O que “Usar perfis obrigatórios no servidor Host de Sessão RD” faz?

Question

A descrição para "Usar perfis obrigatórios no servidor Host da Sessão da Área de Trabalho Remota " é um pouco ambíguo:

This policy setting allows you to specify whether Remote Desktop Services uses a mandatory profile for all users connecting remotely to the RD Session Host server.

If you enable this policy setting, Remote Desktop Services uses the path specified in the Set path for Remote Desktop Services Roaming User Profile policy setting as the root folder for the mandatory user profile. All users connecting remotely to the RD Session Host server use the same user profile.

If you disable or do not configure this policy setting, mandatory user profiles are not used by users connecting remotely to the RD Session Host server.

Eu tenho uma situação onde apenas alguns usuários precisam usar perfis obrigatórios para fazer logon em um host de sessão de área de trabalho remota. Se eu tiver alguns usuários com ntuser.dat e alguns usuários ntuser.man em seu perfil móvel, o que o Host de Sessão RD fará

1. Para um usuário que tenha ntuser.man em seu perfil de roaming e tenha a configuração definida como Disabled ?
2. Para um usuário que tenha ntuser.dat em seu perfil de roaming e tenha a configuração definida como Enabled ?

Answer 1

No primeiro caso, o perfil com a extensão .man deve se comportar como um perfil de usuário obrigatório, independentemente do estado da configuração da Diretiva de Grupo.

Pelo que entendi, no segundo caso, o perfil do usuário (com o ntuser.dat) será ignorado e não será usado. Ao usar esse GPO, você também deve definir a configuração:

Set path for Remote Desktop Services Roaming User Profile

que fornece o caminho para um perfil que será usado em preferência a quaisquer outros perfis relacionados ao usuário (perfil local, móvel na rede, etc.) por todos os usuários que fizerem logon no servidor.