漫遊配置文件:同一使用者同時登錄
我正在管理使用漫遊配置文件和文件夾重定向的 Windows Server 2008 R2 環境。客戶端機器執行 Windows 7。由於業務性質,使用者很少註銷並且經常同時登錄多台機器。這顯然會產生很多“最後寫入者獲勝”衝突以及每個會話覆蓋另一個會話中所做的更改的問題。
我嘗試了不同的方法來減少衝突,但仍然沒有一個令人滿意的解決方案。我正在使用後台上傳使用者配置文件的新功能,但正如本文所解釋的那樣,這確實不能解決問題:http: //blogs.sepago.de/helge/2009/04/02/microsoft-tackles-the- last-writer-wins-problem-of-roaming-profiles-in-windows-7-server-2008-r2/。我還對 ProfileUnity 等第三方軟體進行了一些試驗,但仍然存在一些問題。當然,我建議使用者在離開電腦時和開始新會話之前要更加謹慎地註銷。但管理層表示,這不會發生,也不會對我們的環境產生影響。
所以問題是,你們中有人有這個問題的經驗嗎?您是否知道任何設置或第三方應用程序至少可以最大限度地減少衝突,即使它不能消除衝突?有什麼方法可以使電腦定期註銷並重新登錄,這對使用者是透明的?
首先,只要正確實施,使用漫遊配置文件並沒有什麼問題。僅僅因為它們是一個較舊的概念並不會降低它們在當今 IT 環境中的用處或有效性。漫遊配置文件的設計目的不是每台 PC 一個使用者和每個使用者一台 PC,它們是為您的確切案例設計的,一個或多個登錄到多台電腦(無論是工作站還是終端伺服器)的使用者。目的是為使用者提供一致的環境(桌面、應用程序設置等),無論他們登錄哪台電腦。
其次,實施某種類型的自動註銷機制並不能解決您的問題,因為它不會阻止使用者同時在多台電腦上進行多次登錄。是什麼阻止使用者在上午 9 點登錄到一台電腦或 TS 並在上午 10 點登錄到另一台電腦?當您的自動註銷機制啟動時,您仍然會遇到同樣的問題。
第三,文件夾重定向可以通過將一些文件夾重定向到漫遊配置文件之外來解決這種情況,但它並不能解決問題,因為所有使用者文件夾都無法重定向。漫遊配置文件的核心組件(ntuser.dat、程序設置等)無法重定向。
第四,沒有一個設置可以根據使用者的登錄時間設置記錄使用者的會話。與註銷使用者和根據登錄時間斷開會話有關的兩個設置會斷開他們與 SMB 共享的連接,但不會將他們從桌面會話中註銷。根據各種時間(空閒、活動、斷開連接),有一些用於終止(註銷)TS 上的使用者會話的設置。
不幸的是,您遇到了由行為問題引起的技術問題,無法通過技術解決方案完全解決。以下是一些可能有幫助的建議:
- 為“我的文件”、“桌面”、“開始”菜單等文件夾實施文件夾重定向(正如其他人所建議的那樣)。
- 如果您的使用者正在登錄終端服務,請通過 GPO 實施單一登錄限制。這將防止任何使用者擁有多個會話。
- 教育您的使用者養成在離開一天之前註銷的習慣。這被認為是良好的做法/禮儀,應得到管理層的鼓勵和支持。如果管理層對這個想法猶豫不決,那麼如果問題仍然存在,他們就有部分責任。