Active Directory.pdf - Gattner

460 Kapitel 12: Einsetzen von Gruppenrichtlinien zum Verwalten von Benutzerdesktops
Einsetzen von Gruppenrichtlinien zum Verwalten servergespeicherter
Benutzerprofile
Mithilfe von Gruppenrichtlinien können Sie viele Aspekte von Benutzerprofilen verwalten. Beim
Bearbeiten eines domänenbasierten Gruppenrichtlinienobjekts finden Sie Benutzerprofileinstellungen
an folgenden Stellen:
• Computerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile
• Benutzerkonfiguration\Richtlinien\Administrative Vorlagen\System\Benutzerprofile
In Tabelle 12.4 werden die Konfigurationsoptionen an diesen beiden Stellen erläutert.
Tabelle 12.4
Konfigurieren von Benutzerprofilen mithilfe von Gruppenrichtlinieneinstellungen
Richtlinieneinstellung
Sicherheitsgruppe Administratoren zu
servergespeicherten Profilen hinzufügen
Benutzerprofile, die älter als eine bestimmte
Anzahl von Tagen sind, beim
Systemneustart löschen
Eigentümer von servergespeicherten
Profilen nicht prüfen
Zwischengespeicherte Kopien von servergespeicherten
Profilen löschen
Die Registrierung der Benutzer bei der
Benutzerabmeldung nicht zwangsweise
entladen
Langsame Netzwerkverbindungen nicht
erkennen
Erläuterung
Über diese Option können Sie die Sicherheitsgruppe Administratoren zur Profilfreigabe
des servergespeicherten Benutzerprofils hinzufügen und die Berechtigung
Vollzugriff erteilen. Ist diese Einstellung nicht konfiguriert bzw. deaktiviert, hat nur
der Benutzer Vollzugriff auf sein Profil (Standardeinstellung). Diese Einstellung
muss vor Erstellung des Profils aktiviert werden. Wird sie anschließend aktiviert,
hat sie keine Auswirkung.
Hinweis: Diese Einstellung muss auf dem Clientcomputer, nicht auf dem Profilserver
konfiguriert werden. Der Clientcomputer legt die Dateifreigabeberechtigungen
für das servergespeicherte Profil zum Zeitpunkt der Erstellung fest.
Diese Windows Vista-Einstellung ermöglicht das automatische Löschen von Windows
Vista-Clientbenutzerprofilen, die eine angegebene Anzahl von Tagen nicht
genutzt wurden, beim Neustart des Systems.
Über diese Option können Sie die auszuführende Aktion bestimmen, wenn ein servergespeicherter
Benutzerprofilordner bereits vorhanden ist und die Arbeitsstationen
auf Microsoft Windows 2000 Service Pack 4 oder Microsoft Windows XP
Professional Service Pack 1 aktualisiert wurden. Diese aktuellen Service Packs
verbessern die Standardsicherheitseinstellungen für die Benutzerprofile. Durch
Aktivieren dieser Option bleiben die früheren Sicherheitseinstellungen erhalten.
Aktivieren Sie diese Option, um die lokale zwischengespeicherte Kopie des servergespeicherten
Benutzerprofils bei Abmeldung des Benutzers zu löschen. Aktivieren
Sie diese Option nicht, wenn Sie mit der Windows 2000- oder Windows XP
Professional-Funktion zur Erkennung langsamer Verbindungen arbeiten, da diese
eine lokale zwischengespeicherte Kopie des Benutzerprofils benötigt.
Unter Windows Vista wird die Registrierung des Benutzers bei der Benutzerabmeldung
zwangsweise entladen. Diese Richtlinieneinstellung kann Windows daran
hindern. Diese Einstellung darf nur aktiviert werden, um Probleme bei der Kompatibilität
von Anwendungen im Zusammenhang mit diesem Standardverhalten zu
beheben.
Bei Aktivierung dieser Option arbeitet der Computer bei der Konfiguration der Verwaltung
servergespeicherter Benutzerprofile nicht mit der Erkennung langsamer
Verbindungen. Wenn Sie diese Option aktivieren, werden servergespeicherte Benutzerprofile
unabhängig von der Netzwerkgeschwindigkeit stets heruntergeladen.