Развертывание основных компьютеров для перенаправления папок и использования перемещаемых профилей пользователей Deploy primary computers for Folder Redirection and Roaming User Profiles

Применяется к: Windows 10, Windows 8, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2 Applies to: Windows 10, Windows 8, Windows 8.1, Windows Server 2019, Windows Server 2016, Windows Server 2012, Windows Server 2012 R2

В этой статье описывается включение поддержки основных компьютеров и их назначение пользователям. This topic describes how to enable primary computer support and designate primary computers for users. Это действие позволяет управлять тем, какие компьютеры используют перенаправление папок и перемещаемые профили пользователей. Doing so enables you to control which computers use Folder Redirection and Roaming User Profiles.

При включении поддержки основного компьютера для перемещаемых профилей пользователей всегда следует включать поддержку основного компьютера для перенаправления папок. When enabling primary computer support for Roaming User Profiles, always enable primary computer support for Folder Redirection as well. Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему. This keeps documents and other user files out of the user profiles, which helps profiles remain small and sign on times stay fast.

Предварительные условия Prerequisites

Требования к программному обеспечению Software requirements

К поддержке основного компьютера предъявляются следующие требования: Primary computer support has the following requirements:

• Схема доменных служб Active Directory (AD DS) должна включать дополнения схемы Windows Server 2012 (схема обновляется автоматически при установке контроллера домена Windows Server 2012). The Active Directory Domain Services (AD DS) schema must be updated to include Windows Server 2012 schema additions (installing a Windows Server 2012 domain controller automatically updates the schema). Дополнительные сведения об обновлении схемы AD DS см. в разделе Adprep.exe integration (Интеграция Аdprep.exe) и статье Running Adprep.exe (Работа Adprep.exe). For information about updating the AD DS schema, see Adprep.exe integration and Running Adprep.exe.
• Клиентские компьютеры должны работать под управлением: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012. Client computers must run Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012.

Хотя для поддержки основного компьютера требуется перенаправление папок или перемещаемые профили пользователей, при первом развертывании этих технологий рекомендуется настроить поддержку основного компьютера перед включением объектов групповой политики (GPO), в которых настраиваются перенаправление папок и перемещаемые профили пользователей. Although primary computer support requires Folder Redirection and/or Roaming User Profiles, if you are deploying these technologies for the first time, it is best to set up primary computer support before enabling the GPOs that configure Folder Redirection and Roaming User Profiles. предотвратить копирование данных пользователя на неосновные компьютеры до включения поддержки основного компьютера. This prevents user data from being copied to non-primary computers before primary computer support is enabled. Дополнительные сведения см. в статьях Deploy Folder Redirection (Развертывание перенаправления папок) и Deploy Roaming User Profiles (Развертывание перемещаемых профилей пользователей). For configuration information, see Deploy Folder Redirection and Deploy Roaming User Profiles.

Шаг 1. Назначение основных компьютеров для пользователей Step 1: Designate primary computers for users

На первом шаге при развертывании поддержки основных компьютеров следует назначить основной компьютер для каждого пользователя. The first step in deploying primary computers support is designating the primary computers for each user. Для этого можно использовать Центр администрирования Active Directory, чтобы получить различающиеся имена соответствующих компьютеров, а затем установить атрибут msDs-PrimaryComputer. To do so, use Active Directory Administration Center to obtain the distinguished name of the relevant computers and then set the msDs-PrimaryComputer attribute.

Как использовать Windows PowerShell для работы с основными компьютерами, см. в записи блога о подробностях работы с основными компьютерами Windows 8. To use Windows PowerShell to work with primary computers, see the blog post Digging a little deeper into Windows 8 Primary Computer.

Вот как указать основные компьютеры для пользователей: Here’s how to specify the primary computers for users:

1. Откройте диспетчер сервера на компьютере с установленными средствами администрирования Active Directory. Open Server Manager on a computer with Active Directory Administration Tools installed.
2. В меню Инструменты щелкните Active Directory Administration Center (Центр администрирования Active Directory). On the Tools menu, select Active Directory Administration Center. Отобразится центр администрирования Active Directory. Active Directory Administration Center appears.
3. Перейдите к контейнеру Компьютеры в соответствующем домене. Navigate to the Computers container in the appropriate domain.
4. Щелкните правой кнопкой мыши компьютер, который необходимо назначить основным, и выберите пункт Свойства. Right-click a computer that you want to designate as a primary computer and then select Properties.
5. В области навигации выберите элемент Расширения. In the Navigation pane, select Extensions.
6. Перейдите на вкладку Редактор атрибутов, прокрутите содержимое до пункта distinguishedName, щелкните Просмотр, щелкните правой кнопкой мыши значение в списке, выберите команду Копировать, нажмите кнопку ОК, а затем щелкните Отмена. Select the Attribute Editor tab, scroll to distinguishedName, select View, right-click the value listed, select Copy, select OK, and then select Cancel.
7. Перейдите в контейнер Пользователи в соответствующем домене, щелкните правой кнопкой мыши имя пользователя, которому следует назначить компьютер, и выберите пункт Свойства. Navigate to the Users container in the appropriate domain, right-click the user to which you want to assign the computer, and then select Properties.
8. В области навигации выберите элемент Расширения. In the Navigation pane, select Extensions.
9. Перейдите на вкладку Редактор атрибутов, выберите msDs-PrimaryComputer, а затем щелкните Изменить. Select the Attribute Editor tab, select msDs-PrimaryComputer and then select Edit. Отобразится диалоговое окно «Редактор многозначных строк». The Multi-valued String Editor dialog box appears.
10. Щелкните правой кнопкой мыши в текстовом поле, выберите команду Вставить, щелкните Добавить, нажмите кнопку ОК, а затем снова нажмите кнопку ОК. Right-click the text box, select Paste, select Add, select OK, and then select OK again.

