В этой статье описываются средства управления данными и настройками пользователей, доступные в операционной системе Windows® 2000. Управление пользовательскими данными и управление пользовательскими настройками входят в состав новой технологии управления IntelliMirror®, представленной в операционной системе Windows® 2000. Использование этих новшеств позволяет ИТ-специалистам снизить совокупную стоимость владения компьютерами (TCO) в своих организациях.
В данном пошаговом руководстве приведены сценарии, иллюстрирующие преимущества технологий управления пользовательскими данными и настройками. Статья призвана помочь системным администраторам разобраться в тонкостях работы этих компонентов технологии IntelliMirror®.
На этой странице
Перемещаемые профили пользователей
Приложение. Изменения в перемещаемых профилях пользователей в Windows 2000
Введение
Люди используют компьютеры в одном из двух состояний: автономном (без подключения к локальной сети) и сетевом (при наличии подключения). В процессе работы пользователи часто переходят от одного состояния к другому. Технологии управления IntelliMirror позволяют людям работать наиболее эффективно. В особенности это относится к управлению пользовательскими данными и управлению пользовательскими настройками. Данные и настройки следуют за пользователями вне зависимости от того, работают ли они автономно, или подключены к локальной сети. Синхронизация информации, хранящейся на серверах и на локальном жестком диске, позволяет сделать пользовательские данные и настройки более доступными.
Входя в систему на любом компьютере, пользователям совершенно не нужно вникать в тонкости работы технологии, чтобы получить доступ к своим данным, документам, личным настройкам и приложениям. Хотя пользователям интуитивно понятен процесс работы с IntelliMirror, администратору предварительно нужно выполнить некоторые конфигурационные действия.
В данном пошаговом руководстве описывается начало работы с двумя главными возможностями IntelliMirror: управлением пользовательскими данными и управлением пользовательскими настройками.
| Управление изменениями и конфигурацией | Компонент | Компонент | Преимущества | Технологии |
| Управление изменениями и конфигурацией | IntelliMirror | Управление пользовательскими данными | Мои данные и документы следуют за мной! Перемещаясь от одного компьютера сети к другому, пользователи сохраняют доступ к необходимым для их работы данным в любом режиме подключения к сети. Администраторы могут централизованно управлять этой возможностью при помощи групповой политики, что снижает затраты на поддержку. | - Active Directory - Групповая политика - Автономные папки - Диспетчер синхронизации - Расширения оболочки Windows - Перенаправление папок - Дисковые квоты |
| Управление изменениями и конфигурацией | IntelliMirror | Установка и поддержка ПО | Мое ПО следует за мной! У пользователей есть необходимое для работы программное обеспечение. ПО и дополнительные компоненты устанавливаются по запросу. Однажды установленное ПО самовосстанавливается. Администраторы централизованно (посредством групповой политики) управляют развертыванием и обновлениями ПО, а также обновлениями ОС. Это минимизирует стоимость поддержки. | - Active Directory - Групповая политика - Windows Installer - Установка/Удаление программ из панели управления - Расширения оболочки Windows |
| Управление изменениями и конфигурацией | IntelliMirror | Управление пользовательскими настройками | Мои настройки следуют за мной! Пользователи видят любимые настройки рабочего стола на любом компьютере. Личные предпочтения, а также настройки рабочего стола и ПО доступны при входе в систему любого компьютера сети. Администраторы могут централизованно управлять этой возможностью при помощи групповой политики, что уменьшает затраты на поддержку | - Active Directory - Групповая политика - Автономные папки - Перемещаемые профили пользователей - Расширения оболочки Windows |
| Управление изменениями и конфигурацией | Удаленная установка OC | Администраторы могут позволить удаленную установку операционных систем на базе Windows 2000 и развертывание готовых образов на новых или заменяемых компьютерах без вызова службы технической поддержки. | - Active Directory - Групповая политика - Протокол DHCP - Службы удаленной установки (RIS) | |
| Управление изменениями и конфигурацией | IntelliMirror + Удаленная установка OC > Замена компьютеров | IntelliMirror + Удаленная установка OC > Замена компьютеров | IntelliMirror + Удаленная установка OC > Замена компьютеров |
Таблица 1 - Преимущества IntelliMirror
Данное пошаговое руководство предполагает наличие базовой инфраструктуры, позволяющей Вам изучить и оценить новые возможности IntelliMirror, а также продумать способы их применения в Вашей организации.
Управление пользовательскими данными
Управление пользовательскими данными в основном затрагивает документы и личные файлы - данные, которые пользователь видит. Данные могут следовать за пользователем потому, что они хотя и выглядят как локальные, Windows Server 2000 хранит их на сетевом ресурсе.
Администратор может направить данные за пользователем несколькими способами. Желаемую функциональность можно конфигурировать вручную, настраивать индивидуально для каждого пользователя или задействовать групповые политики.
Ключевыми моментами настройки перемещения данных следом за пользователем являются перенаправление особых папок (таких, как «Мои документы») на сетевой ресурс и их доступность для автономной работы.
Когда пользователь сохраняет файл в папке «Мои документы», фактически сохранение происходит на сетевой ресурс, а копия локального компьютера синхронизируется с сетевой копией. Синхронизация происходит в фоновом режиме и незаметна для пользователя.
Работа пользователя в автономном состоянии ничем не отличается от действий при наличии подключения к сети. Временные неполадки в работе локальной сети никак не отражаются на пользователе. При работе в автономном режиме (для удобства или из-за неполадок в локальной сети) все изменения и модификации производятся в локальной копии пользовательских данных. Синхронизация с сетевой копией происходит автоматически при следующем подключении к сети.
Если изменения были произведены как в сетевой, так и в локальной копии, Диспетчер синхронизации спросит пользователя, сохранять ли обе копии или произвести их синхронизацию.
