Perfils mòbils
Els perfils mòbils permeten que el perfil d’un usuari (escriptori, configuracions, documents, preferències, etc.) es guardi en un servidor en comptes de quedar només a l’ordinador local.
Quan l’usuari:
Inicia sessió → Es crea carpeta perfil en el servidor
Tanca sessió → Es guarda el seu escriptori, documents, configuració
Si entra en un altre PC del domini:
→ Tindrà el seu mateix escriptori.
Per a fer això haurem d’accedir al servidor (controlador de domini) i creem una carpeta a la unitat de disc creada amb anterioritat com si fos una NetApp. Cal dir que prèviament crearem un directori amb el nom ‘Perfils’ per tenir una organització.
Exemple:
Hem d’assignar permisos com podem observar a la fotografia per tenir un control de seguretat. Al compartir el directori utilitzarem aquest símbol ‘$’ per fer el directori ocult en AD així no sortirà quan algú accedeixi al servidor d’aquesta manera ‘\\master\’ tindrà que posar la ruta complerta per poder accedir ‘\\master\Perfils$\’ aquesta es una bona pràctica.
Permisos:
Eliminem els usuaris innecessaris i afegim ‘Authenticated Users’.
- SYSTEM → Control total
- Administradores → Control total
- Authenticated Users →
✔ Crear carpetas / anexar datos
✔ Listar carpeta
✔ Leer
Només seleccionem ‘This folder only’
Fet això, no fa falta crear directoris manualment perquè ara anirem als usuaris i els afegirem aquest directori:
Per fer això, com ja sabem els usuaris del AD es troben a ‘Active Directory Users and Computers’, accedim i seleccionem un usuari, en aquest cas Maria RDL, donem clic dret ‘Properties’ -> ‘Profiel’ -> Profile path on afegirem la ruta d’aquesta manera -> ‘\\MASTER\Perfil$\%username%’ on la opció username apunta a aquest usuari i fa la creació basat en aquest usuari. Lo mateix passarà amb els altres usuaris, cadascun apunta a ell mateix. Fet això apliquem els canvis.
Comprovació funcionament
Client Windows 11:
Iniciem sessió amb l’usuari en aquest cas ‘Maria RDL’ i com podem observar quan iniciem sessió es crea el directori amb el seu nom d’usuari amb la extensió ‘.V6‘ que simbolitza la versió interna del Windows al perfil, en aquest cas del Windows 11.
Prova Seguretat
Si volem accedir al directori d’un usuari hauria de donar error de permisos, fent la prova té que donar l’avís com el de la imatge.