Шаг 2. Включение перенаправления папок в групповой политике на основных компьютерах (необязательно) Step 2: Optionally enable primary computers for Folder Redirection in Group Policy

Далее в групповой политике можно настроить перенаправление папок для основных компьютеров. The next step is to optionally configure Group Policy to enable primary computer support for Folder Redirection. Это позволяет перенаправлять папки пользователя на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры. Doing so enables a user’s folders to be redirected on computers designated as the user’s primary computers, but not on any other computers. Можно управлять перенаправлением папок на основных компьютерах отдельно для каждого компьютера или для каждого пользователя. You can control primary computers for Folder Redirection on a per-computer basis, or a per-user basis.

Вот как включить перенаправление папок для основных компьютеров: Here’s how to enable primary computers for Folder Redirection:

1. В средстве «Управление групповой политикой» щелкните правой кнопкой мыши GPO, созданный при начальной настройке перенаправления папок или перемещаемых профилей пользователей (например, в разделах Параметры переназначения папок или Roaming User Profiles Settings (Параметры перемещаемых профилей пользователей)), а затем выберите команду Изменить. In Group Policy Management, right-click the GPO you created when doing the initial configuration of Folder Redirection and/or Roaming User Profiles (for example, Folder Redirection Settings or Roaming User Profiles Settings), and then select Edit.
2. Чтобы включить поддержку основных компьютеров с использованием групповой политики на основе компьютеров, перейдите в раздел Конфигурация компьютера. To enable primary computers support using computer-based Group Policy, navigate to Computer Configuration. Для групповой политики на основе пользователей перейдите на вкладку Конфигурация пользователя. For user-based Group Policy, navigate to User Configuration.
   • Групповая политика на основе компьютеров применяет настройки основного компьютера ко всем компьютерам, к которым применяется GPO, в результате влияя на всех пользователей компьютеров. Computer-based Group Policy applies primary computer processing to all computers to which the GPO applies, affecting all users of the computers.
   • Групповая политика на основе пользователей применяет настройки основного компьютера ко всем учетным записям пользователей, к которым применяется GPO, влияя на все компьютеры, куда пользователи выполнили вход. User-based Group Policy to applies primary computer processing to all user accounts to which the GPO applies, affecting all computers to which the users sign on.
3. В разделе Конфигурация компьютера или Конфигурация пользователя перейдите к элементу Политики, затем щелкните Административные шаблоны, Система, а затем Перенаправление папок. Under Computer Configuration or User Configuration, navigate to Policies, then Administrative Templates, then System, then Folder Redirection.
4. Щелкните правой кнопкой мыши Перенаправлять папки только на основных компьютерах, а затем выберите пункт Изменить. Right-click Redirect folders on primary computers only, and then select Edit.
5. Выберите Включено, а затем нажмите кнопку ОК. Select Enabled, and then select OK.

Шаг 3. Включение перемещаемых профилей пользователей в групповой политике на основных компьютерах (необязательно) Step 3: Optionally enable primary computers for Roaming User Profiles in Group Policy

Далее в групповой политике можно настроить перемещаемые профили пользователей для основных компьютеров. The next step is to optionally configure Group Policy to enable primary computer support for Roaming User Profiles. Это позволяет перемещать профили пользователей на компьютеры, назначенные в качестве основных компьютеров, но не на другие компьютеры. Doing so enables a user’s profile to roam on computers designated as the user’s primary computers, but not on any other computers.

