Setting up Roaming Profiles and Fol

Setting up Roaming Profiles and Folder Redirection for a new user.
This page will document the steps I took to set up roaming profiles for ACS users and will therefore use ACS as a prefix for all names. You should obviously use the prefix of your own OU.
Three notes to begin with:

1. I am assuming some minimal level of administrative knowledge that I'm simply too lazy to document here. Contact me if any of these steps are absolutely foreign to you.

2. The group ACS Local Users is frequently referenced in this document. ACS Users is a Domain Local group with a single member, a Global group named ACS Users. In ACS Users are all the staff members of ACS. I routinely use this more restrictive ACS Local Users group in place of the Everyone group or the Authenticated Users group and to date have encountered no problems.

3. The biggy. Roaming Profiles and Folder Redirection are applied to machines, not users. If one user of a machine is set to roam, all users are set to roam. It's all or nothing, based upon the machine.


I'm assuming that your server is adequately secured. Pay particular attention to Microsoft Security Bulletin MS02-64, also referenced in Q Article 327522. I modified the permissions recommended in this article somewhat further, by removing the Everyone group from the list entirely and replacing Users with Authenticated Users. I did not want to go so far as to use ACS Local Users here, in case this server needed to be accessed by someone from outside that particular group.

I'm also assuming that you have the AD management tools installed and are familiar with their use. If not, see the AD home page to download and install them.

The File Server
1. Create a folder on a server named Users.
2. Set the permissions on this folder to

ผลลัพธ์ (ไทย) 1:

การตั้งค่าโพรไฟล์ที่ใช้งานข้ามเขตและเปลี่ยนเส้นทางโฟลเดอร์สำหรับแบบใหม่ผู้ใช้
หน้านี้จะจัดทำเอกสารขั้นตอนที่ผมเอาการตั้งค่าโปรไฟล์สำหรับผู้ใช้ ACS และจะใช้ ACS เป็นคำนำหน้าชื่อทั้งหมด คุณชัดควรใช้ของ OU ของคุณเอง
3 หมายเหตุจะเริ่มต้นด้วย:

1 ฉันทะลึ่งบางระดับน้อยที่สุดความรู้ดูแลที่ฉันก็ขี้เกียจเกินไปที่เอกสารที่นี่ ติดต่อเราหากขั้นตอนเหล่านี้จะต่างกับคุณอย่างแน่นอน

2 ผู้ใช้เฉพาะ ACS กลุ่มมักได้รับการอ้างอิงในเอกสารนี้ ผู้ใช้ ACS เป็นกลุ่มภายในโดเมนกับสมาชิกเดี่ยว ชื่อผู้ใช้ ACS กลุ่มส่วนกลาง ในผู้ใช้ ACS เป็นสมาชิกพนักงานทั้งหมดของ ACS เป็นประจำใช้กลุ่มผู้ใช้เฉพาะ ACS นี้เข้มงวดมากขึ้น แทนกลุ่ม Everyone หรือกลุ่มผู้ใช้การรับรองความถูกต้อง และวันที่พบปัญหาไม่

3 Biggy โปรไฟล์ข้ามเขตและการเปลี่ยนเส้นทางโฟลเดอร์มีใช้กับเครื่องจักร ผู้ใช้ไม่ ถ้ามีตั้งผู้ใช้หนึ่งเครื่องร่อน ผู้ใช้ทั้งหมดตั้งมั่น ทั้งหมดหรือไม่ ขึ้นเครื่องได้


ผมอยู่ยโสว่า เซิร์ฟเวอร์ของคุณมีความปลอดภัยเพียงพอ สนใจเฉพาะการ Microsoft ความปลอดภัยนการ MS02-64 อ้างอิงใน Q 327522 บทความยัง ฉันปรับเปลี่ยนสิทธิ์ที่แนะนำในบทความนี้ค่อนข้างเพิ่มเติม ลบกลุ่ม Everyone จากรายการทั้งหมด และแทนผู้ใช้กับผู้ใช้การรับรองความถูกต้อง ฉันไม่ต้องการไปจนถึงใช้ ACS ผู้ใช้ท้องถิ่นที่นี่ ในกรณี นี้เซิร์ฟเวอร์ต้องสามารถเข้าถึงได้ โดยบุคคลจากภายนอกที่เฉพาะกลุ่ม

ฉันยังทะลึ่งว่า คุณมีการจัดการการโฆษณาเครื่องมือติดตั้ง และคุ้นเคยกับการใช้งาน ถ้า ไม่มี ดูหน้า AD เพื่อดาวน์โหลด และติดตั้ง

ไฟล์เซิร์ฟเวอร์
1 สร้างโฟลเดอร์บนเซิร์ฟเวอร์ชื่อผู้ใช้
2 ตั้งค่าสิทธิ์บนโฟลเดอร์นี้

ผลลัพธ์ (ไทย) 2:

การตั้งค่าโปรไฟล์ข้ามแดนอัตโนมัติและการเปลี่ยนเส้นทางโฟลเดอร์สำหรับผู้ใช้ใหม่
หน้านี้จะเอกสารขั้นตอนที่ผมเอาการตั้งค่าโปรไฟล์ข้ามเขตสำหรับผู้ใช้เอซีเอสและดังนั้นจึงจะใช้เอซีเอสเป็นคำนำหน้าชื่อทั้งหมด คุณชัดควรใช้คำนำหน้าของคุณเอง OU
สามบันทึกจะเริ่มต้นด้วย: 1 ฉันสมมติบางระดับที่น้อยที่สุดของความรู้การบริหารจัดการว่าฉันเพียงแค่ขี้เกียจเกินไปที่จะเอกสารที่นี่ ติดต่อฉันหากใด ๆ ของขั้นตอนเหล่านี้เป็นอย่างต่างประเทศกับคุณ2 กลุ่มผู้ใช้ ACS ท้องถิ่นมีการอ้างอิงบ่อยในเอกสารฉบับนี้ เอซีเอสผู้ใช้เป็นกลุ่มท้องถิ่นโดเมนที่มีสมาชิกคนเดียวในกลุ่มผู้ใช้งานทั่วโลกที่ชื่อเอซีเอส ในผู้ใช้ของเอซีเอสเป็นสมาชิกทุกคนในทีมงานของเอซีเอส ผมใช้เป็นประจำในกลุ่มนี้ จำกัด มากขึ้น ACS ท้องถิ่นผู้ใช้ในสถานที่ของกลุ่มคนหรือกลุ่มผู้ใช้ที่มีสิทธิและวันที่ได้พบปัญหาใด ๆ3 Biggy โปรไฟล์สัญจรและการเปลี่ยนเส้นทางโฟลเดอร์จะถูกนำไปใช้กับเครื่องใช้ไม่ได้ หากผู้ใช้อย่างใดอย่างหนึ่งของเครื่องมีการตั้งค่าที่จะเดินเตร่ผู้ใช้ทั้งหมดมีการตั้งค่าที่จะเดินเตร่ มันเป็นทั้งหมดหรือไม่มีอะไรตามเครื่องฉันสมมติว่าเซิร์ฟเวอร์ของคุณจะปลอดภัยอย่างเพียงพอ ให้ความสนใจโดยเฉพาะอย่างยิ่งไปยัง Microsoft Security Bulletin MS02-64 ยังอ้างถึงในบทความ Q 327522. ฉันแก้ไขสิทธิ์ที่แนะนำในบทความนี้ค่อนข้างต่อไปโดยการเอากลุ่มทุกคนจากรายการทั้งหมดและแทนที่ผู้ใช้ที่มีผู้ใช้สิทธิ ผมไม่ได้ต้องการที่จะไปไกลที่สุดเท่าที่จะใช้ผู้ใช้ ACS ท้องถิ่นที่นี่ในกรณีที่เซิร์ฟเวอร์นี้จะต้องเข้าถึงได้โดยใครบางคนจากภายนอกโดยเฉพาะอย่างยิ่งกลุ่มที่ฉันยังสมมติว่าคุณมีเครื่องมือการจัดการโฆษณาที่ติดตั้งและมีความคุ้นเคยกับพวกเขา ใช้ ถ้าไม่ดูที่หน้าบ้าน AD เพื่อดาวน์โหลดและติดตั้งพวกเขาไฟล์เซิร์ฟเวอร์1 สร้างโฟลเดอร์บนเซิร์ฟเวอร์ชื่อผู้ใช้งาน2 กำหนดสิทธิ์ในโฟลเดอร์นี้ไป