Управление пользовательскими настройками
Пользовательские настройки, как и данные, могут следовать за пользователями независимо от того, на какой компьютер производится вход. IntelliMirror задействует групповые политики и службу каталогов Active DirectoryTM для хранения настроек, что обеспечивает их перемещение вслед за пользователем. Администраторы могут настраивать и контролировать пользовательскую среду, а также возможность ее изменения пользователями. Если разрешено, пользователи могут настраивать оформление и параметры системы в соответствии с производственной необходимостью и личными предпочтениями.
Настройки содержат три типа информации:
- Необходимую информацию (личную и установленную административно)
- Временную информацию
- Локальные данные, относящиеся к определенному компьютеру
Как правило, не следует перемещать временные и локальные данные, если пользователям позволено осуществлять одновременный вход на несколько компьютеров. Различия между компьютерами могут привести к накладкам, препятствующим механизму перемещения настроек.
Управляя пользовательскими настройками при помощи групповых политик и «послушных» приложений, Windows 2000 обеспечивает сохранение только необходимой информации. Приложение считается «послушным», если оно сертифицировано для работы в среде Windows 2000 или следует рекомендациям по отделению пользовательских настроек от параметров локального компьютера. Временные и локальные настройки компьютера динамически и своевременно генерируются при необходимости. Это дает пользователям возможность работать в схожих условиях на любом компьютере.
Технологии управления пользовательскими данными и настройками
Управление пользовательскими данными осуществляется аналогично управлению настройками. Основное различие между технологиями заключается в том, что пользователю известны его данные, а о настройках он может не подозревать. Примерами пользовательских настроек могут служить вспомогательный словарь, *.ost файлы почтового клиента Outlook, а также параметры, определяющие вид и поведение приложений.
В данном руководстве описываются следующие технологии:
- Перемещаемые профили пользователей. Они позволяют пользователям перемещаться от компьютера к компьютеру корпоративной сети. Пользователи, для которых настроен перемещаемый профиль, могут входить в систему, запускать приложения, редактировать документы и т. д. При выходе из системы их профили копируются на сервер. При входе на другой компьютер, данные профиля, включающие настройки меню Пуск и папку «Мои документы», копируются на локальный жесткий диск. .
- Перенаправление папок. Это уникальная особенность Windows 2000 позволяет пользователям и администраторам перенаправить путь папки в другое место. Перенаправление можно осуществить в другую папку локального компьютера или в общий каталог на сетевом ресурсе. Пользователи могут работать с личными или общими документами на защищенном сервере так же, как если бы файлы располагались на локальном жестком диске.
- Автономные файлы. Эта технология предоставляет возможность работы с сетевыми документами. Если файл или папка сделаны доступными для автономной работы, пользователь редактирует локальную кэшированную копию документа. Обновленная версия будет скопирована на сетевой ресурс при следующем подключении к сети.
Ниже в документе описывается использование этих трех технологий.
Перемещаемые профили пользователей
В целом, реализация перемещаемых профилей в Windows 2000 схожа с Windows NT 4.0. Вы можете узнать о различиях из Приложения, которое также содержит советы и рекомендации.
Если Вы незнакомы с технологией перемещаемых пользовательских профилей, обратитесь к официальному документу Руководство по профилям и политикам Windows NT 4.0 Guide to Microsoft Windows NT 4.0 Profiles and Policies (EN).
Предварительные условия
Прежде чем приступить к выполнению шагов данного руководства, Вам необходимо создать базовую инфраструктуру, имеющую особые требования к аппаратной и программной части компьютера. Базовая инфраструктура описана в первой и второй частях Пошагового руководства по развертыванию базовой инфраструктуры Windows 2000 Server Step-by-Step Guide to a Common Infrastructure for Windows 2000 Server Deployment (EN). Если Вы не используете базовую инфраструктуру, Вы должны принять это во внимание при использовании данного документа.
Хотя изучение Пошагового руководства по использованию возможностей набора Групповой политики Step-by-Step Guide to Understanding the Group Policy Feature Set (EN) необязательно, мы рекомендуем его прочесть и выполнить предложенные в нем задания. Это даст Вам более четкое представление о работе групповой политики и ее применении в контексте удаленной установки операционной системы.
Примечание. Вы можете выполнять шаги данного документа как до, так и после следования руководству по групповой политике. Однако во втором случае может потребоваться возврат некоторых политик в исходное состояние (в частности, это касается режима обработки замыкания пользовательской групповой политики).
Действия администратора
Администратор входит в систему на сервере, создает общий сетевой каталог для хранения перемещаемых профилей пользователей, а затем делает пользователей «перемещаемыми».
Для создания общего каталога, хранящего перемещаемые профили пользователей:
- Выполните вход в серверную ОС с учетными данными администратора. Дважды щелкните по значку Мой компьютер (My Computer), чтобы открыть его.
- Сделайте двойной щелчок на значке локального диска, который будет служить хранилищем перемещаемых профилей пользователей.
- В меню Файл (File) выберите команду Создать (New) и щелкните на Папку (Folder).
- Вместо Новая папка (New Folder) введите название создаваемой папки: Profiles.
- Нажмите клавишу Enter.
- Правой кнопкой мыши щелкните по папке Profiles и выберите команду Свойства (Properties) из контекстного меню.
- Перейдите на вкладку Доступ (Sharing).
- Выберите опцию Открыть общий доступ к этой папке (Share this folder) как показано на Рисунке 1 ниже.
Рисунок 1 - Свойства папки Profiles
- Нажмите кнопку ОК, чтобы закрыть окно.
Чтобы сделать Clair Hector перемещаемым пользователем:
- В меню Пуск (Start) выберите Программы (Programs) и щелкните Администрирование (Administrative Tools).
