Data and Settings" с двумя частями в Windows IT Pro об этом в прошлом году, имея дело и с XP и с пользователями Vista в тех же политиках - парень уделил это некоторое внимание.
Разработка профилей роуминга является сложной задачей. Следующая статья пытается дать обзор:
Дизайн профиля пользователя: краткая информация
Ссылки в конце приводят к статьям, которые вдаются в дополнительные подробности.
Перенаправление папки является очень распространенным способом уменьшить продолжительность входа в систему путем удаления папок, которые являются обычно большими от части профиля, который копируется во время входа в систему и выхода из системы. Однако с папкой, перенаправляющей Вас, обменивают скорость входа в систему/выхода из системы на производительность в сессии. Детальное обсуждение с демонстрационными видео может быть найдено в многослойном ряду блога, запускающемся здесь: