{"id":297,"date":"2018-09-07T09:47:14","date_gmt":"2018-09-07T07:47:14","guid":{"rendered":"https:\/\/wiki.ad-libitum.info\/?page_id=297"},"modified":"2018-09-11T08:11:23","modified_gmt":"2018-09-11T06:11:23","slug":"roaming-profiles","status":"publish","type":"page","link":"https:\/\/wiki.ad-libitum.info\/?page_id=297","title":{"rendered":"Roaming Profiles"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n

Anleitung von Microsoft<\/a><\/p>\n

Roaming Profiles einrichten \u00fcber AD-Benutzer und Computer, GPOs<\/h1>\n
Wolfgang Sommergut<\/a>, 05.11.2015<\/span>
\nTags: <\/span> Benutzerprofile<\/a>, Gruppenrichtlinien<\/a><\/span><\/span>
\n<\/span><\/div>\n
\n
\n
<\/div>\n<\/div>\n
\n
\n
\n

\"SchemaWenn die Windows-Arbeits\u00adumgebung den Benut\u00adzern auf mehrere PCs folgen soll, dann sind Roaming Profiles das Bord\u00admittel der Wahl. Trotz kontinu\u00adierlicher Verbes\u00adserung weisen sie noch immer Unzul\u00e4ng\u00adlich\u00adkeiten auf, die sich auch bei der Konfiguration zeigen.<\/p>\n

Dass Mitarbeiter in Unternehmen mehrere Endger\u00e4te nutzen, ist kein neues Ph\u00e4nomen. Roaming Profiles (aka Server-gespeicherte Profile) gehen aber von jeher davon aus, dass es sich dabei immer um Windows-PCs handelt – genauer gesagt, um Rechner mit der gleichen Version von Windows. Sie synchronisieren nicht nur die meisten pers\u00f6nlichen Einstellungen zwischen den Ger\u00e4ten, sondern auch alle im Profil enthaltenen Benutzerdaten.<\/p>\n

Erg\u00e4nzung durch Ordnerumleitung<\/h2>\n

Die dadurch anfallenden Datenmengen, die beim An- und Abmelden zwischen Client und Server \u00fcbertragen werden m\u00fcssen, k\u00f6nnen das Logon und Logoff erheblich verlangsamen. Aus diesem Grund werden Server-gespeicherte Profile meistens mit der Ordnerumleitung kombiniert, um Dokumente, Bilder oder Videos aus den Profilen auszulagern.<\/p>\n

Bevor man Roaming Profiles einrichtet, wird man daher solche Aspekte in seine Planung einbeziehen m\u00fcssen. Au\u00dferdem gilt zu bedenken, dass Clients ihre Profile m\u00f6glichst von einem Server laden, der sich am gleichen Standort befindet, so dass langsame Netzwerke vermieden werden (auch wenn Roaming Profiles mit diesen klarkommen). Nicht zuletzt sollte man f\u00fcr Terminal-Server eigene Benutzerprofile<\/a> in Erw\u00e4gung ziehen, um Konflikte zu vermeiden.<\/p>\n

Die Konfiguration der Server-gest\u00fctzten Profile erfolgt entweder interaktiv \u00fcber Active Directory-Benutzer und Computer (ADUC) oder \u00fcber Gruppenrichtlinien. Nachdem die Profile den Benutzern folgen sollen, w\u00fcrde man erwarten, dass die Konfiguration entsprechend auch pro Benutzer oder Gruppe erfolgt.<\/p>\n

Benutzerspezifische Konfiguration \u00fcber GUI<\/h2>\n

Dem ist aber nur so, wenn man ADUC verwendet und dort in bestimmten Konten den Pfad zum Benutzerprofil eintr\u00e4gt. Dagegen sehen die Gruppenrichtlinien nur vor, dass man Roaming Profiles pro Computer konfiguriert. In diesem Fall werden die Profile s\u00e4mtlicher Benutzer, auch von Administratoren, auf dem Server abgelegt, sobald sie sich an einer solchen Maschine an- und abmelden (es sei dann, man schlie\u00dft bestimmte Gruppen \u00fcber die GPO-Sicherheitsfilterung aus<\/a>).<\/p>\n

\"\"<\/a><\/p>\n

Ein kleiner Trost mag es hierbei sein, dass man bei einer Konfiguration pro Benutzer nicht jedes Konto einzeln bearbeiten muss. Vielmehr kann man in ADUC mehrere Eintr\u00e4ge markieren und den Profilpfad f\u00fcr alle gemeinsam eingeben. Dabei empfiehlt es sich nat\u00fcrlich, f\u00fcr das Verzeichnis eine Umgebungs\u00advariable zu verwenden, also nach dem Muster \\\\server\\freigabe-fuer-profile\\%username%<\/em> (siehe dazu: Freigabe f\u00fcr Roaming Profiles und Ordnerumleitung einrichten: Name, Berechtigungen, Cache<\/a>).<\/p>\n

Computer-spezifische Konfiguration \u00fcber GPOs<\/h2>\n

Entscheidet man sich f\u00fcr den Einsatz von GPOs, um Roaming Profiles f\u00fcr Computer in bestimmten OUs oder Dom\u00e4nen zu aktivieren, dann findet sich die zust\u00e4ndige Einstellung unter Computer\u00adeinstellungen => Richtlinien => Administrative Vorlagen => System => Benutzerprofile<\/em>. Sie hei\u00dft Pfad des servergespeicherten Profils f\u00fcr alle Benutzer festlegen, die sich an diesem Computer anmelden<\/em>.<\/p>\n

\"\"<\/a><\/p>\n

Mit der Aktivierung dieser Richtlinie und der Eingabe eines Pfads zum Profilverzeichnis ist das Feature startklar. Allerdings existieren noch einige weitere Einstellungen, mit dem man sein Verhalten beeinflussen kann.<\/p>\n

\"\"<\/a><\/p>\n

Von Interesse d\u00fcrften vor allem diese sein:<\/p>\n