- Щелкните Active Directory – пользователи и компьютеры (Active Directory Users and Computers).
- Раскройте узел reskit.com (если он еще не раскрыт).
- Раскройте узел Accounts.
- Щелкните Production, как показано на Рисунке 2 ниже.
Рисунок 2 - Оснастка Active Directory – пользователи и компьютеры
- Правой кнопкой мыши щелкните по Clair Hector и выберите команду Свойства (Properties) из контекстного меню.
Примечание. Этапы 7 и 8 необходимы в случае, если пошаговые действия выполняются на контроллере домена. Эти два этапа позволяют Clair выполнить локальный вход в систему контроллера домена. Переходите сразу к шагу 9, если Вы следуете данному руководству на рядовом сервере.
- Щелкните на значок Добавление выбранных объектов в указанную группу (Add Members to a Group) на панели инструментов.
- Щелкните Администраторы (Administrators) и затем нажмите кнопку OK.
- Перейдите на вкладку Профиль (Profile).
- В путь к профилю введите: \\HQ-RES-DC-01\Profiles\%username%
Примечание. \\HQ-RES-DC-01 - это имя сервера, используемого в данном руководстве, а %username% является переменной среды. В данном случае, %username% соответствует учетной записи Clair, принадлежащей служащей Clair Hector. Когда Clair Hector выполнит вход в систему, Windows 2000 создаст папку Clair в общем каталоге Profiles на сервере HQ-RES-DC-01. - Нажмите кнопку ОК, чтобы закрыть окно.
Действия пользователя
В этой части пошагового руководства Вам необходимо выполнить вход в систему с учетными данными Clair Hector (Clair@Reskit.com), у которой теперь перемещаемый пользовательский профиль.
- Чтобы выйти из системы, нажмите кнопку Пуск (Start), щелкните Завершение работы (Shutdown), выберите из раскрывающегося списка Завершение сеанса Администратора (Log off Administrator) и нажмите кнопку ОК.
- Нажмите комбинацию клавиш Ctrl-Alt-Del.
- Войдите в систему с учетными данными Clair.
Создание собственного изображения для обоев рабочего стола:
- В меню Пуск (Start) выберите Программы (Programs), затем Стандартные (Accessories).
- Щелкните Paint.
- В программе Paint нарисуйте что-либо пригодное к использованию в виде обоев рабочего стола.
- Откройте меню Файл (File) щелчком мыши.
- Выберите команду Сохранить как (Save As).
- В поле Имя файла (File name) введите: MyBackground.
Обратите внимание, что система сохраняет файл в папке «Мои рисунки». - Нажмите кнопку Сохранить (Save).
- Из меню Файл (File) выберите команду Выход (Exit), чтобы закрыть Paint.
Примечание. Если Вы предварительно выполнили шаги Руководства по групповым политикам, Вам может понадобиться перенастроить политики таким образом, чтобы Clair Hector смогла сменить обои на рабочем столе.
Чтобы сделать полученное изображение обоями рабочего стола (фоновым рисунком):
- Щелкните правой кнопкой мыши на рабочем столе.
- Выберите Свойства (Properties) из контекстного меню.
- Выберите созданное Вами изображение из списка, как показано на Рисунке 3 ниже.
Рисунок 3 - Свойства экрана.
- Нажмите кнопку OK. На рабочем столе теперь новые обои.
Теперь выйдите из системы и выполните вход на другом компьютере с учетными данными Clair Hector (Clair@Reskit.com). Обои рабочего стола на втором компьютере должны быть точно такими же, как и на первом. Таким образом, настройки служащей Clair Hector следуют за ней.
Перенаправление папок
Перенаправление папок – это новый метод размещения данных в папках пользовательского профиля, хранящихся на сервере. Перенаправление папок можно комбинировать с локальными или перемещаемыми профилями пользователей. Помимо улучшенного доступа к данным и преимуществ хранения резервных копий на сервере, пользователи получают возможность быстрее работать в условиях низкоскоростной сетевой инфраструктуры и последовательных входов в систему.
«Мои документы»: краткая история
Папка «Мои документы» является новым расположением для хранения пользовательских документов и рисунков. Отзывы корпоративных клиентов, использовавших Windows 95, Windows 98 и Windows NT, показали, что пользователи сохраняют свои файлы по всему жесткому диску отчасти потому, что им это позволено, и отчасти потому, что их к этому побуждают приложения. Действительно, общие диалоговые окна Открыть файл (File Open) и Сохранить файл (File Save) по умолчанию вели в папку программы. Как следствие, пользователи, не указывающие другой путь, часто сохраняли файлы и документы в системном каталоге или в папках программ.
В Windows 2000 oбщие диалоговые окна по умолчанию ведут к папке «Мои документы», побуждая пользователей сохранять свои файлы именно там. В сетях компьютеров, работающих под управлением Windows 2000, администраторы могут запретить пользователям сохранение файлов за пределами профиля. Фактически, это ограничивает выбор папкой «Мои документы». Расположение профиля по умолчанию отделено от системного каталога. Дополнительную информацию о профилях Вы можете найти в Приложении к этой статье.
Зачем вообще была создана возможность перенаправления папки «Мои документы»? Основанием для такого решения послужила тенденция к использованию «обезличенных» компьютеров в организациях с развитым централизованным управлением. Перенаправление папки «Мои документы» позволяет переместить данные, которые трудно воссоздать или вообще невозможно восстановить, с локальных компьютеров на серверы. Лишь немногие организации использовали домашние папки в Windows NT 4.0. Опрос корпоративных клиентов показал, что они управляют личными документами служащих (не общими для отдела или проекта) либо размещая их локально и предоставляя пользователю заботиться о защите своих файлов, либо создавая сценарии входа в систему для подключения сетевого диска. У администраторов часто возникает необходимость в хранении на сервере данных, принадлежащих группам пользователей. Это логично осуществлять, конфигурируя сетевое расположение при помощи групповых политик. Таким образом, в распоряжение администраторов был предоставлен инструмент для более гибкой настройки размещения пользовательских данных на серверах.
