Upravljanje mjestom gdje se korisnički podaci pohranjuju u Windowsu jedna je od onih stvari koje, ako se ne urade ispravno, mogu dovesti do oštećenih profila, nevjerovatno sporih prijava i frustriranih korisnika . Ako se pravilno urade, dobit ćete centralizirane sigurnosne kopije, besprijekorne promjene na računaru i brže vrijeme prijave.
U modernim domenskim okruženjima, dva klasična alata za ovo su Preusmjeravanje foldera i Roaming korisničkih profila . Slične su namjene, ali funkcioniraju vrlo različito i koriste se za rješavanje komplementarnih problema: korisnički podaci naspram konfiguracije i profila . Razumijevanje ove razlike ključno je za izbjegavanje stvaranja neodrživog Frankensteinovog čudovišta od objekata grupnih politika (GPO).
Šta je tačno korisnički profil u Windowsu?
Prije nego što bilo šta uporedimo, vrijedi zapamtiti da je korisnički profil u Windowsu mnogo više od same mape Dokumenti . Standardni profil uključuje sve što se nalazi na C:\Korisnici\korisničko_ime (Desktop, Documents, Pictures, AppData, itd.), kao i sadržaj registra u HKEY_CURRENT_USER (HKCU) , gdje se čuvaju brojne postavke aplikacija i sistema.
Kada radite s čisto lokalnim profilima, sve ostaje na računaru na koji se korisnik prijavljuje. To znači da ako promijene računar, vidjet će "čistu" radnu površinu, bez ikakve konfiguracije, a njihovi podaci će ostati na prethodnom računaru, osim ako ne postoje sigurnosne kopije ili neki drugi sistem za sigurnosno kopiranje.
Roaming profili i preusmjeravanje foldera rješavaju ovaj problem na različite načine: roaming profili kopiraju cijeli profil na i sa mrežnog dijeljenja , dok preusmjeravanje premješta samo određene foldere koje odaberete na mrežu.
Profil korisnika roaminga: kako funkcioniše i koji su podaci uključeni u „roaming“
Mobilni korisnički profil je u suštini lokalni profil koji se centralno pohranjuje na dijeljenom resursu i kopira na računar kada se korisnik prijavi, a nazad na server kada se odjavi.
U domenu, korisnik je konfiguriran s putanjom profila u Active Directoryju koja ukazuje na dijeljenu datoteku (na primjer, \\server\profiles\%korisničko_ime%). Kada se korisnik prijavi na računar u domenu, Windows kopira sadržaj profila s te dijeljene datoteke na lokalni računar i spaja sve postojeće lokalne podatke , ako postoje.
Kada se odjavite, sistem obrće proces: sinhronizuje promjene iz lokalnog profila u profil pohranjen na serveru . Ako se korisnik prijavi na drugi računar, taj novi računar će preuzeti isti profil, tako da će vidjeti iste postavke, radnu površinu, štampače itd.
Ključno je to što mobilni profili ne samo da sadrže najočiglednije korisničke podatke, već i mnoštvo postavki i preferencija: pozadine, postavke aplikacija, prikaze preglednika, zadane pisače i mnoge druge detalje pohranjene u AppData\Roaming i HKCU.
Ovo zvuči sjajno u teoriji, ali ima direktan uticaj: što je profil veći, to su sporija vremena prijave i odjave , jer se sav taj sadržaj mora kopirati preko mreže svaki put kada se prijavite/odjavite. Ako korisnici spremaju fotografije, muziku ili iTunes biblioteke na svoj profil, vrijeme se dramatično povećava.
Preusmjeravanje foldera: premjestite samo ono što je važno
Preusmjeravanje foldera vam omogućava da uzmete jednu od "posebnih" foldera iz korisničkog profila (Dokumenti, Radna površina, Slike, AppData\Roaming, itd.) i promijenite njenu stvarnu putanju do mrežnog dijeljenja , obično putem grupnih politika (GPO).
