Qual é a melhor maneira de restringir o tamanho do perfil de usuário em um ambiente do Terminal Server?

Question

De este link I entenda que minhas duas opções são:

1. Cotas NTFS
2. A configuração de política "Limitar tamanho do perfil"

Eu prefiro a opção (1) porque eu realmente quero limitar o tamanho geral do perfil de todos para que um único usuário não possa preencher o drive C: /. No entanto, se a cota for atingida, estou preocupado de não conseguir nem mesmo fazer login como administrador remotamente para excluir arquivos ou aumentar a cota. Eu não acho que eu possa, por exemplo: limitar "c: \ documentos e configurações", exceto para "c: \ documentos e configurações \ administrador"

A alternativa que posso pensar é aplicar uma cota NTFS ao perfil de cada usuário individualmente quando o usuário é criado - mais trabalho, mas pelo menos eu tenho o controle refinado. Isso é o que eu estou considerando atualmente, a menos que você tenha uma idéia melhor?

Em resposta aos comentários sobre as respostas: este é um ambiente TS independente, sem outros servidores e todos os usuários usam exclusivamente o TS.

    

Answer 1

Descobrimos que o redirecionamento de tantas pastas quanto possível reduz muito a quantidade de dados que termina no perfil. Eu estaria relutante em redirecionar appdata, porém, você pode querer testar isso.

Pessoalmente, acho que um servidor de terminal que precisará dar suporte a muitos usuários precisa ter uma enorme partição C: \. Isso é especialmente verdadeiro se não estiver redirecionando nenhuma / muitas pastas. Também é uma boa ideia ter os perfis removidos no logoff - supondo que os perfis estejam em roaming e as pastas corretas sejam redirecionadas.

Observe também que você pode redefinir onde os perfis de usuário são armazenados, portanto, se o espaço for limitado em sua partição C: \, isso pode ser uma opção.

Perfis de usuário nos Serviços de Área de Trabalho Remota do Windows Server 2008 R2

    

Answer 2

Desde que fiz esta pergunta, mudamos de 2003 e estamos usando Discos de perfil de usuário com 2012r2 (eles foram introduzidos em 2012):

The simpler way is user profile disks. User profile disks store user and application data on a single virtual disk that is dedicated to one user’s profile [...] User profile disks provide an easy way to store the user settings and data on a separate virtual disk that is reattached at logon, so the user data isn’t discarded when the virtual machine rolls back.

Eles não são necessariamente perfeitos para todos, mas eles se adequam muito bem ao nosso caso de uso, porque eles não têm alguns dos problemas de desempenho dos Perfis de roaming. Você precisa ter em mente que:

• Os discos de perfil do usuário são apenas para uma única coleção
• Um usuário não pode ter duas sessões de uma só vez usando o mesmo disco de perfil de usuário

Answer 3

Como seu objetivo é evitar o preenchimento do volume do sistema do seu servidor, sugiro o seguinte como uma alternativa para restringir os tamanhos de perfil (o que eu sempre tentaria evitar, se possível)

Configure os perfis móveis com o redirecionamento de pastas. Isso descarregará as áreas de armazenamento volumosas (Desktop, Meus Documentos) em um compartilhamento de arquivos em outro servidor. Com perfis de roaming, você também pode configurar seu servidor de terminal para excluir cópias de perfis locais em cache no logoff.

Editar postado em resposta à edição da pergunta:

Como você está usando um servidor autônomo (ou seja, não em um domínio de diretório ativo), os perfis móveis não são úteis para você, mas você ainda pode usar o redirecionamento de pastas para mudar os diretórios para outro volume, que será um longo caminho para evitar que o volume do sistema seja preenchido.