Configuring Windows 10 roaming profiles on a Windows Server
Active Directory installimine
Seadistage VirtualBoxis võrguadapteri režiimiks: Internal Network nii Windows Server kui ka Windows 10 virtuaalmasinates
Lülitage sisse tulemüüris sissetulevad reeglid (Inbound rules) "File and Printer Sharing (Echo Request-ICMPv4-In)" ja "File and Printer Sharing (Echo Request-ICMPv6-In)"
Häälestage arvutivõrgu Windows Server ja Windows 10 vahel, kasutades IP-aadressid ühest võrgust (näiteks 192.168.56.1 ja 192.168.56.2). Kontrollige, et IP-aadressid on kättesaadavad (ping).
Vahetage Windows Serveri arvutinime "DC01"-le ja täiskäivitage OS.
Võtke lahti Server Manager ja lisage sealt "Active Directory Domain Services" rolli.
Nõustuge vaikesätetega ja klõpsake nuppu Next.
Oodake AD installimise lõppu ja seejärel klõpsake hüüumärki paremas nurgas
Valige "Promote this server to a domain controller"
Ilmuvas aknas valige "Add new forest" ja andke domeenile nime (palun ärge nimetage järgmiste domeeninimedega: .com, ee ja muud)
Valige Windows Server 2016 funktsionaalsuse taseme aknates "Forest functional level" ja "Domain functional level", määrake kataloogiteenuse taastamise režiimi DSRM-i parool ja klõpsake nuppu Next
Ignoreerige hoiatust, et DNS-tsooni ei leitud
Nõustume NetBIOS-i vaikenimega ja klõpsake nuppu Next.
Nõustume ettepanekuga paigutada kataloogide andmebaas kindlaksmääratud teedesse, klõpsake nuppu Next ja Next
Loeme hoiatusi ja klõpsame Install
Veenduge, et pärast installimist oleks 2 teenust: AD DS ja DNS
Gruppi, organisatsiooniüksuse ja kasutaja loomine
Võtke lahti Server Manager ja käivitage Active Directory Administration Center menüü Tools kaudu. Vasakus menüüribs vallige Domain (local), siis tehke toppelklõpsu konteineri peal "Users".
Konteineri sisu peaks olema nagu pildil!
Lisage uut gruppi - paremas menüüribas valige New > Group
Nimetage gruppi "Folder Redirection Users" ja veenduge, et valitud: type - Security ja scope - Global. Vajutage ОК
Lisage uut organisatsiooniüksust OU (näiteks Workers), klõpsades parema hiirenupuga vasakus menüüribas Domain (local) nimele.
Valige New > Orgranization Unit
Nimetage OU ja vajutage ОК
Seejärel leidke nimekirjast domain (local) teie poolt loodud OU, valige see ja looge seal kasutajat New > User (parema menüüriba abil)
Sisestage kasutaja andmed nagu pildil, kuid ärge klõpsake nuppu OK!
Leidke koht, kus saab lisada kasutajat gruppisse nimega "Member Of", vajutage "Add..." ja leidke üles nimekirjast gruppi "Folder Redirection Users", mis Te varem tekitasite.
Lisage kasutajat gruppisse, vajutades OK > OK
Ühisressurssi loomine kasutajate kaustade jaoks
Server Manageri aknas valige vasakus menüüribas File and Storage Services ja seejärel Shares.
Edaspidi valige TASKS > New Share...
