Optimizar pérfiles móviles

Hay una GPO que te dice donde quieres poner las carpetas Escritorio, Mis
documentos y Menu Inicio (estoy de cabeza ahora mismo y no me acuerdo si
son mas). Las tienes en directivas de usuario no de equipos.

Lo que puedes hacer por cada OU restringes esto para que la gente no
ponga todo en el perfil que muevas cuando un usuario inicia sesión. Es
decir, estas políticas lo que hacen es dejar estar carpetas "quietas" en
el servidor y no se mueven a los equipos cliente. Así cuando cierres
sesión en los equipo clientes se copiaran unos pocos datos (archivos
temporales de internet, caches y otras cosillas).

Hay una directiva en las directivas de equipos que dice que se borre el
perfil remoto una vez que se cierra la sesion de un cliente remoto.

Yo lo que tengo en mis perfiles móviles es:

El perfil de cada usuario, los tengo en un HD a parte del Windows 2003
server y le digo que el perfil lo coja de: d:\perfiles\%username%

Luego la unidad de red, que me parece muy util para lo usuarios, la
tengo en otro equipo, solo para esto. Es un equipo que tiene un windows
2000 Pro que lo único que hace es almacen. Pues tengo:
z: \\PCAlmacen\%username%

Aqui es importante fijarse en los permisos de compartir y en los de
seguridad. Fíjate en esto.

No sé si te abre ayudado.

PD: haz un script para borrar los temporales

Claudio Lagoa wrote:

Hola a todos!

Tengo una red de una oficina funcionando con un dominio de Active
Directory, con pérfiles móviles para los usuarios, el directorio Home de
cada usuario se encuentra en un recurso compartido de un servidor de
ficheros, que se debe conectar como unidad de red en cada inicio de sesión,
el perfil movil tambien se encuentra en un recurso compartido en este
servidor.

Mi problema es que con el paso del tiempo y por culpa de usuarios
poco ordenados, algunos perfiles se han hecho muy pesados (mas de 1Gb) y
aunque los perfiles son móviles, el inicio y el cierre de sesion se hacen
eternos mientras se espera a que acabe de cargar el perfil movil para
actualizar el local en el inicio de session y viceversa al cerrarla, no
hablemos de si es la primera vez que inicia sesion en una maquina.

Mi consulta es: ¿Sería posible hacer que no fuera necesario cargar
el perfil movil a la maquina local al inicio de la session, que directamente
todo el perfil se encontrara en una maquina remota (servidor de ficheros) y
se mostrara directamente desde alli, para asi poder evitar este movimiento
de ficheros tan incómodo?

Gracias de antemano por la ayuda

Un saludo

Te comento lo que hacemos nosotros que tenemos un carro de usuarios con
perfil movil

1º En el servidor de ficheros tenemos una carpeta compartida que se llama
"Usuarios" de la que cuelga una carpeta por cada usuario con permisos para
administradores y el usuario.
2º En el mismo servidor tenemos una carpeta Denominada "Correo" con la misma
filosofia que la anterior
3º En el DC tenemos una carpeta llamada Profiles para colgar los perfiles
moviles
4º Cuando creamos un usuario nuevo nos identificamos en uno de los puestos
en los que va ha trabajar, lo configuramos totalmente incluidas las cuentas
de correo.
5º Movemos "misdocumentos" a la carpeta compartida
\\Fileserver\Usuarios\Usuario
6º Configuramos IE para que borre los ficheros temporales al salir esto lo
hacemos porque tenemos "angelitos" que parece que solo saben navegar

7º Si utiliza Outlook ) Movemos El xxx.pst de outlook a
"\\Fileserver\Correo\Usuario\xxx.pst" abrimos de nuevo outlook nos da error
y le reasignamos el pst correspondiente.
7º Si utiliza Outlook Express) Movemos el directorio "OutlookExpress" y el
fichero xxx.wab a \\Fileserver\Correo\Usuario\. y SIN ABRIR OE
entramos en el regedit y modificamos los valores de las siguientes claves

"HKEY_CURRENT_USER\Identities\{????????????????}\Software\Microsoft\Outlook
Express\5.0\Store Root" con el sendero
\\Fileserver\Correo\Usuario\OutlookExpress
"HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\Wab File Name" con el
sendero \\Fileserver\Correo\Usuario\xxx.wab

8º Sin abrir nada cerramos sesion y la volvemos a abrir (esto es
fundamental)

9º Cerramos sesion de usuario Abrimos sesion de Administrador copiamos su
desde la herramienta de "MiPc" a \\Fileserver\Usuarios\Usuario

10º Desde la Administración de usuarios le asignamos como perfil movil el
directorio \\Fileserver\Usuarios\Usuario


La verda es que aunque es un poco laborioso nos va de cine


Saludos Jondalar

NOTA 1. No me reces si me quieres escribir

NOTA 2. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Mi más sincera enhorabuena por hacer una arquitectura tan buena.

