Profile Management

Profile innerhalb und über OEs hinweg verwalten

Innerhalb von OEs

Sie können steuern, wie Profile Management Profile innerhalb einer Organisationseinheit (OE) verwaltet. In Windows Server 2008-Umgebungen verwenden Sie die Windows Management Instrumentation (WMI)-Filterung, um die .adm- oder .admx-Datei auf eine Untergruppe von Computern in der OE zu beschränken. Die WMI-Filterung ist eine Funktion der Gruppenrichtlinien-Verwaltungskonsole mit Service Pack 1 (GPMC mit SP1).

Weitere Informationen zur WMI-Filterung finden Sie unter https://docs.microsoft.com/de-de/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10) und https://docs.microsoft.com/de-de/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10).

Weitere Informationen zu GPMC mit SP1 finden Sie unter https://www.microsoft.com/de-de/download/details.aspx?id=21895.

Die folgenden Methoden ermöglichen es Ihnen, Computer mit verschiedenen Betriebssystemen mithilfe eines einzigen Gruppenrichtlinienobjekts (GPO) in einer einzigen OE zu verwalten. Jede Methode ist ein anderer Ansatz zur Definition des Pfads zum Benutzerspeicher:

  • Fest codierte Zeichenfolgen
  • Profile Management-Variablen
  • Systemumgebungsvariablen

Fest codierte Zeichenfolgen geben einen Speicherort an, der Computer nur eines Typs enthält. Dies ermöglicht es Profile Management, Profile von diesen Computern eindeutig zu identifizieren. Wenn Sie beispielsweise eine OE haben, die nur Windows 7-Computer enthält, könnten Sie \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 unter Pfad zum Benutzerspeicher angeben. In diesem Beispiel ist der Ordner Windows7 fest codiert. Fest codierte Zeichenfolgen erfordern keine Einrichtung auf den Computern, auf denen der Profile Management-Dienst ausgeführt wird.

Profile Management-Variablen sind die bevorzugte Methode, da sie flexibel kombiniert werden können, um Computer eindeutig zu identifizieren, und keine Einrichtung erfordern. Wenn Sie beispielsweise eine OE haben, die Windows 7- und Windows 8-Profile enthält, die auf Betriebssystemen unterschiedlicher Bitness ausgeführt werden, könnten Sie \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! unter Pfad zum Benutzerspeicher angeben. In diesem Beispiel könnten die beiden Profile Management-Variablen zu den Ordnern Win7x86 (enthält die Profile, die auf dem Windows 7 32-Bit-Betriebssystem ausgeführt werden) und Win8x64 (enthält die Profile, die auf dem Windows 8 64-Bit-Betriebssystem ausgeführt werden) aufgelöst werden. Weitere Informationen zu Profile Management-Variablen finden Sie unter Profile Management-Richtlinien.

Systemumgebungsvariablen erfordern eine gewisse Konfiguration. Sie müssen auf jedem Computer eingerichtet werden, auf dem der Profile Management-Dienst ausgeführt wird. Wo Profile Management-Variablen nicht geeignet sind, sollten Sie Systemumgebungsvariablen wie folgt in den Pfad zum Benutzerspeicher integrieren.

Richten Sie auf jedem Computer eine Systemumgebungsvariable namens %ProfVer% ein. (Benutzerumgebungsvariablen werden nicht unterstützt.) Legen Sie dann den Pfad zum Benutzerspeicher wie folgt fest:

pre codeblock \\upmserver\upmshare\%username%.%userdomain%\%ProfVer% <!--NeedCopy-->

Legen Sie beispielsweise den Wert für %ProfVer% für Ihre Windows 7 32-Bit-Computer auf Win7 und für Ihre Windows 7 64-Bit-Computer auf Win7x64 fest. Für Windows Server 2008 32-Bit- und 64-Bit-Computer verwenden Sie 2k8 bzw. 2k8x64. Das manuelle Festlegen dieser Werte auf vielen Computern ist zeitaufwändig, aber wenn Sie Provisioning Services verwenden, müssen Sie die Variable nur zu Ihrem Basisimage hinzufügen.

Tipp: In Windows Server 2008 R2 und Windows Server 2012 können Sie die Erstellung und Anwendung von Umgebungsvariablen mithilfe von Gruppenrichtlinien beschleunigen. Klicken Sie im Gruppenrichtlinienverwaltungs-Editor auf Computerkonfiguration > Einstellungen > Windows-Einstellungen > Umgebung und dann auf Aktion > Neu > Umgebungsvariable.

OU-übergreifend

Sie können steuern, wie Profile Management Profile OU-übergreifend verwaltet. Abhängig von Ihrer OU-Hierarchie und der GPO-Vererbung können Sie einen gemeinsamen Satz von Profile Management-Richtlinien, die für mehrere OUs gelten, in einem GPO zusammenfassen. Beispielsweise müssen Pfad zum Benutzerspeicher und Profile Management aktivieren auf alle OUs angewendet werden. Daher könnten Sie diese separat in einem dedizierten GPO speichern, indem Sie dort nur diese Richtlinien aktivieren (und sie in allen anderen GPOs unkonfiguriert lassen).

Sie können auch ein dediziertes GPO verwenden, um geerbte Richtlinien zu überschreiben. Informationen zur GPO-Vererbung finden Sie auf der Microsoft-Website.

Profile innerhalb und über OEs hinweg verwalten