Valige SMB Share – Quick, vajutage Next, Next
Nimetage kasutajate ühiskausta. Pöörake tähelepanu sellele, kus ühisressurss tegelikult asub ja milline on selle võrgutee. Vajutage Next
Pange linnukused nagu pildil:
1. Peida failid ja kaustad kasutajatelt, kellel pole neile juurdepääsu (+)
2. Puhverdada kaustad offline (-)
3. Krüpteerida juurdepääs andmeteks (+)
Vajutada Next ja aknas "Permissions", valida nuppu "Customize permissions…"
Klõpsake "Disable inheritance", valige "Convert inherited permissions into explicit permission on this object" ja vajutage Apply
Vajutage nupule "Add", seejärel valige "Select a principal" ja lisage gruppi "Folder Redirection Users". lisage ka gruppi gruppi "Domain Users". Kinnitage OK
Seejärel klõpsake paremal asuval lingil "Show advanced permissions" ja määrake õigused nagu pildil (List folder / read data, Create folders / append data), nimekirjas Applies to... valige "This folder only". Vajuatage OK
Kustutage mittevajalikud grupid (Users) Remove nupu abil
Tulemus peaks olema nagu pildil:
Edasi vajutage OK > Next > Create > Close
Grupipoliitika häälestamine kasutajakaustade ümbersuunamiseks (Folder redirection)
Käivitage Server Manager, valige menüü Tools > Group Policy Management
Leidke teie poolt loodud domeen üles.
Edaspidi leidke OU, mis te varem tekitasite ja valige see
Vajutage hiire paremnupuga ja valige "Create a GPO in this domain, and Link it here"
Andke nimetust grupipoliitika objektile (GPO) "Roaming User Profile" ja vajutage OK
Seejärel klõpsake hiire paremnupuga teie poolt loodud GPO nimetuse peale ja valige "Edit"
Võtke lahti GPO malli järgmisel viisil:
User Configuration -> Policies -> Windows Settings -> Folder Redirection
Klõpsake hiire paremnupuga nimetusele AppData(Roaming) ja valige Properties.
Seadke parameetrid Target dialoogiboksis nagu joonisel.
Dialoogiboksis Settings võtke ära linnukest "Grand the Users exclusive rights to AppData (Roaming)"
Hoiatussõnumis vanemate versioonidega ühildamatuse kohta vajutage Yes
Tehke samad seaded Desktop juures ja samamoodi võtke ära linnukest "Grand the Users exclusive rights to Desktop"
Start Menu, Documents analoogselt eelmisega.
Pictures, Music, Videos jaoks valige "Follow the Document Folder"
Ülejäänud, analoogia Appdata(Roaming) põhjal
Võtke lahti GPO malli järgmisel viisil:
Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles
Aktiveerige järgmised GPO-d (paremklõps > Edit > Enable > OK):
- Add the administrators security group to roaming user profiles
- Delete user profiles older than a specified number of days on system restart
- Do not check for user ownership of roaming profiles folders
- Delete cached copies of roaming profiles
Pange kõik grupipoliitiaka aknad kinni.
Kasutajate profiilide häälestamine
Server Manageri aknas nenüüs Tools valige punkti Active Directory Users and Computers
Seejärel klõpsake hiire paremnupuga kasutaja nime peale ja valige Properties
Mine järjehoidja juurde Profile.
Määrake ühendatava võrguketta asukohta: \\DC01\Users\%username%, nagu pildil:
Järgmisena veenduge, et ühisressurssi asukohas \\DC01\Users (C:\Shared\Users) ilmus uus kaust kasutaja nimega.
Windows 10 ja domeeni ühenduse testimine
NB! Kui eelnevalt konfigureerisite DHCP-serverit, mis väljastab DNS-serveriks Active Direcory IP-aadress, siis punkt 1 (võrgu häälestus) saab vahele jätta!. Kui installisite Active Directory pärast DHCP-serverit, tuleb kõigepealt DHCP-server autoriseerida- võtke lahti DHCP seadistusi, klõpsake domeeni nime peale DC01.domain.local ja vasakus ribas valige menüüst Action > Authorize. Täiskäivitage serverit, paremklõps domeeni nimel ja valige All Tasks > Restart
1. Võrgu häälestus:
Käivitage Windows 10 ja määrake võrgu seadistuses DNS-serveriks Active Directory IP-aadress (pildil on 192.168.1.1 aga Teil võib erineda!!!)
2. Enne jätkamist veenduge, et teate tõesti kohaliku Windows 10 administraatori login ja parooli (käivitage Computer Management > Local Users and Groups > Users ja kirjuta vajadusel üles).
