Где хранятся профили пользователей в windows server 2008

Перенос папки профилей пользователей (Users) в ОС Windows server 2008 r2 на этапе установки

Иногда, в меру ряда причин, остро встает задача переноса папки профилей пользователей с системного диска на другой логический или физический диск, например:

1. Необходимость разделения оперативной информации (система) и архивных данных (данные пользователей) обусловленная, к примеру, необходимостью хранения системных файлов на высокоскоростном, но менее надежном массиве дисков RAID0;
2. Отсутствие необходимости дополнительного переноса информации при переустановке ОС.
3. По сравнению с переносом отдельного профиля пользователя перенос папки Users более предпочтителен, поскольку профили всех последующих пользователей компьютера будут также сохранены в нужном месте, и не будет необходимости снова проделывать процедуру переноса.

Одним из наиболее правильным методов осуществления такого переноса является возможность определения месторасположения папки профилей пользователей на этапе установки системы. Такую возможность в отношении Windows server 2008 r2 нам предоставляет Microsoft под названием Audit Mode. Подробнее об этом режиме можно почитать в следующей статье. Единственный нюанс, то, что в статье написано не подходит для сервера, т.к. в нем нет экрана на котором предлагают назвать компьютер и создать пользователя. Хотя на самом деле для серверной версии все оказалось на много проще. И так, потратив некоторое время на поиск решения, появился следующий сценарий.

Теперь собственно о сценарии переноса папки Users:

1. Необходимо создать файл ответов и положить его в корень флешки. Загрузить для х64
2. Перед началом установки нужно правильно установить диски. Определение в системе начинается с порта с меньшим номером. На первый мы устанавливаем ОС, на втором у нас будут находиться папки профилей.
3. Начните установку Windows server 2008 r2, на этапе настройки дисков, отформатируйте оба диска (обязательно оба. ). И укажите установку на первый.
4. После того как началось копирование файлов, подключаем флешку в корне которой лежит файл ответов. ( не знаю почему, но если ее подключить сразу ничего не получается)
5. Дожидаемся окончания установки, входим в систему и видим папки Users и ProgramData на диске который мы указали в файле ответов, в данном случае диск D:\

Для предотвращения ошибок, связанных с явным указанием прежних путей папок профилей пользователей создадим при помощи утилиты mklink две символические ссылки:

mklink /D C:\Users D:\Users
mklink /D C:\ProgramData D:\ProgramData

Так как я собирал сервер на дисках SSD, то решил перенести папку временных файлов то же на диск D, по этому в настройках расположения временных папок я указал путь D:\Temp и создал еще одну ссылку:

mklink /D C:\Temp D:\Temp (в принципе она не обязательна, на всякий случай)

Таким образом теперь даже при обращении по прежним путям любая программа не заметит подмены и будет работать с папками на диске C, хотя фактически они будут расположены в настроенном Вами месторасположении.

Данная статья не подлежит комментированию, поскольку её автор ещё не является полноправным участником сообщества. Вы сможете связаться с автором только после того, как он получит приглашение от кого-либо из участников сообщества. До этого момента его username будет скрыт псевдонимом.

Источник

Перемещаемые профили в Windows 7 на сервере Windows 2008 R2

Последние несколько дней я провел, настраивая работу Windows 7 с перемещаемыми профилями, которые находятся на файловом сервере Windows 2008 R2. Для себя я решил составить небольшую инструкцию, надеюсь, она пригодится еще кому-то!