U praksi, korisnik i dalje vidi svoje mape na istom mjestu kao i uvijek (na primjer, "Dokumenti" u pregledniku datoteka), ali zapravo radi s mapom koja se nalazi na serveru . Na ovaj način, važni podaci se pohranjuju na mreži, gdje se mogu praviti centralizirane sigurnosne kopije i pristupati im se s različitih računara.
Na primjer, možete premjestiti mapu "Dokumenti" iz C:\Users\username\Documents u \\FS\UserData\%username%\Documents. Ovo je transparentno za korisnika, ali vi, kao administrator, dobijate kontrolu, centralizirane sigurnosne kopije i mogućnost da se korisnik prijavi na više računara i vidi potpuno iste datoteke.
Osim toga, Windows obično kombinira preusmjeravanje foldera s offline datotekama . Ovo osigurava da podaci ostanu dostupni čak i ako je veza sa serverom spora ili se prekine, jer sistem održava keširanu kopiju i sinhronizira promjene u pozadini, umjesto da blokira prijavu dok se sve kopira.
Roaming profil u odnosu na preusmjeravanje foldera: Ključne razlike
Iako se oba mehanizma oslanjaju na dijeljene mrežne resurse, oni nisu isti i ne ponašaju se identično . Važno je razjasniti nekoliko tačaka kako bi se izbjeglo njihovo pogrešno miješanje.
Kod roaming profila, gotovo cijeli profil se kopira na početku i na kraju sesije . Sav sadržaj koji nije preusmjeren uključen je u paket profila, tako da je veličina = vrijeme čekanja. Preusmjeravanje foldera, s druge strane, premješta samo određene foldere na server i održava ih sinhroniziranim dok korisnik radi , smanjujući količinu podataka prenesenih tokom prijave/odjave.
Nadalje, kada se mapa preusmjeri, ona više nije dio roaming profila . Drugim riječima, sadržaj, na primjer, dokumenata više nije uključen u datoteku roaming profila; oni se nalaze nezavisno u svom dijeljenom resursu. Ovo je korisno za performanse, jer vrijeme prijave/odjave postaje brže.
Što se tiče podataka koji se prenose samo s roaming profilima, a ne s preusmjeravanjem mapa, trebali biste pogledati sve što nije tipičan kandidat za preusmjeravanje : AppData\Local, AppData\LocalLow, privremeni podaci, veći dio konfiguracije pohranjene u HKCU-u itd. To uključuje stvari poput Outlook profila, određenih postavki aplikacija, čuvara zaslona, prilagođavanja preglednika i drugih postavki koje se, bez roaming profila ili rješenja za upravljanje profilima treće strane, ne bi premještale između računara.
Stoga se u mnogim modernim scenarijima upotreba tradicionalnih roaming profila obično minimizira ili čak izbjegava , a mnogo više se oslanja na preusmjeravanje foldera (ili alternative kao što su OneDrive KFM, Work Folders ili upravitelji profila poput Citrix Profile Managera), ostavljajući roaming profile samo za vrlo specifične ili naslijeđene slučajeve.
Folderi koji se obično preusmjeravaju (i koje ne biste trebali dirati)
Windows vam omogućava preusmjeravanje do 13 posebnih foldera profila : AppData\Roaming, Kontakti, Radna površina, Dokumenti, Preuzimanja, Favoriti, Linkovi, Muzika, Slike, Sačuvane igre, Pretrage, Meni Start i Videozapisi. Međutim, to ne znači da ih trebate sve preusmjeravati bez razlike; postoji nekoliko nijansi.
U većini kompanija, glavni kandidati za preusmjeravanje su Dokumenti i Radna površina . To su mape u koje korisnici obično pohranjuju svoje radne datoteke (dokumente, proračunske tablice, prezentacije itd.). Preusmjeravanje obje mape pokriva gotovo sav kritični sadržaj koji korisnici smatraju "svojim važnim stvarima".
Folder Preuzimanja postavlja dodatna pitanja. S jedne strane, centralizacija ima smisla, ali u praksi se obično puni instalacijskim programima, privremenim datotekama i smećem koje nekontrolirano raste . Ako ga preusmjerite na dijeljeni resurs, možete završiti s mnoštvom nepotrebnih podataka koji zauzimaju prostor na serveru i kreću se po mreži. Mnogi administratori radije ne preusmjeravaju podatke ili, ako to učine, kombiniraju ovu politiku s ograničenjima kvota i jasnim pravilima.