Папка Application Data
Папка Application Data была добавлена к набору перенаправляемых папок по двум причинам:
- Увеличение производительности при работе с перемещаемыми профилями. Нередко приложения хранят большие объемы данных (например, вспомогательные словари) в профиле пользователя. Для этого используется папка Application Data, перемещаемая вслед за пользователем. С целью увеличения производительности она была включена в список папок, которые можно перенаправлять. Иными словами, пользователи сохраняют доступ к данным в Application Data, обходясь без загрузки файлов (возможно, весьма больших) при каждом входе в систему.
- Улучшенная репликация пользовательской среды. Большинство ключевых элементов пользовательской среды могут быть доступными из сетевого расположения папки Application Data, если ее перенаправление скомбинировать с
- Перенаправлением папки «Мои документы».
- Перемещаемыми профилями пользователей.
- Развертыванием приложений при помощи групповых политик.
Это означает, что папка «Мои документы», данные об установленных и назначенных приложениях, а также пользовательские настройки будут доступны при входе пользователя в систему на любом компьютере сети.
Папка «Главное меню»
Папка «Главное меню» была добавлена для поддержки конфигураций, в которых пользователям предоставлен ограниченный набор элементов меню Пуск (например, в режиме киоска). Если в организации не применяется развертывание программного обеспечения при помощи групповых политик, администраторы могут перенаправить папку «Главное меню» в сетевую папку с заранее сконфигурированными элементами меню Пуск.
Другие технологии, связанные с перенаправлением папок
Автономные файлы
Эту технологию можно применять к любому сетевому диску или подключаемому накопителю, содержащему такие документы пользователя, которые могут понадобиться для автономной работы. Эта технология абсолютно независима. Другими словами, ее не обязательно сочетать с перенаправлением папок. Автономные файлы настраиваются на общих сетевых ресурсах и не связаны с расширением групповой политики «Перенаправление папки». Служащему нужно создать условия для работы даже в случае, когда сеть недоступна по технической причине (отказ маршрутизатора) или географически (в автомобиле или самолете).
Совет. Перенаправление папок любого типа следует совмещать с использованием автономных файлов. В Таблице 2 приведены рекомендуемые настройки автономных файлов.
Таблица 2 - Рекомендуемые настройки автономных файлов
| «Мои документы» | Автоматическое кэширование документов (или кэширование вручную, если необходимо предоставить пользователям возможность делать файлы и папки доступными для автономной работы вручную) |
| Application Data | Автоматическое кэширование программ. |
| «Рабочий стол» | Автоматическое кэширование программ. |
| «Главное меню» | Автоматическое кэширование программ. |
Распределенная файловая система (DFS)
Использование автономных папок не нужно совмещать с применением распределенной файловой системы (DFS).
Приведенные ниже шаги проведут вас через этапы настройки автономных файлов.
Действия администратора
Администратор выполняет вход в систему на сервере и перенаправляет пользовательскую папку «Мои документы» в серверный каталог.
Для создания общего каталога для пользовательских папок «Мои документы»:
- Выполните вход на сервер HQ-RES-DC-01 с учетными данными администратора.
- Дважды щелкните по значку «Мой компьютер» (My Computer), чтобы открыть окно.
- Сделайте двойной щелчок по значку Локального диска, на котором вы планируете хранить папки «Мои документы».
- Из меню Файл (File) выберите команду Создать (New) и щелкните на Папку (Folder).
- В панели диска вместо Новая папка (New Folder) введите название папки: Docs.
- Нажмите Enter на клавиатуре.
Примечание. Не создавайте подпапки для каждого пользователя, т.к. за вас это сделает расширение «Перенаправление папки».
- Из меню Файл (File) выберите команду Свойства (Properties).
- Перейдите на вкладку Доступ (Sharing).
- Выберите опцию Открыть общий доступ к этой папке (Share this folder).
- Нажмите на кнопку Кэширование (Caching).
- Из списка Параметр (Setting) выберите Автоматическое кэширование документов (Automatic Caching for Documents), как показано на Рисунке 4.
Рисунок 4 - Параметры кэширования
- Нажмите кнопку ОК.
- Нажмите кнопку ОК, чтобы закрыть окно.
Для перенаправления пользовательских папок «Мои документы» на сетевой ресурс:
- В меню Пуск (Start) выберите Программы (Programs) и щелкните Администрирование (Administrative Tools).
- Щелкните Active Directory – пользователи и компьютеры (Active Directory Users and Computers).
- Раскройте узел reskit.com.
- Раскройте узел Accounts.
- Щелкните на Production.
- Правой кнопкой мыши щелкните по Production и выберите команду Свойства (Properties) из контекстного меню.
- Перейдите на вкладку Групповая политика (Group Policy).
- Нажмите кнопку Создать (New).
- Введите Redirect My Docs в поле имени нового объекта групповой политики, как показано на Рисунке 5.
Рисунок 5 - Диалоговое окно Redirect My Docs
- Нажмите Enter на клавиатуре.
- Нажмите на кнопку Изменить (Edit), чтобы открыть новый объект групповой политики Redirect My Docs.
- В разделе Конфигурация пользователя (User Configuration) двойным щелчком раскройте узел Конфигурация Windows (Windows Settings).
- Дважды щелкните на Перенаправление папки (Folder Redirection).
- Щелкните «Мои документы» (My Documents).
