Profile użytkowników Windows
Profil użytkownika to zestaw plików i folderów zawierających ustawienia pulpitu, aplikacji oraz preferencje systemowe. W systemie Windows Server możemy wyróżnić trzy podstawowe typy profili: lokalne, mobilne (roaming) oraz obowiązkowe (mandatory). Poprawne dobranie typu profilu pozwala na zabezpieczenie danych użytkowników oraz ułatwia administrację wieloma stacjami roboczymi w sieci domeny.
1. Profile lokalne i ich ograniczenia
Profil lokalny jest tworzony na dysku twardym stacji roboczej podczas pierwszego logowania użytkownika. Wszystkie zmiany wprowadzane w ustawieniach, takie jak zmiana tapety czy zapisane pliki na pulpicie, są przechowywane wyłącznie na tym konkretnym komputerze. Jeśli użytkownik zaloguje się na innym stanowisku komputerowym w firmie, system utworzy tam zupełnie nowy, czysty profil lokalny, a pliki z pierwszego stanowiska nie będą dla niego dostępne.
2. Profile mobilne (Roaming Profiles)
Profil mobilny rozwiązuje problem pracy na różnych komputerach w domenie Active Directory. Folder profilu jest przechowywany centralnie na serwerze plików w udostępnionym katalogu sieciowym. Podczas logowania na dowolnym komputerze w sieci pliki profilu są pobierane z serwera na stację roboczą, a podczas wylogowywania – wszystkie dokonane zmiany są wysyłane z powrotem na serwer. Konfigurację profilu mobilnego wykonujemy we właściwościach konta użytkownika w Active Directory, wskazując ścieżkę sieciową UNC do folderu profilu. Ścieżka ta powinna zawierać zmienną środowiskową username, która automatycznie utworzy podfolder dla konkretnej osoby:
Profile path: \\srv-file01\profiles$\%username%Ścieżka sieciowa prowadząca do ukrytego udziału sieciowego profiles$ na serwerze plików, gdzie system automatycznie podstawi login zalogowanego użytkownika.
3. Profile obowiązkowe (Mandatory Profiles)
Profil obowiązkowy to specjalny typ profilu mobilnego tylko do odczytu, który służy do standaryzacji środowiska pracy, na przykład w pracowniach szkolnych lub na stanowiskach typu kiosk. Użytkownik może dokonywać zmian w ustawieniach pulpitu w trakcie trwania sesji, jednak w momencie wylogowania żadne modyfikacje nie są zapisywane na serwerze. Przy kolejnym zalogowaniu użytkownik ponownie otrzymuje domyślny, czysty pulpit. Aby przekształcić profil mobilny w obowiązkowy, musimy najpierw skonfigurować profil wzorcowy, a następnie zmienić nazwę pliku z ustawieniami rejestru ukrytego w folderze profilu z rozszerzenia dat na man (plik NTUSER.DAT na NTUSER.MAN).