Folderi poput Muzike, Slika, Sačuvanih igara ili Videozapisa rijetko se preusmjeravaju u korporativnim okruženjima, osim za vrlo specifične korisnike koji rade sa zvukom ili videom. Ovi folderi mogu značajno narasti i obično ne sadrže kritične poslovne podatke , tako da je općenito najbolje blokirati njihovu upotrebu za lični sadržaj putem grupnih pravila i držati te podatke podalje od korporativne pohrane.
Nasuprot tome, mape poput Favorita, Kontakata, Linkova, Pretraga ili Menija Start obično ostaju unutar roaming profila (ako ga koristite) jer su male, ali im se često pristupa . Njihovo preusmjeravanje bi generiralo češće pozive udaljenom disku i moglo bi uzrokovati dosadne probleme s latencijom koji negativno utječu na korisničko iskustvo.
Šta nije u redu sa AppData\Roamingom i zašto uzrokuje toliko problema?
Folder AppData \Roaming je u sivoj zoni. Tehnički, može se preusmjeriti, a mnoga rješenja za profile to rade djelomično ili granularno. Međutim, potpuno preusmjeravanje može ozbiljno utjecati na performanse i promet vašeg datotečnog servera.
Mnoge aplikacije pohranjuju svoje konfiguracije, privremene datoteke, korisničke profile, pa čak i keš memorije u AppData\Roaming. To znači da ako preusmjerite ovu mapu, svaka operacija čitanja ili pisanja bit će usmjerena na dijeljeni resurs , prolazeći kroz mrežu. U VDI ili RDS okruženju s mnogo korisnika, ovo se prevodi u poplavu I/O operacija na serveru što može usporiti i aplikacije i samu infrastrukturu.
Postoje i aplikacije koje zahtijevaju ekskluzivne blokade datoteka za stavke u AppData\Roaming. Ako isti korisnik otvori aplikaciju na dva različita računara ili ako aplikacija nije pravilno dizajnirana za rad s UNC putanjama, možete naići na čudne greške, blokade i oštećenje podataka.
Iz tih razloga, mnogi administratori se odlučuju za mješovitu strategiju: početno testiranje s AppData\Roaming preusmjerenim u pilot grupi, praćenje performansi i, ako se pojave problemi, poništavanje ili korištenje alata trećih strana (kao što je Citrix Profile Management ili drugi upravitelji profila) koji omogućavaju uključivanje ili isključivanje određenih podmapa umjesto preusmjeravanja svega odjednom.
Također imajte na umu da se AppData\Local i AppData\LocalLow nikada ne preusmjeravaju u klasičnom Windows modelu, jer sadrže predmemorije, privremene datoteke i podatke usko povezane s određenim računarom.
Utjecaj na performanse: spore prijave, veliki profili i kako ih ublažiti
Jedan od prvih simptoma loše kombinacije mobilnih profila i preusmjeravanja je to što vam korisnici kažu da "računaru treba vječnost da se prijavi ". To nije slučajnost: mobilni profil s nekoliko gigabajta prostora za pohranu može svaku prijavu i odjavu pretvoriti u manju migraciju preko mreže.
Preusmjeravanje foldera pomaže u smanjenju ovog utjecaja uklanjanjem najvećih foldera (Dokumenti, Radna površina itd.) iz roaming profila i njihovom sinhronizacijom na drugačiji način. Na ovaj način, roaming profil sadrži samo ono što je zaista potrebno za lične postavke, dok se ostatak obrađuje putem Offline datoteka i sinhronizacije u pozadini.
Pored toga, postoje specifični GPO-i koji vam omogućavaju da prilagodite ponašanje sistema s roaming profilima . Na primjer, u Konfiguracija računara → Politike → Administrativni predlošci → Sistem → Korisnički profili, možete pronaći politiku za postavljanje "Čekaj mrežu maksimalno ... sekundi" na 0, smanjujući vrijeme koje sistem čeka da mreža bude potpuno dostupna prije nego što nastavi s prijavom.
