2008 R2 Windows プロファイルを Samba 共有に保存する

2008 R2 Windows プロファイルを Samba 共有に保存する

Windows Server 2008 R2 をセットアップし、すべてのユーザーのプロファイル パスを Samba 共有に設定しました。Samba 共有にアクセスしてファイルを保存できるので、Samba 共有は正しく設定されていると思います。

ここ数日私が直面している問題は、ログインしようとするたびに次のエラーが表示されることです。

Windows は移動プロファイルのサーバー コピーを見つけることができないため、ローカル プロファイルを使用してログオンしようとしています。

詳細 - ログオン失敗。ユーザー名が不明か、パスワードが間違っています。

誰か助けてくれませんか?

どうもありがとう

答え1

Active Directory ユーザーとコンピューターのプロファイル パスを使用しないでください。これは、Win NT の非常に古い移動プロファイル方法であり、GPO フォルダー リダイレクトに置き換えられました。

1) AD ユーザーとコンピューターからすべてのプロファイル パスを削除し、このフィールドを空白のままにします。 2) AD フォルダーを作成して、グループ ポリシー オブジェクトを適用する論理/物理グループにユーザーを分けます。 3) グループ ポリシー エディターを開き、問題のユーザー フォルダーに適用する GPO を作成し、ユーザー フォルダー リダイレクト設定を使用して、適切な SMB 共有にプロファイルを送信/作成します。

注: SMB 共有に適切な権限があることを確認してください。CREATOR にフル コントロールを設定する必要があるものの、USERS にはメイン フォルダー内のフォルダーの作成以外のコントロールは設定できないという、少し複雑な設定があります (つまり、各ユーザー (CREATOR) は自分のファイルに対してフル コントロールを持つ必要がありますが、すべてのユーザー (DOMAIN USERS) は自分のプロファイル フォルダーを作成するためのアクセス権のみを持ち、他のユーザーのプロファイルにはアクセスできないようにする必要があります)。

参考までに、ネットワーク上に Win8 コンピューターがある場合は、その 1 台に RSAT をインストールし、その GPO 定義を DC GPO 共有にコピーして、それを使用して GPO を管理できます。こうすることで、すべての GPO 設定の最新のコピーを入手できます。

関連情報