Agente de sessão de área de trabalho remota + Redirecionamento de pasta: como lidar com contas de administrador?

Question

Temos um grupo do Windows Server 2008 R2 em um farm do Agente de Sessão da Área de Trabalho Remota para permitir o acesso de nossos funcionários a uma área de trabalho remota da empresa. Além disso, o redirecionamento de pastas e os perfis de roaming são habilitados por meio da Diretiva de Grupo.

Como faço para lidar com as contas de administrador em tal configuração? Se eu fizer login apenas com minha conta de Administrador de Domínio, ela será sempre redirecionada para uma máquina.

Se eu fizer login com as contas de administrador da máquina, o redirecionamento da pasta causará erros.

Qualquer ajuda é apreciada:)

    

Answer 1

If I only login with my Domain Administrator account is is always redirected to one machine.

Use a opção /admin ao iniciar o cliente da área de trabalho remota. Ao se conectar com isso, você estará imune ao agente de sessão tentando equilibrar a carga nos servidores.

Furthermore folder redirection and roaming profiles are enabled via Group Policy.

A aplicação de perfis de roaming através de uma política de grupo é uma configuração por máquina, o que significa que você está basicamente configurando um caminho fixo para perfis de roaming para todos que podem usar a máquina. A solução mais simples seria apenas certificar-se de que é uma pasta no caminho de perfis de roaming que você configurou para qualquer conta que possa efetuar login, incluindo as contas de administrador .

A redirecionamento de pastas normalmente é uma configuração por usuário, portanto, não parece que isso deva ser um problema.

    

Answer 2

Você pode configurar a Política de Grupo como uma configuração por usuário adicionando a conta de usuário individual ao escopo da política de grupo no Console de Gerenciamento de Política de Grupo. Os perfis móveis podem ser aplicados especificamente a usuários individuais usando Usuários e Computadores do Active Directory, adicionando o caminho à guia do perfil das propriedades do usuário. As contas de administrador podem ser excluídas do redirecionamento de pasta e dos perfis móveis, aplicando apenas o redirecionamento de pasta aos contêineres do usuário, em oposição ao domínio inteiro.