3. Järgmisena tehke paremklõps Start nupu peal Windows 10 operatsioonisüsteemmis ja valige System. Klõpsake lingi peale System Info > Change Settings > Change > Domain kijutage sisse loodud domeeni nime: domain.local
4. Ilmuvas aknas sisestage login "Administrator" ja salasõna
5. Kui ühenduse loomine domeeniga õnnestub, kuvatakse allpool järgmine teade. Vajutage ОК > OK > Restart ja täiskäivitage Windows 10
Kui kuvatakse veateade, võivad põhjused olla järgmised:
1. Windows 10 "ei näe" Acive Directory serverit - kontrollige võrgu seadistusi: kohalik IP aadress, alamvõrgumaski ja DNS serveri IP aadressi
2. Te sisestasite vale parooli - kontкollige tekstisisestuskeelt
6. Järgmisena valige Windows 10 sisselogimisaknas Other User ja sisestage varem loodud konto kasutajanimi ja parooli (Vasja)
Veenduge, et võrgukettas Z: ühendub automaatselt ja selle sisu näeb välja selline, nagu pildil:
7. Looge töölaual (Desktop) failid ja kaustad ning veenduge, et need kuvatakse samaaegselt võrgukettal ja ühiskaustas Windows Serveril (C:\Shared\Users)
Võrguketta ühendamine GPO kaudu
1. Seadme grupipoliitika niimoodi, et kasutaja võrgukettas oleks grupipoliitika kaudu ühendatud. Võtke lahti grupipoliitika seadistusi, valige teie poolt loodud OU, siis valige grupipoliitika objekti GPO ja tehke paremklõpsu nime peal. Valige Edit ja leidke üles "Drive Maps". Tehke samamoodi nagu pildil, arvestades teie häälestusi.
2. Siis kustutage ära kasutajaprofiilist (selles juhendis on see kasutaja Vasja) Profile ketta ühendamise (Connect: Z: To: \\DC01\Users\%username%)
3. Lisage uut kasutajat näiteks "Petja" ja lisage teda teie poolt loodud OU-sse (Workers). Lisage teda ka gruppi "Folder Redirection Profiles". Võrguketta ühendamine jäätke nüüd tühjaks (see tuleb automaatselt GPO kaudu).
4. Grupipoliitika muudatuste kiire värskendamiseks tippige käsk Windows 10 käsureal: gpupdate /force ja täiskäivitage.
5. Logige sisse nüüd Petja kasutaja nimelt.
Ülessanne
1. Looge veel üks GPME-i kaudu automaatselt ühendatud jagatud kettas nimega TMP, millele oleks kõigil töötajatel täielik juurdepääs (kasutage domeenigruppi Domain Users)!
2. Seadke iga loodud kasutajakataloogi jaoks automaatne kvoot suurusega 150MB (kasutage File Server Resource Manager)
3. Tehke nii, et kasutaja lisamisel ta saab kohe kõik vajalikud seaded: grupi ja profiili seadistust
Vihje:
- Lisage kaustale c:\Shares\Users teist gruppi nimega Domain Users ja tehke samad õigused nagu grupil Folder Redirection
- Leidke üles, teie poolt varem loodud OU (Workers) ja siis liikuge arvutihiirega teie Windows 10 arvutinimega ikooni Computers konteinerist sellesse OU-sse.
- Seejärel grupipoliitika sättingutes Workers konteineris "Roaming User profile" GPO juures seadistage paraametrit Computer Configuration -> Policies -> Administrative Templates-> System -> User Profiles: "Set roaming profile path for all users logging onto this computer" > roaming profile path: \\DC01\Users\%username%\profile
- kustutage ära kaustad (Vasja ja Petja) ühiskaustast (c:\Shares\Users)
- Grupipoliitika muudatuste kiire värskendamiseks tippige käsk Windows 10 käsureal: gpupdate /force ja täiskäivitage.
- Proovige jälle siseneda kasutajatega loodud kasutajatega
- Veenduge, et ilmus uus kaust nimetusega "profile.V6"
