Pravilno upravljanje korisničkim profilima u Windows poslovnom okruženju ključno je za osiguranje nesmetanog rada: razumno vrijeme prijave, manje problema s oštećenjem profila i centralizirane sigurnosne kopije . Dvije dugogodišnje tehnologije za postizanje ovoga su Roaming korisničkih profila i Folder Redirection . Ove tehnologije se ponekad miješaju ili čak zloupotrebljavaju zajedno.
Iako se u mnogim priručnicima za certifikaciju jedva razlikuju, u praksi nisu isti, ne ponašaju se na isti način i ne bi ih trebalo olako primjenjivati . U stvari, mnogi administratori koji su se borili s glomaznim roaming profilima gotovo uvijek se odluče za preusmjeravanje mapa, u kombinaciji s drugim modernim rješenjima poput OneDrivea ili radnih mapa.
Osnovni koncepti: šta svaka tehnologija rješava
U domenu s više računara, korisnici očekuju da se njihovi dokumenti, radna površina i postavke prenesu kada promijene računare ili rade na daljinu. Izazov za IT je pružiti to besprijekorno iskustvo bez utjecaja na performanse mreže ili uzrokovanja dugog vremena prijave.
I roaming korisnički profili i preusmjeravanje foldera rješavaju ovaj problem iz različitih uglova:
- Mobilni profili se fokusiraju na sistemske postavke i aplikacije.
- Preusmjeravanje foldera Fokusira se prvenstveno na korisničke podatke (dokumenti, radna površina itd.).
Pored toga, trenutni ekosistem uključuje tehnologije kao što su Offline Files, OneDrive (s opcijom Known Folder Move) i Work Folders, koje nude modernije alternative za sinhronizaciju podataka.
U većini organizacija danas se "čisti" mobilni profili sve manje koriste u korist preusmjeravanja foldera i cloud rješenja, jer prvi nose dizajnerska ograničenja naslijeđena iz era poput Windowsa XP.
Šta je tačno roaming korisnički profil?
Korisnički profil u Windowsu je jednostavno skup datoteka, skrivenih foldera i unosa u registru koji pohranjuju korisničko okruženje: radnu površinu, pozadinu, raspored menija Start, postavke aplikacija itd. Sve se ovo nalazi unutar direktorija profila (obično pod C:\Users\username ) i uveliko se oslanja na folder AppData.
Kada aktiviramo roaming korisnički profil , navodimo putanju profila na mrežnoj dijeljenoj mapi u domenskom računu. To znači da profil više nije "samo lokalni" i sada ima glavnu kopiju na datotečnom serveru.
Klasična metoda je jednostavna, ali postoji kvaka. Kada se korisnik prijavi na računar pridružen domeni, Windows kopira korisnički profil sa servera na lokalni računar (ili ga spaja s onim koji je već u kešu). Kada se korisnik odjavi , Windows prenosi promjene napravljene na tom profilu tokom sesije nazad na server.
To znači da ako profil sadrži velike količine podataka (na primjer, gigabajte dokumenata na radnoj površini ili u Dokumentima ), prijavljivanje i odjavljivanje postaje prava muka: duge minute provedene zureći u ekran "Učitavanje vašeg profila" ili "Odjava". Ovo je ograničenje dizajna. Cijeli profil mora se kopirati ili sinhronizirati upravo u tim kritičnim trenucima.
U malim okruženjima s dobrim mrežnim vezama i discipliniranim korisnicima, ovo se može činiti prihvatljivim. Međutim, kako organizacija raste ili se pojavljuju korisnici s velikim datotekama, roaming profili postaju izvor problema : beskonačno vrijeme prijave, profili oštećeni prekidima mreže, sukobi pri prelasku između računara s različitim konfiguracijama i tako dalje.
Šta nudi preusmjeravanje foldera u Windowsu?
