windows perfil do diretório ativo regional

3

somos uma organização com 40k usuários. Esta organização é composta de múltiplas estruturas.

Temos um único Active Directory da floresta com o DIT simples. Queremos manter este AD para autenticar todos os nossos computadores e usuários em todas as subestruturas.

O problema é que essas estruturas podem ter seus próprios servidores de arquivos, perfis e políticas domésticas que não estão de acordo com o departamento de TI que também possui seus próprios servidores de arquivos. Os caminhos de início e de perfil são modificados de forma regular para atender à estrutura à qual o usuário pertence. Mas os usuários podem pertencer a várias estruturas.

Estamos procurando uma maneira de atribuir dinamicamente os itens de bom perfil dependendo de onde o usuário está fazendo o login. Se o usuário estiver trabalhando pela manhã em uma estrutura A, queremos que ele trabalhe com o perfil fornecido pela estrutura A, e o depois do meio-dia, quando ele está trabalhando na estrutura B, trabalhando com o perfil fornecido pela estrutura B.

Existe uma maneira de fazê-lo funcionar sem alterar o caminho de início e de perfil no diretório e definir um caminho exclusivo?

Existe o DFS, mas parece que depende dos sites do AD e da replicação que não queremos.

Há coisas como o diretor ou proxy do CIFS, não sei como chamar isso.

Você conhece uma maneira de fazer isso funcionar, mantendo caminhos únicos sem redesenhar nossa DA?

    
por Harry Bahh 15.01.2014 / 11:22

2 respostas

1

Os sites de anúncios são exatamente o que você quer, eles são projetados para resolver esse problema.

    
por 15.01.2014 / 12:18
0

Você pode configurar perfis móveis por computador usando o "Definir caminho do perfil móvel todos os usuários que efetuaram login neste computador "política.

Adicione cada grupo de computadores que você deseja separar a um grupo diferente, crie um GPO que seja filtrado para esse grupo e configure a política de caminho do perfil.

Se você estiver executando 40k usuários em um único site, provavelmente deverá investigar os sites um pouco mais ... você normalmente não obtém esse tamanho sem exigir que alguns dos sites de isolamento geográfico sejam fornecidos.

    
por 16.01.2014 / 07:14