
我目前正在建立一個環境,該環境將託管超過 20 個 AppServer 的約 5,000 個使用者。我已完成 GPO,但在實施漫遊設定檔時,我遇到了用戶本地設定檔的問題。漫遊部分運作良好,因為使用者的設定檔在集中網路位置儲存和更新。我唯一的問題是當用戶登出時,他們的本機設定檔C:\Users
不會被刪除。由於我想最小化 AppServer 的 C:\ 空間,因此我正在尋找 GPO,它將在登出期間乾淨地刪除本機設定檔。也就是說,它將刪除應用程式伺服器上的資料夾C:\Users\%username%
和使用者。registry entry
我嘗試實現以下 GPO(見下文),但不幸的是它不起作用。
Computer Configuration -> System -> User Profiles
"Delete cached copies of roaming profiles"
順便說一句,資料夾重定向正在工作並設定為移動AppData
到Documents
漫遊設定檔的網路共用。
我還了解到,將我的用戶新增至群組會在登出期間Domain Guest
自動刪除設定檔。C:\Users
但是,我不知道將我的用戶新增至此類群組可能會遇到哪些其他問題。所以我想知道是否還有其他選擇。我總是可以編寫 PS 腳本,但我想避免設定註銷腳本。 - 謝謝。
答案1
好的,所以將用戶加入到域訪客小組實際上已經解決了我的問題,乾淨地刪除了應用程式伺服器上的C:\Users\%username%
資料夾及其條目。registry
資料夾重定向和漫遊設定檔做不是似乎受到將用戶添加到的影響域訪客團體。我測試了用戶的日常功能,沒有發現任何問題。
我還運行了Group Policy Modeling
並且Group Policy Results
所有 GPO 都已成功實施。
此時我可以說「網域來賓解決方案」有效,但我不會不是推薦,因為我確信此實現沒有遵循最佳實踐。如果有人需要實現上述解決方案,我建議在將其部署到生產環境之前執行足夠的測試。
PS - 如果其他人知道潛在的問題或風險,請告知 - 謝謝