ผลลัพธ์ (ไทย) 3:

การตั้งค่าโปรไฟล์และการเปลี่ยนเส้นทางโฟลเดอร์ใหม่สำหรับผู้ใช้ใหม่ .
หน้านี้จะเอกสารขั้นตอนที่ผมได้ตั้งค่าโรมมิ่งโปรไฟล์ของ ACS ผู้ใช้และดังนั้นจึงจะใช้ ACS เป็นคำนำหน้าชื่อทั้งหมด เห็นได้ชัดว่าคุณควรจะใช้คำนำหน้าของอุ๊เอง
โน้ตสามต้น :

1 ฉันทะลึ่งน้อยที่สุดบางระดับของการบริหารความรู้ซึ่งผมก็ขี้เกียจเอกสารที่นี่ติดต่อฉันถ้าใด ๆของขั้นตอนเหล่านี้เป็นอย่างที่ต่างประเทศกับคุณ

2 กลุ่ม ACS ผู้ใช้ท้องถิ่นเป็นบ่อยที่อ้างอิงในเอกสารนี้ ACS ผู้ใช้โดเมนท้องถิ่นกลุ่มกับสมาชิกเดียว ทั่วโลก ชื่อ ACS กลุ่มผู้ใช้ ในการวินิจฉัยผู้ใช้ทั้งหมดพนักงานของเอซีเอสฉันตรวจใช้ข้อ จำกัด เกี่ยวกับท้องถิ่น กลุ่มผู้ใช้ในสถานที่ของทุกคนในกลุ่ม หรือกลุ่มผู้ใช้สิทธิ์ และอาจต้องเผชิญกับปัญหา

3 ส่วนบิ๊กกี้ . โรมมิ่งโปรไฟล์และการเปลี่ยนเส้นทางโฟลเดอร์ที่ใช้กับเครื่องที่ไม่ได้ใช้ ถ้าผู้ใช้ของเครื่องมีการตั้งค่าที่จะเดินเตร่ , ผู้ใช้ทั้งหมดจะถูกตั้งค่าที่จะเดินเตร่ . มันทั้งหมดหรือไม่มีอะไร ขึ้นเครื่อง


ฉันสมมติว่าเซิร์ฟเวอร์ของคุณมีความปลอดภัยเพียงพอ สนใจเฉพาะใน ms02-64 กระดานข่าวความปลอดภัยของ Microsoft ยังอ้างอิงในบทความ 327522 Q . ผมแก้ไขสิทธิ์ที่แนะนำในบทความนี้ค่อนข้างเพิ่มเติม โดยการเอากลุ่มทุกคนจากรายการทั้งหมดและแทนที่ผู้ใช้ที่มีชื่อผู้ใช้ ผมไม่ได้ต้องการไปเท่าที่จะใช้ ACS ผู้ใช้ท้องถิ่นที่นี่ในกรณีนี้เซิร์ฟเวอร์จะต้องเข้าถึงได้โดยใครบางคนจากนอกกลุ่มที่เฉพาะเจาะจง

ผมก็สมมติว่าคุณได้ติดตั้งเครื่องมือการจัดการโฆษณาและมีความคุ้นเคยกับการใช้ ถ้าไม่ เห็นโฆษณาหน้าแรกเพื่อดาวน์โหลดและติดตั้งพวกเขา

ไฟล์เซิร์ฟเวอร์
1 สร้างโฟลเดอร์บนเซิร์ฟเวอร์ชื่อผู้ใช้
2 . ตั้งค่าสิทธิ์บนโฟลเดอร์นี้