Comments 16
Зачем каждому пользователю отдельная OU?
Даже если отключится питание от сервера, всегда можно потом вручную его запустить.
Опция включаться всегда при появлении питания была даже на обычных десктопных материнках 25 лет назад.
Но эти рассуждения в данной статье навевают на грустные мысли, что у вас нет никакого бесперебойника.
Под систему выделить 2 HDD и ввести их в RAID 1.
Под профили пользователей выделить не менее 3 HDD и ввести их в RAID 5.
Сервер должен иметь опцию возобновления работы после отключения электроэнергии.
А SSD можно под систему? Сарказм
А только два диска по 10Тб можно? тоже сарказм.
Может, но не должен.
Вообще тут можно пройтись по граблям, когда отключается электричество на условный час, потом включается на полминуты, и снова выключается. И так несколько раз. Получить убитую файловую систему на таких прыжках очень легко. Тут либо бесперебойник, который продержится 15 минут минимум, и который подключен к серверу с управляющим софтом, для плавного выключения. Либо ручной запуск ручками и ножками.
Прежде чем сесть за написание этой статьи, я подключил 56 компьютеров к серверу и все 56 работают через перемещаемые профили. Уже прошло более полугода после подключения последней машины и около 10 месяцев с момента подключения первого компа. Поэтому имею хоть и небольшой, но в данном вопросе хороший опыт.
Это вы пока не столкнулись с 10гб профилями с почтой. Или теми кто гигабайты фоток копирует на рабочий стол. А потом внезапно появляются профили v2 или вообще temp.
IRL перемещаемый профиль нужен только в том случае, когда сотрудник садится на любое рабочее место. От сбоев сети и электричества это не помогает, всё равно как правило нужен интернет/доступ к бд/терминальному серверу/CRM/етц, нет доступа - нет работы, зато рабочий стол тот же.
(Но эти рассуждения в данной статье навевают на грустные мысли, что у вас нет никакого бесперебойника. ) Все верно, бесперебойника у нас нет. Финансирования тоже. Госструктура.
(
А SSD можно под систему? Сарказм
А только два диска по 10Тб можно? )
Под систему SSD можно и нужно. Я просто не стал конкретно указывать железо.
(Это вы пока не столкнулись с 10гб профилями с почтой. Или теми кто гигабайты фоток копирует на рабочий стол. А потом внезапно появляются профили v2 или вообще temp. )
Я ограничил размер профилей через политики не более 2 гигов.
За комментарии спасибо большое!
Зачем каждому пользователю отдельная OU?
Ответ будет в следующей статье, посвященной применению политик.
Это вы пока не столкнулись с 10гб профилями с почтой. Или теми кто гигабайты фоток копирует на рабочий стол. А потом внезапно появляются профили v2 или вообще temp.
Дополню ответ. Да, были профили и по 15 гигов. Сделал два предупреждения о переносе лишнего и ненужного с рабочего стола, загрузок и т.д. в другое хранилище. Двое не захотели этого сделать. Тогда с горем пополам перенес их профили на сервер, а потом просто снес лишнее. Сохранил, конечно. Криков было на неделю. Подождал, пока успокоятся, сказал где на файловом сервере хранятся их снесенные файлы. Теперь же никто не превышает квоту. Да и не может. Стоит ограничение.
Смешалось всё, перемещаемые профили, перенаправляемые папки, монтируемые диски в объектах пользователя (где ты мой 1996 год?), мутные и скорее всего бессмысленные права на GPO.
Читатель, не делай так.
Это ваше мнение и оно имеет право быть. Ничего не смешано, все взаимосвязано.
А как тогда? Мне лично понравилось статья, автору респект!
Прежде чем обсирать, надо рассказать свою версию. А так это пустая болтавня
Большое спасибо за поддержку.
Сложно комментировать, если написано много бессмысленного. С самого начала:
Что нам дает перемещаемый профиль и перенаправление папок кроме головной боли?Возможность работать со своими документами с любого компьютера, введенного в домен.
Перемещаемые профили нужны для идентичных настроек операционной системы и приложений (в части HKCU), и актуальны на серверах RDS. Во всех остальных общих случаях, вы не получите ничего кроме проблем с синхронизацией и совместимостью между версиями ОС.
A roaming user profile redirects user profiles to a file share so that users receive the same operating system and application settings on multiple computers. Deploy roaming user profiles | Microsoft Learn
А что самое удивительное, дальше автор про roaming profiles забывает, и рассказывает про folder redirection.
Ну это так, цветочки. Дальше.
Настройка каких либо дисков в свойствах объектов AD вызывает удивление. Да, мои юные друзья, сейчас дедушка расскажет вам, что действительно групповая политика не всегда была с нами, и в Windows NT 4.0 она была в довольно зачаточном виде (локальной политики), а появилась в Windows 2000. И даже тогда, когда деревья были большими, диски всё же монтировали в logon scripts. Но если вы настраиваете group policy preferences (которые появились после групповой политики и вообще были приобретены у сторонней компании), то и диски настравать там же логично, правда? Только зачем вообще монтировать этот диск.
Когда видишь OU "Иванова", "Петрова", "Сидорова", развидеть это очень сложно. Ребята, даже легкие наркотики вредны для здоровья, завязывайте. OU имеют функциональное назначение, а быть Ивановой это не функция. Почитайте про Security Filtering или Targeting в Preferences, это как раз для здоровья полезно.
И вся эта возня с измением прав на объект GPO, я даже не могу понять зачем и почему вы это делаете (потому что там по-умолчанию всё ок обычно, если это не унаследованная политика) - нет у меня такой травы.
Поэтому мой совет остается тем же - никогда не не делайте так, как написал автор.
Красивый комментарий. Но мой метод действительно рабочий и самое интересное - он очень простой. Диск монтируется для того, что иметь полный контроль над профилем, плюс к этому все профили бэкапятся на файловый сервер для пользы самих юзеров.
Изменение прав нужно. Хотя бы для того, что если убрать из делегирования администратора, тогда эту политику нельзя будет изменить.
Я ведь говорил, что готов к негативным комментариям. Вы, скорее всего, лучше и глубже разбираетесь в этих серверных вещах, чем я. Но я описываю здесь то, что я сделал своими руками. И это действительно работает.
За комментарий спасибо.
Все о перемещаемых профилях и перенаправлении папок простыми словами