Требования

• Сервер Windows 2008 R2 с ролью File Server Resource Manager (FSRM)
• Клиентская рабочая станция с Windows 7
• Обе машины должно находится в том же домене AD

Создаем домашний каталог на Windows 2008 R2 server

• Создаем папку HomeWin7, жмем на нее правой кнопкой – «Свойства» и идем на вкладку Безопасность
• NTFS права доступа будут следующими

• Нажимаем кнопку «Advanced», а затем «Change Permissions»
• Снимаем галочку с пункта «Include inheritable permission form this object’s parent» (наследовать права от родительского объекта), а затем Add
• Выбираем ACL “Special” ACL и жмем кнопку Edit

• Изменяем на «Apply to : This folder Only» -> OK
• Выбираем ACL “Read & execute” -> Edit

• Изменяем на «Apply to : This folder Only» -> OK
• Получаем такую картинку

• Нажимаем OK и переходим на вкладку «Общий доступ» (“Sharing ”), создаем новую общую сетевую папку с именем HomeWin7$

• Нажимаем на кнопки «Кэширование» и выбираем «no files or programs are available offline»
• OK и нажимаем кнопку “Permissions”
• Предоставляем группе everyone права Full Control и OK.
• Открываем консоль управления сервером и переходим в оснастку «File Services, Share and storage management»
• Выбираем общую папку HomeWin7$, щелкаем по ней правой кнопкой мыши -> свойства
• Выбираем «Enable access-based enumeration» и ок (это нужно для того, чтобы пользователи видели только свои папки, когда они заходят на общий ресурс \servernameHomeWin7$, подробности тут )

Настройка групповых политик GPO для использования перемещаемых профилей

• Запускаем консоль GPMC и находим нужный нам пользовательский контейнер (OU)
• Создаем новую политику и переходим в режим правки
• Переходим в раздел: User Configuration -> Policies -> Windows Settings -> Folder Redirection

• Нажимаем правой кнопкой мыши по элементу Appdata(roaming) и выбираем «Properties». Настроим этот параметр следующим образом:

• Переходим на вкладку «Settings» и задаем настройки как на скриншоте:

• В соответствии со скриншотами настроим и другие параметры политики
• Параметр Desktop:

Кроме того, можно настроить еще ряд параметров групповой политики

• User Configuration -> Policies -> Administrative Templates-> System -> User Profiles -> Exclude directories in roaming profiles. По умолчанию папки AppdataLocal и AppdataLocalLow и их подпапки (History, Temp и Temporary Internet Files) исключены из перемещаемого профиля пользователя. В случае необходимости вы можете включить их при помощи этого параметра.
• Создадим также политику для OU пользовательских компьютеров.
• Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles -> Add the administrators security group to roaming user profiles. – включаем (Enabled).
• Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles -> Delete user profiles older than a specified number of days on system restart. –включаем и задаем 30 дней (удалять с компьютера файлы профиля, не используемого более 30 дней).
• Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles -> Do not check for user ownership of roaming profiles folders — Enabled.

ADUC

• Открываем консоль Active Directory Users and Computers, переходим в свойства пользователя и настроим параметр «Profile path» следующим образом:

• Структура папки перемещаемого профиля на файловом сервере будет выглядеть следующим образом:

Источник

Как правильно перенести профили в Windows Server 2008 R2

Перемещаемые профили в Windows Server 2012R2
Добрый день, ребята. У меня вопрос по Windows Server 2012 R2. Пытаюсь разобраться с перемещаемыми.

Обновление Windows Server 2008 на Windows Server 2012 без каких-либо потерь конфигурации сервера
Добрый день товарищи! Подскажите можно ли как нибудь обновиться до версии 2012 без каких либо.

Подойдёт ли лицензионный ключ от Server Windows 2008 Standart к Server Windows Enterprise 8 ?
Всем привет! Подойдёт ли лицензионный ключ от Server Windows 2008 Standart к Server Windows.

Windows Server 2008 как DC
Какие системные требования для Windows Server 2008,который будет играть роль контроллера домена ?

если настройки путей будут совпадать, в чем проблема ctrl+c ctrl+v

Если нужно сохранить ACl, воспользоваться robocopy

Подключение было запрещено, так как учетная запись пользователя не имеет прав для удаленного входа в систему Эта надпись лишь говорит о том, что терминальный сервер настроен не корректно, или вы не добавили пользователи на вкладке удаленный доступ. ?