Вот как включить поддержку основных компьютеров для перемещаемых профилей пользователей: Here’s how to enable primary computers for Roaming User Profiles:

1. Включите поддержку перенаправления папок на основных компьютерах, если это еще не сделано. Enable primary computer support for Folder Redirection, if you haven’t already.
   Это позволяет сохранить документы и другие пользовательские файлы вне профилей пользователей, что помогает уменьшить размер профилей и быстро входить в систему. This keeps documents and other user files out of the user profiles, which helps profiles remain small and sign on times stay fast.
2. В средстве «Управления групповыми политиками» щелкните правой кнопкой мыши GPO, который вы создали (например, в разделе Roaming User Profiles Settings (Параметры перемещаемых профилей пользователей)), а затем выберите команду Изменить. In Group Policy Management, right-click the GPO you created (for example, Folder Redirection and Roaming User Profiles Settings), and then select Edit.
3. Перейдите к разделу Конфигурация компьютера, щелкните Политики, Административные шаблоны, Система, а затем Профили пользователей. Navigate to Computer Configuration, then Policies, then Administrative Templates, then System, and then User Profiles.
4. Щелкните правой кнопкой мыши элемент Загружать перемещаемые профили только на основные компьютеры, а затем выберите команду Изменить. Right-click Download roaming profiles on primary computers only, and then select Edit.
5. Выберите Включено, а затем нажмите кнопку ОК. Select Enabled, and then select OK.

Шаг 4. Включение GPO Step 4: Enable the GPO

После завершения настройки перенаправления папок и перемещаемых профилей пользователей включите GPO, если он еще не включен. Once you have completed configuring Folder Redirection and Roaming User Profiles, enable the GPO if you have not already. Это позволяет применить GPO к затронутым пользователям и компьютерам. Doing so permits it to be applied to affected users and computers.

Вот как включить GPO для перенаправления папок или перемещаемых профилей пользователей: Here’s how to enable the Folder Redirection and/or Roaming User Profiles GPOs:

1. Откройте средство «Управление групповой политикой». Open Group Policy Management
2. Щелкните правой кнопкой мыши созданные вами объекты групповой политики и выберите пункт Связь включена. Right-click the GPOs that you created, and then select Link Enabled. Рядом с соответствующим пунктом меню появится флажок. A checkbox should appear next to the menu item.

Шаг 5. Проверка функциональности основного компьютера Step 5: Test primary computer function

Чтобы проверить поддержку основного компьютера, войдите на основной компьютер, убедитесь, что папки и профили перенаправлены, затем войдите на компьютер, не являющийся основным, и убедитесь, что папки и профили не перенаправляются. To test primary computer support, sign in to a primary computer, confirm that the folders and profiles are redirected, then sign in to a non-primary computer and confirm that the folders and profiles are not redirected.

Вот как протестировать функциональность основного компьютера: Here’s how to test primary computer functionality:

Войдите в систему основного компьютера при помощи учетной записи пользователя, для которого вы настроили перенаправление папок и перемещаемые профили. Sign in to a designated primary computer with a user account for which you have enabled Folder Redirection and/or Roaming User Profiles.

Если вход на компьютер уже выполнен с помощью учетной записи пользователя, откройте сеанс Windows PowerShell или окно командной строки от имени администратора, введите следующую команду и выйдите из системы, чтобы убедиться, что новые параметры групповой политики применены к клиентскому компьютеру: If the user account has signed on to the computer previously, open a Windows PowerShell session or Command Prompt window as an administrator, type the following command and then sign off when prompted to ensure that the latest Group Policy settings are applied to the client computer:

Откройте проводник. Open File Explorer.

Щелкните правой кнопкой мыши перенаправленную папку (например, «Мои документы» в библиотеке документов) и выберите пункт Свойства. Right-click a redirected folder (for example, the My Documents folder in the Documents library), and then select Properties.

Перейдите на вкладку Местоположение и убедитесь, что отображается путь к указанной общей папке, а не локальный путь. Select the Location tab, and confirm that the path displays the file share you specified instead of a local path. Чтобы убедиться, что профиль пользователя перемещается, перейдите в Панель управления, выберите разделы Система и безопасность, Система, Дополнительные параметры системы, щелкните элемент Параметры в разделе с профилями пользователей и убедитесь, что в столбце Тип есть надпись Перемещение. To confirm that the user profile is roaming, open Control Panel, select System and Security, select System, select Advanced System Settings, select Settings in the User Profiles section and then look for Roaming in the Type column.

Войдите с использованием той же учетной записи на компьютер, который не задан как основной компьютер пользователя. Sign in with the same user account to a computer that is not designated as the user’s primary computer.

Повторите шаги 2–5, чтобы найти локальные пути и тип локального профиля. Repeat steps 2–5, instead looking for local paths and a Local profile type.

Если папки перенаправлены на компьютер до включения поддержки основных компьютеров, папки останутся перенаправленными, если для каждой папки не будет настроен следующий параметр политики перенаправления: Перенаправьте папку обратно в локальное местоположение профиля пользователя при удалении политики. If folders were redirected on a computer before you enabled primary computer support, the folders will remain redirected unless the following setting is configured in each folder’s folder redirection policy setting: Redirect the folder back to the local userprofile location when the policy is removed. Аналогичным образом, для профилей, ранее перемещенных на определенном компьютере, будет отображаться состояние Перемещаемый в столбцах Тип. Тем не менее, в столбце Состояние будет отображаться надпись Локальный. Similarly, profiles that were previously roaming on a particular computer will show Roaming in the Type columns; however, the Status column will show Local.