Preusmjeravanje foldera je funkcija koja vam omogućava promjenu lokacije određenih korisničkih foldera (Dokumenti, Radna površina, Slike, Muzika, Videozapisi, AppData itd.) sa vašeg lokalnog diska na mrežni disk. Obično se primjenjuje korištenjem objekata grupnih politika (GPO) u domenu.
U praksi, promjena je transparentna za korisnika: oni i dalje vide svoje Dokumente u C:\Users\username\Documents , ali podaci se zapravo pohranjuju na datotečnom serveru, kao što je \\fileserver\UserData\%USERNAME%\Documents . Windows obavlja preusmjeravanje iza kulisa.
Ovo preusmjeravanje može funkcionirati na dva glavna načina:
- Čuvanje podataka samo na serveru (direktan pristup mreži).
- U kombinaciji s vanmrežnim datotekamaNa ovaj način, lokalna keš memorija se sinhronizuje sa serverom. Ova druga metoda je češća na laptopima ili u kancelarijama sa sporim vezama.
Snažna prednost preusmjeravanja foldera je njegova mogućnost kopiranja i sinhronizacije podataka u pozadini dok korisnik radi. Nadalje, može komprimirati podatke tokom prijenosa kako bi se optimiziralo korištenje propusnog opsega. Administrator sve ovo kontrolira putem objekata grupnih politika (GPO), odlučujući koje se mape preusmjeravaju i kako se njima upravlja kada se politika ukloni.
Prednosti i nedostaci roaming profila u odnosu na preusmjeravanje foldera
Obje tehnologije omogućavaju korisnicima da im stvari budu dostupne na različitim uređajima, ali to čine na različite načine i svaka zahtijeva drugačiji pristup postavljanju i radu , s različitim utjecajima na mrežu, vrijeme prijave i korisničko iskustvo.
U slučaju roaming korisničkih profila , glavna prednost je što sinhronizuje i sistemske postavke i veliki dio podataka ako se ne koriste druge tehnike. Korisnik "prenosi" cijelu svoju radnu površinu s jednog računara na drugi. Međutim, to znači da profil može doseći ogromne veličine i da se sve te informacije moraju kopirati tokom prijave i odjave.
Ovo u praksi dovodi do široko prihvaćenog zaključka: roaming profili obično generiraju veće zagušenje mreže i duže vrijeme čekanja nego preusmjeravanje foldera. Ako je korisnik otpremio 2 GB na svoju radnu površinu, njegov profil prestaje biti "roaming" i postaje sidro koje blokira prijavu. Ovo posebno važi ako mreža nije odlična.
Suprotno tome, preusmjeravanje foldera vam omogućava da "usitnite" problem : tačno odredite koje foldere idu na server, roaming profil (ako postoji) postaje mnogo manji, a zahvaljujući Offline Files, sinhronizacija podataka može se odvijati u pozadini bez potrebe da korisnik čeka ispred ekrana za prijavu.
Nadalje, podatke pohranjene u preusmjerenim folderima je mnogo lakše kopirati pomoću alata za sigurnosno kopiranje na serveru , vratiti na nove mašine ili zadržati čak i nakon ponovne instalacije operativnog sistema klijentskog računara. Ukratko, preusmjeravanje foldera je bolje rješenje za pohranjivanje korisničkih podataka.
Kada danas ima smisla koristiti roaming profile?
Iako postoji sve veći konsenzus da oslanjanje isključivo na mobilne profile nije mudro , i dalje postoje scenariji u kojima oni imaju svoje mjesto. Na primjer, u relativno malim okruženjima gdje korisnici lutaju između više kancelarijskih računara, a količina ličnih podataka je ograničena.
Također su korisni u određenim scenarijima laboratorija, učionica ili dijeljenih radnih površina , gdje je poželjno da izgled radne površine i postavke aplikacije prate korisnika bez potrebe za postavljanjem kompletnih RDS ili VDI rješenja.
