Настройка перемещаемого профиля пользователя
Вы можете настроить перемещаемый профиль для пользователя следующим образом:
- Создайте на сервере каталог для хранения профилей пользователей. В ней разместятся все индивидуальные пользовательские профили.
- Сделайте каталог общим и дайте пользователям разрешение Полный доступ (Full Control).
- Откройте оснастку Active Directory – пользователи и компьютеры (Active Directory Users and Computers) и перейдите к индивидуальному объекту пользователя.
- Правой кнопкой мыши щелкните на имени пользователя и в контекстном меню выберите Свойства (Properties).
- Перейдите на вкладку Профиль (Profile).
- В текстовое поле Путь к профилю (Profile path) введите путь к сетевому ресурсу, где хранятся профили пользователей. Например, для пользователя с сетевым именем JDoe путь \\NetworkShare\Profiles\%username% создаст на сервере папку JDoe в общем каталоге перемещаемых профилей.
Вы можете использовать интрефейс сценариев служб Active Directory (Active Directory Scripting Interface, ADSI) для заполнения пути к профилю. ADSI представляет собой единый набор интерфейсов для управления сетевыми ресурсами. Администраторы могут совмещать ADSI со сценариями Visual Basic® Scripting Edition (VbScript) или Jscript® для управления службами, пользователями и другими ресурсами службы каталогов.
Дополнительную информацию об ADSI и сценариев для него можно найти в наборе инструментальных средств разработчика (SDK) для платформы Microsoft.
Устранение неполадок в работе профилей пользователей
В первую очередь нужно изучить журнал событий приложений и определить ошибку. Если это перемещаемый профиль, проверьте разрешения (смотрите раздел Аспекты безопасности при настройке перемещаемых профилей пользователей). Одной из наиболее частых причин неполадок в работе перемещаемых профилей являются неверные разрешения для общего каталога профилей.
Помимо протоколирования событий в журнале приложений, можно настроить создание детального отчета о неполадках в работе профилей.
- Откройте редактор реестра и перейдите к HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon.
- Создайте новый параметр REG_WORD с названием UserEnvDebugLevel и установите его значение в 30002 (в шестнадцатеричной системе счисления).
Файл с отчетом будет располагаться в папке %windir%\debug\usermode\userenv.log.