Druge dobre prakse uključuju edukaciju korisnika da ne pohranjuju velike datoteke unutar svojih profila (posebno na računaru), distribuciju profila na više servera u velikim okruženjima kako bi se izbjegla uska grla u određeno vrijeme (kao što je 8:00 ujutro) i pažljivo praćenje veličine profila i dijeljenih resursa.
Microsoft je objavio vrlo detaljne vodiče o tome kako analizirati i ubrzati vrijeme prijave s mobilnim profilima, uključujući dijagnostičke tehnike i tehnike smanjenja težine profila, koje vrijedi pregledati kada počnete primjećivati nedosljedna ili povremena vremena prijave.
Kombinirana upotreba u VDI-ju i udaljenim radnim površinama
U okruženjima virtualizacije desktopa (VDI) ili usluga udaljene radne površine, roaming profili i preusmjeravanje mapa gotovo su obavezni ako želite pružiti dosljedno korisničko iskustvo na neperzistentnim desktop računarima.
U ovim scenarijima, virtuelna radna površina se često uništava prilikom odjave , tako da se gube svi podaci ili postavke koje nisu centralizirane. Stoga administratori obično definiraju početnu mapu ili lični disk na serveru (često mapiran na slovo, kao što je H:, P: ili I:) i kombiniraju ga s preusmjeravanjem mape tako da se Dokumenti i Radna površina preusmjeravaju na istu centralnu lokaciju.
Važno je razumjeti da tradicionalna početna mapa (na primjer, disk H: mapiran na prijavu) nije isto što i preusmjeravanje mape, iako konačna putanja može biti ista. Početna mapa je jednostavno dijeljeni resurs dodijeljen slovu diska , dok preusmjeravanje mijenja "izvornu" lokaciju mapa profila. Iz perspektive Windowsa i pohrane, osnovna struktura može biti ista, ali se način na koji korisnici i aplikacije pristupaju tim podacima mijenja.
Mnogi korporativni desktop računari kombiniraju oba pristupa: korisnik ima svoj mrežni disk sa svojom početnom mapom i istovremeno vidi svoje mape Dokumenti i Radna površina preusmjerene na istu putanju putem Preusmjeravanja mape. Ovo pokriva i tradicionalni način rada (disk H:) i besprijekorniju integraciju u korisnički profil.
Ispravan redoslijed za konfiguriranje roaming profila i preusmjeravanja foldera
Ako ćete koristiti i roaming profile i preusmjeravanje foldera, redoslijed implementacije je ključan. Opća preporuka je da prvo konfigurirate preusmjeravanje foldera, a zatim omogućite roaming profile.
Razlog je jednostavan: ako prvo aktivirate roaming profile, korisnikove mape (Dokumenti, Radna površina itd.) bit će integrirane u profil na serveru od samog početka. Ako kasnije primijenite preusmjeravanje mape, miješat ćete stare podatke koji se već nalaze u roaming profilu s novim podacima koji će ići u preusmjerenu mapu , što potencijalno može stvoriti nedosljednosti.
Međutim, ako prvo konfigurirate preusmjeravanje foldera, podaci u tim folderima bit će spremljeni direktno na određeni dijeljeni resurs za svakog korisnika, a kada aktivirate roaming profile, ti folderi će već biti izvan opsega roaming profila . Roaming profil će se fokusirati na postavke i dijelove koji nisu preusmjereni, što je bolje usklađeno s preporučenim modelom i smanjuje ukupnu veličinu profila.
Prilikom definiranja politika preusmjeravanja foldera, uobičajena je praksa koristiti opciju naprednih postavki i cilj "Kreiraj folder za svakog korisnika pod korijenskom putanjom" u GPO-u (Konfiguracija korisnika → Politike → Postavke sustava Windows → Preusmjeravanje foldera). Na taj način svaki korisnik automatski dobiva svoju početnu mapu na dijeljenom resursu koji ste definirali.