Добавлено через 2 минуты
Я делал так, создавал группу например Terminal 1C, добавлял ее в Удаленных пользователей в свойствах системы, а в АД уже раскидывал нужную группу, нужным людям.

и что? ну а на новый сервер прав у него значит нет. вы сами попробуйте, комбинаторика

Все это делать надо на новом сервере и проверять!

удалите скопированый профиль зайдите под пользователем, сможет он зайти? ( создасцо дефолтный профиль. если не указан иной путь в свойствах учетки в АД )

Если да? значит была проблема в правах на профиль скопированный

Если нет? все то, что я и сказал, проблема в том, что ОН НЕ ИМЕЕТ ПРАВ НА УДАЛЕННЫЙ СЕАНС НА НОВОМ СЕРВЕРЕ! во вкладке удаленный доступ.

Все, пардон. Не добавил группу пользователей домена для удаленного подкл. Вы были правы. Сейчас заново попробую!

Добавлено через 1 час 10 минут
Не хочет воспринимать профили пользователей простым копированием. Создает папку с именем пользователя и дописывает через точку имя домена.

После того как скопировали профиль, выставите в свойствах безопасности доступно всем, проверьте подгрзут эту папку? могло случится так, что у пользователя элементарно, не прав на свой профиль. в логах такое бы отобразилось.

Добавлено через 1 минуту
И еще, это как ?

Есть 2 сервера на Windows Server 2008 R2 x86 и x64

Спасибо вам за помощь. Все получилось. Перенес профили и они заработали!

Добавлено через 16 часов 32 минуты
Может быть кому надо будет.
1. Скопировал все профили из папки Users
2. Перенести ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Для каждого профиля, который хранится локально, внутри этого раздела реестра создается подраздел. Узнать где чей профиль достаточно просто откройте любую ветку и посмотрите значение параметра ProfileImagePath.
С которого переносите реестра, делаете Экспортировать прям всю папку ProfileList (если конечно все нужны профили) и кидаете на тот сервак где хотите её вмонтировать, далее открываете и вносятся изменения в реестр. Готово.

Дело в следующем. 2 дня танцов с бубном по переносу профилей с одного сервера на другой.
100 профилей т.е. 100 папок.
Были выявлены некоторые недочеты в инструкции выше.
Теперь все заработало. Пишу ещё раз:
1. Грузимся в «безопасном режиме с поддержкой сетевых драйверов». Грузим тот сервак с которого хотим перенести профили.
2. Копируем профили с правами NTFS. Легко делается в Total Commander. (TC запускаем от имени администратора). Убеждаемся что права скопировались. Правой кнопкой на любом из профилей(папка с именем профиля) жмем , свойства, безопасность в этой вкладке группа и пользователи должно находится имя профиля. Если видите значит все ОКИ Чпоки!
3. Переносим ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Для каждого профиля, который хранится локально, внутри этого раздела реестра создается подраздел. Узнать где чей профиль достаточно просто откройте любую ветку и посмотрите значение параметра ProfileImagePath.
С которого переносите реестра, делаете Экспортировать прям всю папку ProfileList (если конечно все нужны профили) и кидаете на тот сервак где хотите её вмонтировать, далее открываете и вносятся изменения в реестр. Готово.

Добавлено через 1 минуту

Спасибо вам за помощь. Все получилось. Перенес профили и они заработали!

Добавлено через 16 часов 32 минуты
Может быть кому надо будет.
1. Скопировал все профили из папки Users
2. Перенести ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Для каждого профиля, который хранится локально, внутри этого раздела реестра создается подраздел. Узнать где чей профиль достаточно просто откройте любую ветку и посмотрите значение параметра ProfileImagePath.
С которого переносите реестра, делаете Экспортировать прям всю папку ProfileList (если конечно все нужны профили) и кидаете на тот сервак где хотите её вмонтировать, далее открываете и вносятся изменения в реестр. Готово.

Источник