Saludos.

_______________________________________

macada
Grupo Seguridad Informatica de la ESEI
Universidad de Vigo - Campus Ourense
As Lagoas s/n
32003 Ourense (Spain)
Telefono: (+34)988387039
mail:



http://www.macada.net


Jondalar wrote:

Te comento lo que hacemos nosotros que tenemos un carro de usuarios con
perfil movil

1º En el servidor de ficheros tenemos una carpeta compartida que se llama
"Usuarios" de la que cuelga una carpeta por cada usuario con permisos para
administradores y el usuario.
2º En el mismo servidor tenemos una carpeta Denominada "Correo" con la misma
filosofia que la anterior
3º En el DC tenemos una carpeta llamada Profiles para colgar los perfiles
moviles
4º Cuando creamos un usuario nuevo nos identificamos en uno de los puestos
en los que va ha trabajar, lo configuramos totalmente incluidas las cuentas
de correo.
5º Movemos "misdocumentos" a la carpeta compartida
\\Fileserver\Usuarios\Usuario
6º Configuramos IE para que borre los ficheros temporales al salir esto lo
hacemos porque tenemos "angelitos" que parece que solo saben navegar

7º Si utiliza Outlook ) Movemos El xxx.pst de outlook a
"\\Fileserver\Correo\Usuario\xxx.pst" abrimos de nuevo outlook nos da error
y le reasignamos el pst correspondiente.
7º Si utiliza Outlook Express) Movemos el directorio "OutlookExpress" y el
fichero xxx.wab a \\Fileserver\Correo\Usuario\. y SIN ABRIR OE
entramos en el regedit y modificamos los valores de las siguientes claves

"HKEY_CURRENT_USER\Identities\{????????????????}\Software\Microsoft\Outlook
Express\5.0\Store Root" con el sendero
\\Fileserver\Correo\Usuario\OutlookExpress
"HKEY_CURRENT_USER\Software\Microsoft\WAB\WAB4\Wab File Name" con el
sendero \\Fileserver\Correo\Usuario\xxx.wab

8º Sin abrir nada cerramos sesion y la volvemos a abrir (esto es
fundamental)

9º Cerramos sesion de usuario Abrimos sesion de Administrador copiamos su
desde la herramienta de "MiPc" a \\Fileserver\Usuarios\Usuario

10º Desde la Administración de usuarios le asignamos como perfil movil el
directorio \\Fileserver\Usuarios\Usuario


La verda es que aunque es un poco laborioso nos va de cine

Gracias a todos por la ayuda... voy a ajustarme mas al modelos sujerido
por macada que creo que se adapta un poco mas a lo que necesito... aunque la
idea borrar los ficheros temporales de internet mejorá tambien el proceso.

Un saludo


"Claudio Lagoa" escribió en el mensaje
news:

Hola a todos!

Tengo una red de una oficina funcionando con un dominio de Active
Directory, con pérfiles móviles para los usuarios, el directorio Home de
cada usuario se encuentra en un recurso compartido de un servidor de
ficheros, que se debe conectar como unidad de red en cada inicio de

sesión,

el perfil movil tambien se encuentra en un recurso compartido en este
servidor.

Mi problema es que con el paso del tiempo y por culpa de usuarios
poco ordenados, algunos perfiles se han hecho muy pesados (mas de 1Gb) y
aunque los perfiles son móviles, el inicio y el cierre de sesion se hacen
eternos mientras se espera a que acabe de cargar el perfil movil para
actualizar el local en el inicio de session y viceversa al cerrarla, no
hablemos de si es la primera vez que inicia sesion en una maquina.

Mi consulta es: ¿Sería posible hacer que no fuera necesario cargar
el perfil movil a la maquina local al inicio de la session, que

directamente

todo el perfil se encontrara en una maquina remota (servidor de ficheros)

y

se mostrara directamente desde alli, para asi poder evitar este movimiento
de ficheros tan incómodo?

Gracias de antemano por la ayuda

Un saludo