Gebruiker profielen sync'en..

[Verwijderd]

Veel bedrijven maken gebruik van een pdc in combi met centraal opgeslagen profielen. Ik heb alleen al vaak de klacht gehoord dat het (door de profielen) veel te lang duurt voor de computer is opgestart/afgesloten.. En dat alleen omdat het profiel gekopieerd moet worden.

Zijn er daar geen mogelijkheden voor? Dus om deze opstart/afsluit tijd te verkorten? Natuurlijk kan je je profiel alsnog lokaal gaan opslaan, maar dat gaat ten koste van bijv. de flexibileit van de werkplek..

Dus is er een manier om de profielen te optimizen of deze synchronisatietijd te verkorten?

[paulhekje]

ja, door onderdelen uit het profiel te halen met policies/GPO's en folder redirection
- exclude (internet explorer) temp files
- redirect my documents en application data.

[Edho]

Als een profiel eenmaal goed is ingesteld en niet te groot, dan kun je hem mandatory maken. Het profiel groeit dan niet meer. De user kan echter dan niets meer opslaan in het profiel, als dat geen bezwaar is kan het handig zijn. User.dat veranderen in User.man.

[Verwijderd]

Edho schreef op 22 July 2003 @ 11:41:
Als een profiel eenmaal goed is ingesteld en niet te groot, dan kun je hem mandatory maken. Het profiel groeit dan niet meer. De user kan echter dan niets meer opslaan in het profiel, als dat geen bezwaar is kan het handig zijn. User.dat veranderen in User.man.

Dit lijkt me een situatie die zich in realiteit zelden zal voordoen.. Zo ongeveer iedere user zal wel eens een documentje schrijven, opslaan in 'my documents'.. en dan werkt het dus al niet meer..

[Reptile209]

Verwijderd schreef op 22 July 2003 @ 11:43:
[...]

Dit lijkt me een situatie die zich in realiteit zelden zal voordoen.. Zo ongeveer iedere user zal wel eens een documentje schrijven, opslaan in 'my documents'.. en dan werkt het dus al niet meer..

Dan moet je er als beheerder dus voor zorgen dat ze dat niet meer kunnen. Laat iedere gebruiker al zijn data op een netwerkschijf zetten, en sloop My Documents of timmer 'm dicht. Dat voorkomt meteen dat *als* er een keer wat misgaat bij het uitloggen, men meteen zijn data kwijt is (hoewel dat ook een leercurve van jewelste is, maar niets leert zo snel als je werk van gisteren uit het hoofd overdoen )
En op wat Paulhekje al zei: de temp. internetfiles neemt na een beetje surfen zo een paar tiental tot honderd MB in. Dat sleep je dus bij iedere login als ballast mee. Gewoon wegmikken uit het profiel en evt een goede proxy draaien.

[Verwijderd]

Oke, ik zie opties... maar nu dan de grote vraag.. hoe doe ik dat met samba

[elevator]

Aangezien policies volgens mij met Samba nog niet echt lekker werken kan je evt. terugvallen op registry scripts.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders aanpassen en aan/uit loggen.

[Zwelgje]

je zou eventueel van proquota gebruik kunnen maken (zit in nt4 sp4 en hoger), hiermee zet je quota's op je profiles

proquota draait als .exe op de client dus, en niet op de server..

[ Voor 25% gewijzigd door Zwelgje op 22-07-2003 14:27 ]

[zomertje]

Zorg ook dat mensen niet teveel rommel op de desktop opslaan, deze zit vaak ook in het profiel

[Reptile209]

Oh, je bedoelt van die fijne 25+ MB bmp screenshotjes op de desktop...
_{of nog erger: een keer een 30 MB scan van een leeg A4-tje met alleen een min-of-meer rechte potloodlijn er op op een desktop gevonden. BOFH zegt: <del>}

[Verwijderd]

ik denk eerder dat tie een dir aangemaakt op de desktop ipv een snelkoppeling naar de dir bedoelt

[mutsje]

zomertje schreef op 22 July 2003 @ 16:59:
Zorg ook dat mensen niet teveel rommel op de desktop opslaan, deze zit vaak ook in het profiel

Deze zit niet "vaak" in het profiel maar is standaard onderdeel van een profiel.

[elevator]

Maar je zou hem kunnen redirecten

[zomertje]

mutsje schreef op 23 July 2003 @ 10:23:
[...]