Međutim, čak i u ovim slučajevima, mnogi napredni administratori preporučuju da se roaming profili ne miješaju direktno s preusmjeravanjem mnogih osjetljivih mapa kao što je AppData , jer to povećava rizik od oštećenja i konflikata prilikom prelaska s jednog računara na drugi s različitim konfiguracijama (x86 vs x64, različite verzije aplikacija itd.).
Nadalje, kada korisnici rade iz različitih ureda, podmreža ili putem VPN ili MPLS veza s ograničenim propusnim opsegom, mobilni profili postaju vrlo spori . U tim slučajevima, alternative poput usluga udaljene radne površine (RDS), virtualnih desktopa ili objavljenih aplikacija mogu biti mnogo učinkovitije, pod uvjetom da kompanija nema problema s njima zbog budžeta ili drugih razloga.
Zašto je preusmjeravanje foldera često preferirana opcija
Iskustvo akumulirano u mnogim organizacijama, neke sa hiljadama upravljanih korisnika , ukazuje na isti smjer: ako imate izbor, bolje je odlučiti se za preusmjeravanje foldera i minimizirati ili eliminirati upotrebu roaming profila.
Jedan od razloga je taj što preusmjeravanje foldera radi vrlo robusno kada se ispravno implementira s objektom grupnih politika (GPO) . Ako se politika ne primijeni ispravno, obično postoji problem s kontrolerima domene ili samim GPO-om, a ne s tehnologijom preusmjeravanja. Kada se pravilno implementira, radi izvrsno u usporedbi s tradicionalnim roaming profilima.
Drugi ključni razlog je taj što odvajanje velikih podataka (dokumenti, radna površina itd.) od korisničkog profila značajno poboljšava brzinu prijave i odjave . Korisnici mogu brzo pristupiti svojoj radnoj površini, a sinhronizacija datoteka sa serverom se obavlja putem funkcije Offline Files, koja radi u pozadini bez prekidanja korisničkog iskustva.
Nadalje, preusmjeravanje foldera vam omogućava preciznu kontrolu onoga što se pohranjuje na serveru . Drugim riječima, odlučuje šta je uključeno u opseg sigurnosnih kopija. Možete odabrati redovno pravljenje sigurnosnih kopija samo određenih foldera, isključujući privremene ili nebitne podatke, što optimizira resurse i pojednostavljuje vraćanje podataka.
Nadalje, s dolaskom servisa poput OneDrivea i njegove funkcije Premještanje poznatih foldera (KFM) , Microsoft je počeo preporučivati korisnicima da premjeste svoje poznate foldere (Dokumenti, Radna površina, Slike) u oblak umjesto korištenja Offline datoteka, uzimajući u obzir online privatnost tih podataka. Klijent za sinhronizaciju OneDrivea je mnogo moderniji i efikasniji od Offline datoteka.
Primarni računari: ograničenje gdje se primjenjuje preusmjeravanje ili roaming
Napredna funkcija koja često ostane nezapažena su primarni računari . Ona vam omogućava da u Active Directoryju definišete koji su računari "primarni" za određenog korisnika i, na osnovu toga, odlučite da se roaming profili i/ili preusmjeravanje foldera primjenjuju samo na te računare.
Ovo se konfiguriše putem atributa msDS-Primary-Computer u AD DS-u, u kombinaciji sa grupnim pravilima kao što su „Preuzmi roaming profile samo na primarnim računarima“ i „Preusmjeri foldere samo na primarnim računarima“ . Kada se korisnik prijavi, Windows provjerava ova pravila i, ako su aktivna, provjerava da li je dotični računar jedan od njihovih primarnih računara.
Ako je računar primarni uređaj, postavke za profil roaming korisnika i preusmjeravanje foldera primjenjuju se kako je definirano. Ako nisu, Windows učitava i koristi normalan lokalni profil (ili onaj koji je keširan). Osim toga, poništava preusmjeravanje foldera prema radnji konfiguriranoj u GPO-u.