- Из меню Действие (Action) выберите команду Свойства (Properties).
- В диалоговом окне Свойства: «Мои документы» (My Documents Properties), изображенном на Рисунке 6, из раскрывающегося списка Параметр (Setting) выберите Простое - перенаправлять папки всех пользователей в одно место (Basic - Redirect everyone's folder to the same location).
Рисунок 6 - Свойства: «Мои документы»
- В том же диалоговом окне Свойства: «Мои документы» введите
\\HQ-RES-DC-01\Docs\%username%
в область Размещение конечной папки (Target folder location).
Рекомендуется использовать параметры по умолчанию. Чтобы их увидеть:
- Щелкните на вкладку Параметры (Settings), чтобы увидеть диалоговое окно, схожее с изображенным на рисунке 7 ниже.
Рисунок 7 - Свойства: «Мои документы».
- Установите флажок Предоставить права монопольного доступа к «Мои документы» (Grant the user exclusive rights to My Documents). Этот параметр устанавливает для папки %username% дескриптор безопасности NTFS в Полный доступ (Full Control) только для пользователя и Local System.
- Установите флажок Перенести содержимое «Мои документы» в новое место (Move the contents of My Documents to the new location). Этот параметр перемещает все документы из локальной папки «Мои документы» на общий сетевой ресурс.
- Нажмите кнопку OK.
- Раскройте узел «Мои документы».
- Щелкните правой кнопкой мыши по «Мои рисунки» (My Pictures).
- Выберите Свойства (Properties) из контекстного меню.
- Установите флажок Следовать за папкой «Мои документы» (Follow the My Documents Folder).
- Нажмите кнопку OK.
- Закройте оснастку групповых политик.
Автономные папки
Действия пользователя
Выполните шаги предыдущего раздела Перенаправление папок, прежде чем приступить к выполнению следующих действий.
Для создания документа в папке «Мои документы»:
- Войдите в систему (HQ-RES-WRK-01) с учетными данными Clair (Clair@Reskit.com).
- В меню Пуск (Start) выберите Программы (Programs), затем Стандартные (Accessories) и щелкните на Блокнот (Notepad).
- В Блокноте напечатайте: Проверить презентацию Ивана Петрова к пятнице.
- Из меню Файл (File) выберите команду Сохранить как (Save as).
Убедитесь, что вы сохраняете файл в папке «Мои документы». В поле Имя файла (File name) введите: Review.
- Нажмите кнопку Сохранить (Save).
- Закройте Блокнот, выбрав из меню Файл (File) команду Выход (Exit).
Чтобы сделать папку «Мои документы» доступной автономно:
- Щелкните правой кнопкой мыши по папке «Мои документы» (My Documents), расположенной на рабочем столе.
- Выберите в контекстном меню команду Сделать доступными автономно (Make Available Off-line).
- Будет запущен Mастер автономных файлов (Offline Files Wizard). Для продолжения нажмите кнопку Далее (Next).
- Установите флажок Автоматически синхронизировать автономные файлы при входе в систему и при выходе из нее (Automatically synchronize the Offline Folders when I log on and log off my computer) и нажмите кнопку Далее (Next).
- Флажок Задействовать напоминания (Enable reminders) будет уже установлен. Нажмите кнопку Готово (Finish).
- В диалоговом окне Подтверждение автономности подпапок (Confirm Offline Subfolder) установите флажок Да, разрешить автономный доступ ко вложенным папкам (Yes, make this folder and all of its subfolders available offline). Нажмите кнопку OK.
- Откройте папку «Мои документы» двойным щелчком мыши.
Примечание. Обратите внимание, что значок файла Review изменился, отражая доступность файла в автономном режиме, как показано на Рисунке 8.
Рисунок 8 - Значок файла Review
- Закройте папку «Мои документы».
Для отключения от сети:
- Отсоедините сетевой кабель от компьютера, чтобы отключиться от сети и эмулировать работу в автономном режиме.
- Откройте папку «Мои документы» двойным щелчком мыши.
- В итоге, вы увидите значок компьютера в области уведомлений (в правом нижнем углу экрана), как показано на Рисунке 9. Красный символ Х рядом со значком означает отсутствие сетевого соединения. Если навести на значок курсор мыши, можно будет увидеть подсказку Автономные файлы – сеть недоступна (Offline Files—the network is not available).
Рисунок 9 - Компьютер отключен от сети.
Для редактирования документов в автономном режиме:
- Двойным щелчком мыши откройте файл Review, расположенный в папке «Мои документы».
- Добавьте еще одну строку текста: Передать результаты Наталье Семеновой к понедельнику.
- Из меню Файл (File) выберите команду Сохранить (Save).
- Закройте Блокнот, выбрав из меню Файл (File) команду Выход (Exit).
Чтобы восстановить сетевое подключение:
- Подсоедините сетевой кабель.
Для синхронизации автономных документов с сервером:
- В области уведомлений щелкните по значку компьютера, изображенном на Рисунке 10.
Рисунок 10 - Сеть доступна
- В диалоговом окне Статус автономных файлов (Offline Files Status)нажмите кнопку OK.
- Нажмите кнопку OK для синхронизации файлов.
Версия документа Review, расположенная на сервере, заменяется более новым файлом Review с локального компьютера.
Примечание. Вы также можете выполнить синхронизацию, щелкнув на желаемый файл и выбрав команду Синхронизировать (Synchronize) из меню Файл (File) или нажав кнопку Синхронизировать в режиме отображения папки в виде веб-страницы.
Чтобы убедиться в том, что изменения распространились на сервер:
- На рабочем столе откройте папку «Мои документы» двойным щелчком мыши.
- В окне папки «Мои документы» дважды щелкните файл Review, чтобы открыть его в Блокноте.