Deze zit niet "vaak" in het profiel maar is standaard onderdeel van een profiel.

Ik ben ook maar een overlopende 'doe net alsof' windows specialist

[Jiboom]

Misschien niet echt antwoord op je vraag, maar wel iets wat je kunt overwegen: gebruik een goed inlogscript (KiXtart bijv.) en zie af van roaming profiles.

Ik heb net een migratie van NT4 naar Win2k AD achter de rug (nou, nog niet helemaal om eerlijk te zijn). Wij hebben ervoor gekozen om alle belangrijke settings via KiX goed te zetten. Hier is veel mee mogelijk en het bespaart je de ellende die je met roaming profiles hebt. Ik heb eerst pogingen gedaan om roaming profiles goed onder controle te krijgen, maar vind het toch een risico bij trage WAN verbindingen en inbellers e.d. Genoemde oplossingen zoals redirecten van My Documents en andere mappen, instellen van een "slow link detection" GPO waren mijns inziens niet voldoende om het netwerkverkeer veroorzaakt door profiles in de hand te houden (en ja, ik heb veel tijd besteed aan onderzoeken van alle mogelijkheden).

Met een goed inlogscript kun je zorgen dat alle belangrijke settings gewoon ingesteld worden (mappings, Outlook profile, desktop, start menu iconen, virus updates etc.), in mijn geval in combinatie met Group Policies. In principe krijgen gebruikers alles wat wij beheerders noodzakelijk vinden om goed te werken. Hetgene wat mist zijn onbelangrijke zaken als bureaublad-achtergrond, custom kleurenschema enzo. Documenten moeten sowieso op het netwerk staan, laptop gebruikers kunnen ook een werkmap gebruiken of Offline Files om te zorgen dat ze bepaalde docs altijd bij zich hebben. Daar heb je geen roaming profiles voor nodig. Tot nu toe is het grootste gemis dat bij via het script ingestelde Outlook profiles extra postbussen (die dus per gebruiker verschillen) niet ingesteld worden.. Verder weining klachten gehad tot nu toe.

Ik zou zeggen: denk er 's over na

[paulhekje]

nog een optie: gebruik mandatory profiles in combinatie met de office profile wizard, beschreven door Jeroen van der Kamp

download http://www.xs4all.nl/~sou...Flex_Profile_Kit_v101.zip

Jeroen van de Kamp's FlexProfileKit allows you to combine the advantages of Roaming and Mandatory Profiles

[localhost]

Verwijderd schreef op 22 juli 2003 @ 14:09:
Oke, ik zie opties... maar nu dan de grote vraag.. hoe doe ik dat met samba

Verklaar je nader

Je kan toch op je SMB Server Profile directories aanmaken per user? Maak een directory "Piet" voor loginnaam "Piet" enz.. Noem de share bv. "Profile".

Maar toch heb ik het idee dat je dit niet bedoeld.

[Verwijderd]

localhost schreef op 24 juli 2003 @ 19:13:
[...]
Verklaar je nader

Je kan toch op je SMB Server Profile directories aanmaken per user? Maak een directory "Piet" voor loginnaam "Piet" enz.. Noem de share bv. "Profile".

Maar toch heb ik het idee dat je dit niet bedoeld.

Ja, nee, dat was niet zo'n beste opmerking (al is ie niet geheel onrelevant).

Idd gebruik ik Kix... Of eigelijk ben ik een tooltje tegengekomen dat een kix-script voor me kan genereren. Daarmee kan je idd aardig wat instellingen meegeven (welke wel/niet weet ik trouwens zo niet uit m'n hoofd)...

Maar het gedeelte waar het wel interesant is welk os je pdc is:
Een aantal settings binnen w2k/xp kan je alleen met root (excusez admin) priviliges doen. Zover ik weet heb je hier wel een windows pdc voor nodig. Nogmaals welke settings dit zijn en of deze nu interessant zijn weet ik zo niet...

Verder blijf ik het absoluut geen optie vinden om het gebruikers onmogelijk te maken files op hun desktop te plaatsen. Ik weet van mezelf dat ik dit zeer vaak doe en erg handig vind. Alleen daarom kan het al niet...
Wel een goed idee is het om de 'my documents' folder op een shared drive te zetten, en deze verder buiten het profile te laten. Het deleten van het IE-cache is ook een goeie. we zitten hier toch achter een squid-proxy..