Ovaj pristup ima nekoliko jasnih prednosti: kontroliše na koje mašine se preuzimaju osjetljivi lični ili korporativni podaci, smanjuje rizik od ostavljanja "tragova" podataka na dijeljenoj opremi (sale za sastanke, računari s javnim pristupom itd.) i minimizira vjerovatnoću oštećenja profila sprječavanjem istog korisnika da se kreće između računara s vrlo različitim konfiguracijama.
Tipična konfiguracija u UCS i Samba okruženjima
U okruženjima gdje kontroler domene i datotečni server rade na platformama poput UCS-a sa Sambom , opšta logika se ne mijenja mnogo. Obično svaki korisnik ima zajednički početni direktorij, dostupan putem putanje kao što je \\server.domain.local\korisničko_ime . I putanja roaming profila i početni direktorij Windowsa izgrađeni su na ovoj osnovi.
U odgovarajućoj konzoli za upravljanje definirani su parametri kao što su Windows Home Drive , Home Path i Profile Directory. Važno je da dijeljeni resurs postoji i ima ispravne dozvole prije prve prijave . U suprotnom, korisnik će naići na greške prilikom pokušaja učitavanja svog profila.
Prilikom upravljanja više korisnika odjednom, uobičajeno je koristiti varijable poput %USERNAME% kako bi se izbjeglo ručno definiranje svake putanje. A za nove korisničke predloške, tipično je oslanjanje na mehanizme predložaka specifične za platformu tako da se osnovne postavke profila i preusmjeravanja automatski primjenjuju kada se kreira svaki račun.
Nakon što se konfiguriraju ove putanje i GPO-ovi za preusmjeravanje foldera, korisničko iskustvo je obično vrlo glatko. Vaši podaci se nalaze na serveru (i tamo se pohranjuju sigurnosne kopije), a korisnički profili ne rastu nekontrolirano. Nadalje, prijave i odjave su razumno brze.
Kako roaming profili i preusmjeravanje foldera međusobno djeluju
Jedna od najzbunjujućih tačaka, čak i u službenim materijalima za certifikaciju, jeste kako mobilni profili i preusmjeravanje foldera zapravo funkcionišu zajedno . Ponekad se opisuju gotovo kao da su ista stvar, ali njihova interakcija ima važne nijanse.
S jedne strane, i Roaming korisnički profili i Preusmjeravanje foldera koriste mrežni resurs za pohranjivanje korisničkih informacija . Iz te perspektive, izgledaju slično. Međutim, ključna razlika je u tome što s Preusmjeravanjem foldera možemo precizno odabrati koje će se mape premjestiti na server . Nasuprot tome, roaming profil obuhvata veliki dio zadane korisničke strukture ako je ne ograničimo.
Kada se folder preusmjeri, više se ne računa kao dio sadržaja koji putuje s roaming profilom . Drugim riječima, veličina roaming profila se smanjuje, a samim tim se smanjuje i količina podataka kopiranih prilikom prijavljivanja i odjavljivanja. Preostali folderi koji nisu preusmjereni i dalje su dio roaming profila. To znači da se sinhronizuju putem mehanizma roaminga.
Velika prednost ove kombinacije je što dobija fleksibilnost: relativno lagan mobilni profil može se koristiti za podešavanja i konfiguraciju, dok se većina "masnih" podataka obrađuje putem pozadinskog preusmjeravanja i sinhronizacije.
S obzirom na sve navedeno, mnogi IT timovi se odlučuju za jasnu strategiju: korištenje preusmjeravanja foldera (i, kada je to prikladno, OneDrive ili radnih foldera) kao osnove upravljanja korisničkim podacima , preusmjeravanje mobilnih profila na vrlo specifične slučajeve i oslanjanje na funkcionalnost primarnih računara kako bi se ograničilo gdje lični podaci zapravo putuju. Kada su dobro dizajnirana i implementirana, ova rješenja značajno poboljšavaju korisničko iskustvo.