- Вы должны увидеть изменения, внесенные в документ в автономном режиме.
Приложение. Изменения в перемещаемых профилях пользователей в Windows 2000
В этом разделе Вашему вниманию предлагается информация о различиях между Windows NT 4.0 и Windows 2000.
Перемещаемые профили пользователей стали более гибкими и удобными в использовании благодаря следующим изменениям:
- Новый алгоритм объединения
- Новое пространство имен
- Новое расположение
Кроме того, Windows 2000 обладает свойствами, впервые представленными в Windows NT 4.0 Service Pack 4:
- Возможность не перемещать отдельные папки профиля
- Дисковые квоты на размер профиля
Усовершенствованный алгоритм объединения профилей
В этом разделе описывается принцип работы Windows 2000 с локальными и серверными копиями профилей пользователей. Чтобы сделать работу Ваших пользователей более комфортной, перемещаемые профили в Windows 2000 снабжены новым алгоритмом синхронизации. Алгоритм призван предотвратить возникновение проблем в случае, если пользователь одновременно входит в систему на различных компьютерах. Алгоритм Windows NT 4.0 хорошо работал в большинстве стандартных ситуаций, когда пользователь одновременно работал лишь за одним компьютером. Однако если осуществлялся одновременный вход на несколько машин, пользователь мог столкнуться с неадекватным поведением системы, полагающей, что в данный момент на каждом компьютере имеется главная копия профиля.
В Windows 2000 алгоритм изменился, и теперь объединение профилей осуществляется на файловом уровне. При этом четко отслеживается, какой профиль был изменен в последнюю очередь.
Проиллюстрировать работу алгоритма проще всего на примерах, сравнивающих поведение Windows NT 4.0 и Windows 2000.
Обзор алгоритма Windows NT 4.0
В Windows NT 4.0 алгоритм является командой Xcopy с поддержкой полной синхронизации. Иными словами, создаются зеркальные копии профилей, причем лишние файлы и папки в каталоге назначения удаляются. Алгоритм предполагает наличие единственного главного профиля в отдельно взятый момент времени. Если пользователь вошел в систему, то главный профиль находится на локальном компьютере. В противном случае, главный профиль расположен на сервере.
Детальнее работу алгоритма Windows NT 4.0 можно описать так:
- Пользователь входит в систему на компьютере А (основном компьютере).
- Перемещаемый профиль копируется с сервера на локальный компьютер.
- Пользователь создает документы, меняет свои настройки и т.д. Все эти изменения сохраняются в локальном профиле.
- При выходе из системы локальный профиль копируется обратно на сервер.
По сути, это процесс создания точной зеркальной копии. Все лишние файлы удаляются с сервера, чтобы обеспечить абсолютное дублирование локального профиля. Как было сказано выше, в большинстве случаев проблем не возникает. Однако как только пользователь одновременно выполнит вход в систему на несколько машин, поведение Windows NT 4.0 станет не вполне очевидным.
Примеры недостатков алгоритма в Windows NT 4.0
При использовании Windows NT 4.0 возникает проблема, когда пользователь одновременно выполняет вход в систему на нескольких компьютерах. Продолжая упомянутый выше пример:
- Пользователь входит в систему на компьютере А.
- Пользователь входит в систему на компьютере Б.
- Пользователь создает документ на компьютере А и сохраняет его в профиле.
- Пользователь выходит из системы на компьютере А.
- Пользователь выходит из системы на компьютере Б.
Документ, созданный пользователем на третьем этапе удаляется, так как с точки зрения компьютера Б главный профиль хранится локально. Лишние файлы на сервере должны удаляться, чтобы серверная копия стала зеркалом локальной.
Алгоритм Windows 2000 сохранит документ, произведя сравнение времени создания документа со временем загрузки профиля. Если документ, находящийся на сервере, был создан или изменен после загрузки профиля, следовательно, он был получен из другого источника и должен быть сохранен.
Похожая проблема может возникнуть при редактировании файлов. Допустим, в папке «Мои документы» серверной копии профиля лежит файл Реферат.doc:
- Пользователь входит в систему на компьютере А.
- Пользователь входит в систему на компьютере Б.
- Пользователь редактирует Реферат.doc на компьютере А.
- Пользователь выходит из системы на компьютере А.
- Пользователь выходит из системы на компьютере Б.
Изменения, внесенные в реферат на компьютере А, пропадут. При выходе из системы Б компьютер перезапишет новую версию документа старой, полагая, что именно на нем расположен главный профиль.
В Windows 2000 алгоритм сохранит изменения в документе, отслеживая дату последнего изменения файла. Как следствие, работа пользователей становится более комфортной.
Обзор алгоритма Windows 2000
Операционная система Windows 2000 производит объединение профилей на файловом уровне. Результирующий профиль содержит все файлы серверного и локального профилей. Если некий файл находится как в серверном, так и в локальном профиле, то будет использован файл, измененный в последнюю очередь. Это означает, что новые файлы не удаляются, а обновленные версии существующих файлов не перезаписываются более старыми версиями. Таким образом, Windows 2000 предлагает намного более высокий уровень детализации при работе с файлами, чем Windows NT 4.0.
При обновлении файла или документа сравниваются даты последних изменений исходного файла и файла в папке назначения. Если последний новее, то он не будет перезаписан. При входе пользователя в систему отмечается время, которое затем используется для контроля изменений, происходящих в файлах профиля на протяжении сеанса. Допустим, в папке «Мои документы» серверной копии профиля лежит файл Доклад.doc, которого нет в локальном профиле. Либо это новый файл с другой машины, либо он ранее существовал в локальном профиле, но был удален пользователем. Зная время загрузки профиля, можно определить, был ли изменен файл Доклад.doc после входа в систему. Если да, то его нужно сохранить, так как очевидно, изменения были внесены с другого компьютера. Если файл уже был на сервере до входа в систему, то он бы скопировался в профиль на машину клиента. Поскольку файла там нет, значит, пользователь удалил его за ненадобностью. Такой файл на сервере сохранен не будет.
