Profile Management

Profile innerhalb und über OEs hinweg verwalten

Innerhalb von OEs

Sie können steuern, wie Profile Management Profile innerhalb einer Organisationseinheit (OE) verwaltet. In Windows Server 2008-Umgebungen verwenden Sie die Windows Management Instrumentation (WMI)-Filterung, um die .adm- oder .admx-Datei auf eine Untergruppe von Computern in der OE zu beschränken. Die WMI-Filterung ist eine Funktion der Gruppenrichtlinien-Verwaltungskonsole mit Service Pack 1 (GPMC mit SP1).

Weitere Informationen zur WMI-Filterung finden Sie unter https://docs.microsoft.com/de-de/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10) und https://docs.microsoft.com/de-de/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10).

Weitere Informationen zu GPMC mit SP1 finden Sie unter https://www.microsoft.com/de-de/download/details.aspx?id=21895.

Mit den folgenden Methoden können Sie Computer mit verschiedenen Betriebssystemen mithilfe eines einzigen Gruppenrichtlinienobjekts (GPO) in einer einzigen OE verwalten. Jede Methode ist ein anderer Ansatz zur Definition des Pfads zum Benutzerspeicher:

  • Fest codierte Zeichenfolgen
  • Profile Management-Variablen
  • Systemumgebungsvariablen

Fest codierte Zeichenfolgen geben einen Speicherort an, der Computer nur eines Typs enthält. Dadurch können Profile von diesen Computern von Profile Management eindeutig identifiziert werden. Wenn Sie beispielsweise eine OE haben, die nur Windows 7-Computer enthält, können Sie \server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7 unter Pfad zum Benutzerspeicher angeben. In diesem Beispiel ist der Ordner Windows7 fest codiert. Fest codierte Zeichenfolgen erfordern keine Einrichtung auf den Computern, auf denen der Profile Management-Dienst ausgeführt wird.

Profile Management-Variablen sind die bevorzugte Methode, da sie flexibel kombiniert werden können, um Computer eindeutig zu identifizieren, und keine Einrichtung erfordern. Wenn Sie beispielsweise eine OE haben, die Windows 7- und Windows 8-Profile enthält, die auf Betriebssystemen unterschiedlicher Bitness ausgeführt werden, können Sie \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! unter Pfad zum Benutzerspeicher angeben. In diesem Beispiel könnten die beiden Profile Management-Variablen in die Ordner Win7x86 (enthält die Profile, die auf dem Windows 7 32-Bit-Betriebssystem ausgeführt werden) und Win8x64 (enthält die Profile, die auf dem Windows 8 64-Bit-Betriebssystem ausgeführt werden) aufgelöst werden. Weitere Informationen zu Profile Management-Variablen finden Sie unter Profile Management-Richtlinien.

Systemumgebungsvariablen erfordern eine gewisse Konfiguration. Sie müssen auf jedem Computer eingerichtet werden, auf dem der Profile Management-Dienst ausgeführt wird. Wenn Profile Management-Variablen nicht geeignet sind, sollten Sie Systemumgebungsvariablen wie folgt in den Pfad zum Benutzerspeicher integrieren.

Richten Sie auf jedem Computer eine Systemumgebungsvariable namens %ProfVer% ein. (Benutzerumgebungsvariablen werden nicht unterstützt.) Legen Sie dann den Pfad zum Benutzerspeicher wie folgt fest:

pre codeblock \\upmserver\upmshare\%username%.%userdomain%\%ProfVer% <!--NeedCopy-->

Setzen Sie beispielsweise den Wert für %ProfVer% auf Win7 für Ihre Windows 7 32-Bit-Computer und auf Win7x64 für Ihre Windows 7 64-Bit-Computer. Für Windows Server 2008 32-Bit- und 64-Bit-Computer verwenden Sie 2k8 bzw. 2k8x64. Das manuelle Festlegen dieser Werte auf vielen Computern ist zeitaufwändig, aber wenn Sie Provisioning Services verwenden, müssen Sie die Variable nur zu Ihrem Basisimage hinzufügen.

Tipp: In Windows Server 2008 R2 und Windows Server 2012 können Sie die Erstellung und Anwendung von Umgebungsvariablen mithilfe von Gruppenrichtlinien beschleunigen. Klicken Sie im Gruppenrichtlinienverwaltungs-Editor auf Computerkonfiguration > Einstellungen > Windows-Einstellungen > Umgebung und dann auf Aktion > Neu > Umgebungsvariable.

OU-übergreifend

Sie können steuern, wie die Profilverwaltung Profile OU-übergreifend verwaltet. Abhängig von Ihrer OU-Hierarchie und der GPO-Vererbung können Sie einen gemeinsamen Satz von Profilverwaltungsrichtlinien, die für mehrere OUs gelten, in einem GPO zusammenfassen. Zum Beispiel müssen Pfad zum Benutzerspeicher und Profilverwaltung aktivieren auf alle OUs angewendet werden. Sie könnten sie also separat in einem dedizierten GPO speichern und dort nur diese Richtlinien aktivieren (und sie in allen anderen GPOs unkonfiguriert lassen).

Sie können auch ein dediziertes GPO verwenden, um geerbte Richtlinien zu überschreiben. Informationen zur GPO-Vererbung finden Sie auf der Microsoft-Website.

Profile innerhalb und über OEs hinweg verwalten