Kada sve ovo kombinujete sa ličnim direktorijumom, možete usmjeriti preusmjeravanje i na putanju početnog direktorijuma . Ono što obično nema smisla u VDI ili neperzistentnom desktop okruženju je preusmjeravanje nazad na lokalnu lokaciju profila, jer se taj profil odbacuje u svakoj sesiji.
Korištenje primarnih računara za ograničavanje računara koji koriste roaming i preusmjeravanje
Windows uključuje vrlo korisnu funkciju pod nazivom Primarni računari koja vam omogućava da za svakog korisnika domene definirate na koje se računare primjenjuje roaming profil i preusmjeravanje mape.
Ideja je da možete reći: „Ovaj korisnik treba imati svoj roaming profil i preusmjerene mape samo na svom desktop i laptop računaru, ali ne i na računaru u sobi za obuku ili računaru u dijeljenoj sobi za sastanke.“ Ovo ograničava širenje osjetljivih podataka i sprječava preuzimanje velikih profila na računare na koje se korisnik prijavljuje samo povremeno.
Tehnički, ovo je regulirano atributom msDS-Primary-Computer u Active Directoryju i specifičnim GPO-ima: „Preuzmi roaming profile samo na primarnim računarima“ i „Preusmjeri mape samo na primarnim računarima“ . Kada su ove politike omogućene, Windows tokom prijave provjerava da li je računar s kojeg se korisnik prijavljuje naveden kao primarni za tog korisnika.
Ako je računar primarni računar, roaming profil (ako postoji) će biti preuzet i primjenjivat će se odgovarajuće politike preusmjeravanja. Ako nije primarni računar, Windows će učitati keširani lokalni profil ili kreirati novi ako ne postoji, a također će ukloniti preusmjeravanje foldera u skladu s radnjom uklanjanja definiranom ranije u GPO-u za preusmjeravanje foldera.
Ovaj pristup nudi nekoliko prednosti: veću kontrolu nad mjestom preuzimanja privatnih podataka, manji rizik ostavljanja tragova informacija na dijeljenim računarima i brže prijavljivanje na računarima koji nisu primarni, budući da se roaming profil ne preuzima, a preusmjerene mape se ne sinhronizuju.
Najbolje prakse i moderne alternative (OneDrive KFM, Radne mape)
Iako roaming profili i preusmjeravanje mapa i dalje funkcioniraju i široko se koriste, mnoge organizacije danas migriraju neke od tih funkcionalnosti u rješenja u oblaku kao što su OneDrive s poznatim premještanjem mapa (KFM) ili radne mape, posebno kada već imaju Microsoft 365 licence.
Pomoću KFM-a možete preusmjeriti dokumente, radnu površinu i slike direktno na korisnikov OneDrive, koristeći OneDriveovu tehnologiju sinhronizacije, koja je modernija i robusnija od starije funkcije Offline Files . Radi slično tradicionalnom preusmjeravanju foldera, ali je pokretana OneDriveom i nudi dodatne prednosti kao što su verzioniranje datoteka, integracija izvan korporativne mreže i još mnogo toga.
Druga opcija u lokalnim okruženjima je korištenje Work Folders-a , koji nudi vrlo slično iskustvo kao OneDrive, ali hostuje podatke na vašim vlastitim serverima. Microsoft ga promovira kao moderniju alternativu Offline Files-u, iako Offline Files ostaje koristan ako vam je potrebna kompatibilnost s NAS uređajima koji nisu Windows, a na kojima Work Folders ne radi.
U svakom slučaju, čak i kada se koriste ove alternative, osnovna logika ostaje ista: odlučivanje koji podaci trebaju biti smješteni na mreži (ili u oblaku) i putovati s korisnikom, a koje treba izbjegavati kako bi se spriječilo preopterećenje mreže i prostora za pohranu . Ovdje iskustvo i praćenje vašeg okruženja čine svu razliku.
Pametnim kombinovanjem roaming profila, preusmjeravanja foldera, primarnih računara, kućnih foldera i, gdje je to prikladno, rješenja kao što su OneDrive KFM ili radne foldere, moguće je omogućiti korisnicima da čuvaju svoje bitne dokumente i postavke na bilo kojem računaru bez smanjenja performansi ili nepotrebnog kompliciranja administracije domene.