Кроме того, может возникнуть необходимость удаления файлов из локального кэша профиля, чтобы файлы, удаленные между сеансами, не попадали в серверную копию профиля. Рассмотрим такой сценарий:
- Пользователь входит в систему на компьютере А.
- Пользователь редактирует документ на компьютере А.
- Пользователь входит в систему на компьютере Б.
- Пользователь выходит из системы на компьютере Б. Копия документа сохраняется в локальном профиле.
- Пользователь удаляет документ и выходит из системы на компьютере А.
Кэшированный профиль синхронизируется с копией на сервере при входе в систему, чтобы обеспечить удаление файлов. Если файлы в локальном кэше не редактировались с момента последнего выхода из системы и отсутствуют на сервере, они подлежат удалению. Отслеживая изменения файлов, Windows 2000 производит объединение профилей.
Некоторые файлы копируются всегда, так как их дата меняется при выгрузке профиля. Файлы ntuser.dat и ntuser.ini копируются на сервер в любом случае.
Новое пространство имен
В пользовательском профиле появилось несколько новых папок:
- «Мои Документы»
- «Избранное»
- «Шаблоны»
- Application Data (была перемещена в профиль)
На рисунке ниже изображена структура профиля пользователя:
Каждый пользовательский профиль содержит следующие папки:
- Application data. Данные различных приложений. Например, вспомогательный словарь текстового редактора. Производители программного обеспечения определяют, какие данные хранить в этой папке.
- Cookies. Файлы «cookie» обозревателя Internet Explorer.
- Local Settings. Настройки приложений, которые не перемещаются вместе с профилем. Обычно они либо относятся к конкретному компьютеру, либо слишком большой объем данных препятствует их эффективному перемещению.
-
- Application data. Данные приложений, относящиеся к конкретному компьютеру.
- History. Журнал обозревателя Internet Explorer
- Temp. Временные файлы.
- Temporary Internet Files. Автономные файлы (кэш) обозревателя Internet Explorer.
- Nethood*. Ярлыки к элементам сетевого окружения.
- Printhood*. Ярлыки к принтерам.
- SendTo. Ярлыки к папкам и приложениям.
- «Главное меню». Ярлыки к программам.
- «Избранное». Избранное (закладки) обозревателя Internet Explorer.
- «Мои документы». Папка по умолчанию для новых документов и файлов пользователя. Приложения должны создаваться таким образом, чтобы они по умолчанию сохраняли свои файлы в этой папке.
- «Мои рисунки». Папка по умолчанию для графических изображений.
- «Недавние документы». Ярлыки к недавно использовавшимся документам.
- «Рабочий стол». Элементы рабочего стола, включая файлы и ярлыки.
- «Шаблоны»*. Ярлыки к шаблонам.
*Эти папки скрыты по умолчанию. Чтобы их увидеть, необходимо изменить настройки отображения папок в Проводнике (в меню Сервис выбрать Свойства папки и на вкладке Вид установить переключатель в положение Показывать скрытые файлы и папки).
Папка Local Settings и ее подпапки не перемещаются по умолчанию вместе с профилем. В этой папке находятся временные файлы и данные приложений, в перемещении которых нет необходимости, а также необязательные настройки и данные, размер которых слишком велик для эффективного перемещения.
Администраторы могут (а в некоторых сценариях даже настоятельно рекомендуется) использовать технологию перенаправления папок IntelliMirror для переадресации некоторых папок (например, «Мои документы») на общий сетевой ресурс. Перенаправленные папки только выглядят перемещаемыми вслед за пользователем, а на самом деле, они все время находятся на сетевом ресурсе. Перенаправление папок можно использовать со всеми типами профилей пользователя: локальным, перемещаемым и обязательным. Скомбинировав перенаправление папок с перемещаемыми профилями, Вы получаете все преимущества перемещаемых профилей (пользовательские данные становятся доступны с любого компьютера, их обслуживание ведется на сервере, и т. д.), одновременно минимизируя сетевой трафик, который требуется для синхронизации профилей пользователей.
В таблице ниже перечислены папки, по умолчанию перемещаемые вместе с профилем, а также указана возможность их перенаправления групповыми политиками.
| Название папки | Описание | По умолчанию перемещается с профилем | Перенаправляется групповой политикой |
| Application Data | Перемещаемые пользовательские данные приложений | Да | Да |
| Cookies | Файлы «cookie» Internet Explorer | Да | Нет |
| «Рабочий стол» | Временные файлы и неперемещаемые пользовательские данные приложений | Нет | Нет |
| Избранное | Ярлыки к элементам сетевого окружения | Да | Нет |
| Local Settings | Ярлыки к принтерам | Да | Нет |
| «Мои документы» | Ярлыки к папкам с документами и приложениям | Да | Нет |
| NetHood | Личные настройки меню Пуск | Да | Да |
| PrintHood | Избранное Internet Explorer | Да | Нет |
| «Недавние документы» | Документы пользователя | Да | Да |
| Send To | Ярлыки к недавно использовавшимся документам | Да | Нет |
| «Главное меню» | Элементы рабочего стола, включая файлы и ярлыки. | Да | Да |
| «Шаблоны» | Пользовательские шаблоны | Да | Нет |
Расположение папок по умолчанию
В операционной системе Windows 2000 изменилось расположение по умолчанию для папок пользовательского профиля. Они были перемещены из системного каталога, чтобы упростить обслуживание компьютеров. Расположение пользовательских профилей зависит от того, каким образом устанавливается Windows 2000. В таблице ниже приведены расположения профилей пользователей для каждого из возможных сценариев установки Windows 2000.
