Se quisermos que os nossos utilizadores, ou algum em específico utilize, perfis móveis, para que toda a sua configuração viaje pela rede…

O primeiro de tudo é entrar em Utilizadores e Computadores do AD e criar um contentor (OU – Unidade Organizativa) para criar uma diretiva de grupo e aplicá-la a este contentor. Modificamo-la com os seguintes parâmetros. E depois colocaremos os utilizadores que nos interessam que tenham perfis móveis lá dentro. Dentro da consola com o botão direito > Novo… > Ou, atribuímos-lhe um nome. Sobre ela, Botão direito > Vamos para a guia “Diretiva de Grupo” e clique em “Novo”, colocamos o nome “Perfis Móveis”, Nós damos “Modificar”.

Isto é opcional: redirigir a pasta 'Os Meus Documentos' para a pasta UTILIZADORES do DFS. Para isso, é necessário ir a “Configuração de Utilizador > “Configuração do Windows” > “Redirecionamento de Pastas” e em “Os Meus Documentos” entramos nas propriedades com o botão direito. Selecionamos uma configuração 'Básica' e na Caminho de acesso raiz colocamos: XXXXDFSUSUARIOS. Para que serve isto? Para que quando um utilizador tentar guardar algum dado o faça diretamente no servidor e não se aperceba, para que quando abrir algo ou guardar em “Os Meus Documentos” o faça no servidor. E além disso não viaje com o perfil, pois caso contrário demoraria a carregar do servidor para o PC ou vice-versa, quanto menos ocupar melhor, melhor!

Depois devemos habilitar duas políticas em: “Configuração de Utilizador” > “Modelos Administrativos” > “Sistema” > “Início/desligamento” > “Limitar o tamanho do perfil”: Vamos habilitar esta diretiva com um tamanho máximo de 3000Kb.

E outra diretiva, la de “Excluir directórios no perfil móvel”: Também vamos habilitar esta diretiva e por defeito deveríamos excluir estes directórios: Configuração local;Ficheiros de Internet temporários;Temp. Se quisermos podemos adicionar novos directórios para que não naveguem pela rede, tipo temporários ou cache de algum programa, separamo-los com ponto e vírgula (;).

Se usarmos DFS: Deveríamos criar a pasta onde vamos alojar os perfis no servidor. AQUI explicado como funciona o DFS.

Se não usarmos DFS, cria-se uma pasta no servidor e partilha-se como servidorperfís.

Agora, abrimos a consola de Utilizadores e computadores do AD, abrimos las propiedades del usuario que nos interese ponerles perfiles móviles y en la pestaña ‘Perfil’, ponemos en Ruta de acceso al perfil, isto: sarein.comdfsperfiles%username%. Sólo quedaría mover al usuario interesado a la OU que anteriormente hemos creado para que nos afecte la política de perfiles móviles. Para que las directivas se apliquen al momento, tenemos que escribir este comando en MSDOS o en “Princípio” > “Executar”: ‘gupdate’ que es el antiguo ‘secedit’ (de MS Windows 2000).

Eso es.

Y la próxima vez que un usuario se logeé se crearán las carpetas automáticamente con el formato de nombre de usuario, con permisos de acceso total sólo al usuario que pertenece su directorio.

Instalación de UPHClean (User Profile Hive Cleanup Service),

Es importante una vez que funcionen los perfiles aplicar este software a los PC's clientes. Lo puedes bajar de AQUI, o sino buscarlo en la web de Microsoft. Este software lo que hace es cerrar bien las sesiones de los equipos y assim se armazenan corretamente los perfis no servidor. O lo instalas a mano en todos los PC's o sino lo publicas en el Directorio Activo (ver procedimiento)