| Операционная система | Расположение профилей пользователей |
| Windows 2000 | «Чистая» установка Windows 2000 (нет предыдущей ОС) %SYSTEMDRIVE%\Documents and Settings; например, C:\Documents and Settings |
| Обновление Windows NT 4.0 до Windows 2000 | %SYSTEMROOT%\Profiles; например, C:\WinNT\Profiles |
| Обновление Windows NT 3.51 до Windows 2000 | %SYSTEMDRIVE%\Documents and Settings; например, C:\Documents and Settings |
| Обновление Windows 98 или Windows 95 до Windows 2000 | %SYSTEMDRIVE%\Documents and Settings; например, C:\Documents and Settings |
В файле ответов теперь есть параметр, позволяющий указать программе установки Windows 2000 расположение каталога пользовательских профилей. Достаточно указать в секции [GuiUnattended] файла ответов:
profilesdir = "%systemroot%\profiles"
Примечание. Операционная система Windows 2000 не поддерживает перемещение каталога пользовательских профилей после окончания установки.
Неперемещаемые папки
При перемещении профиля в Windows 2000 и Windows NT 4.0 Service Pack 4 происходит копирование всех папок профиля с сервера на компьютер клиента при входе пользователя в систему, а по окончании работы и выходе из системы все папки копируются обратно на сервер. Однако в профиле пользователя есть папка локальных настроек, которые не копируются при входе в систему и завершении сеанса. Эта папка предназначена для хранения компонентами операционной системы или сторонними приложениями неперемещаемых данных пользователя.
Например, Internet Explorer хранит содержимое папки Избранное в перемещаемой части профиля, а временные файлы Интернета размещаются в локальной (неперемещаемой) части профиля. Папки Temp и Temporary Internet Files по умолчанию исключены из перемещаего профиля. Вы можете сконфигурировать другие неперемещаемые папки при помощи оснастки групповых политик. Включив политику Исключить папки из перемещаемого профиля (Exclude directories in roaming profile), Вы сможете указать какие папки не должны перемещаться вместе с профилем. Однако эту политику нельзя использовать для включения в перемещаемый профиль папок Temp и Temporary Internet Files.
Квоты на размер профиля
При помощи программы Proquota.exe Вы можете контролировать размер профиля пользователя. Если размер профиля превышает заданный предел, пользователь не сможет выйти из системы, пока не снизит общий размер своих файлов.
Управление квотами на размер профиля осуществляется при помощи оснастки групповых политик.
Если Вы сочетаете перенаправление папки «Мои документы» с перемещаемыми профилями, то лучше воздержаться от наложения квоты на размер профиля. Дело в том, что операционная система и приложения сохраняют в профиле пользовательские данные, о чем сам пользователь может не догадываться. Примерами таких файлов могут служить вспомогательный словарь Custom.dic и папка Избранное обозревателя Internet Explorer. Если же Вы озабочены размером дискового пространства на компьютерах, находящихся в местах общественного пользования, где тысячи людей могут входить в систему, то Вас выручит политика Удалять кэшированные копии перемещаемых профилей (Delete cached copies of roaming profiles). Она обеспечивает удаление кэшированной копии профиля при выходе пользователя из системы.
Технологии, связанные с перемещаемыми профилями пользователей
Перенаправление папок
Как уже было сказано выше, перенаправление папок отлично подходит для размещения больших файлов за пределами пользовательского профиля. Помимо доступности файлов на протяжении сеанса, это способствует еще и более быстрому входу пользователя в систему. Как минимум, Вам следует рассмотреть возможность перенаправления папки «Мои документы».
Автономные файлы
Поскольку перемещаемые профили снабжены собственным механизмом синхронизации, их не рекомендуется сочетать с применением технологии автономных файлов.
Совет. Не используйте перемещаемые профили пользователей совместно с автономными файлами.
Распределенная файловая система (DFS)
Совет. Делайте доступной через DFS только одну копию, и задействуйте другие только в случае неполадок или запланированного обслуживания. (Примечание переводчика. Вы можете найти более подробный комментарий на эту тему в блоге Олега Исакова, занимающегося разработкой DFS.)
Важные замечания
Наименования компаний, организаций, продуктов, людей, и событий используемые в качестве примеров в данном руководстве являются вымышленными. Все совпадения с реальными компаниями, организациями, продуктами, людьми или событиями являются неумышленными и случайными.
Описана базовая инфраструктура, разработанная для использования в частных сетях. Вымышленные наименование компании и имя DNS, используемые в базовой инфраструктуре, не зарегистрированы для использования в Интернете. Пожалуйста, не используйте эти названия в общедоступных сетях или в Интернете.
Служба каталогов Microsoft Active Directory™, как способ организации данной базовой инфраструктуры, приведена только для демонстрации работы функций Microsoft Windows 2000 при взаимодействии с Active Directory. Данный пример не является моделью настройки Active Directory для какой-либо организации — дополнительную информацию Вы можете найти в документации по Active Directory.
Связанные ресурсы
Пошаговое руководство по развертыванию базовой инфраструктуры Windows 2000 Server
Step-by-Step Guide to a Common Infrastructure for Windows 2000 Server Deployment (EN)
Установка Windows 2000 Server в качестве контроллера домена
Installing a Windows 2000 Server as a Domain Controller (EN)
Интерактивная справка Windows 2000 Server
Windows 2000 Server Online Help (EN)
Руководство по планированию и развертыванию Windows 2000
Windows 2000 Planning and Deployment Guide (EN)
Средства управления и обслуживания
Exploring Management Services (EN)
Страница справки операционной Windows 2000 Pro
Windows 2000 Pro Help