Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Хранение профилей на сервере

Ответить
Настройки темы
Хранение профилей на сервере

Пользователь


Сообщения: 130
Благодарности: 0

Профиль | Отправить PM | Цитировать


Как известно, профили пользователей можно держать на сервере, что позволяет пользователю переходить от машины к машине, не утрачивая результатов работы. Предположим, что у сервера летит жесткий. Никто из юзеров не может войти в учетную запись. Как поступают в таких случаях?
Возможны, конечно, два варианта (если это вообще важно)
а) сервер один (контроллер домена)
б) имеется второй сервер, куда реплицируется первый.
Пусть периодически куда-то в надежное место архивируется папка с профилями. Но ведь в профилях указан явный сетевой путь до сетевой расшаренной папки с указанием имени сервера, на котором она располагается, поэтому архив здесь оперативно, видимо, не поможет. Вначале нужно поднять другой комп с таким же именем (если это возможно), потом разархивировать на него эту папку.
Может, есть более штатные методы?

Отправлено: 21:07, 11-10-2016

 

Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата Той Серью:
Предположим, что у сервера летит жесткий. Никто из юзеров не может войти в учетную запись. »
Вы описываете два разных события — невозможность регистрации пользователя в домене (на самом деле войти локально под доменной учётной записью — может, используя кэшированные данные на машине), и недоступность сетевого профиля пользователя (при этом выводится уведомление, и просто используется локальная копия профиля без предварительной синхронизации с сервером).

Отправлено: 23:44, 11-10-2016 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Старожил


Сообщения: 401
Благодарности: 10

Профиль | Отправить PM | Цитировать


Я так понял, что вопрос гипотетический:
Цитата Той Серью:
Предположим, что у сервера летит жесткий. »
Даже этот случай не показателен. Достаточно, например, падения локальной сети. Сервер не виден, профиль недоступен.
Как правильно заметил
Цитата Iska:
войти локально под доменной учётной записью — может»
В моём случае, например, когда профиль из соображений безопасности перенесён на сервер с отключенной синхронизацией, пользователь нормально входил, но получал чистый рабочий стол и отсутствие документов.

-------
Успехов.


Отправлено: 12:15, 12-10-2016 | #3


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


Цитата Той Серью:
Пусть периодически куда-то в надежное место архивируется папка с профилями. Но ведь в профилях указан явный сетевой путь до сетевой расшаренной папки с указанием имени сервера, на котором она располагается, поэтому архив здесь оперативно, видимо, не поможет. »
Прежде чем настраивать перенаправление папок создаете в DNS запись CNAME указывающую на нужный Вам файловый сервер. При перенаправлении папок используете не имя сервера, а запись CNAME. При падении файлового сервера восстанавливаете архив на любой доступный сервер и правите запись на DNS сервере.

-------
По'DDoS'ил и бросил :-)


Отправлено: 13:02, 12-10-2016 | #4


Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Правильное использование перемещаемых профилей и перенаправляемых папок подразумевает использование DFS. Тогда неважно на каком сервере лежат профили, потому как путь к профилю будет унифицирован.
И отвечая на вопрос при выходе из строя жёсткого диска с профилями, то юзеры продолжат работать (авторизовываться на компьютерах), но их файлов у них не будет и система будет об этом предупреждать.
Для того чтобы файлы не пропадали, нужно использовать рейд, как минимум рейд 1 (зеркало). Тогда выход из строя одного жёсткого диска не повлечёт за собой потерю данных. Дополнительно к этому можно использовать бекап файлов и/или ещё один сервер настроенном на использование DFS. Тогда выход из строя первого сервера для юзеров будет не заметен и у них всё будет лежать на месте.

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 14:52, 12-10-2016 | #5


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата paranoya:
но их файлов у них не будет »
Только не в случае перемещаемых профилей.

Отправлено: 16:58, 12-10-2016 | #6


Аватара для paranoya

Ветеран


Сообщения: 537
Благодарности: 113

Профиль | Отправить PM | Цитировать


Цитата Iska:
Только не в случае перемещаемых профилей. »
И при условии, что юзер уже входил на компьютер. Либо искать файлы на других компьютерах, где он уже работал.

-------
Он был расстроенным трупом и потратил две минуты впустую.


Отправлено: 17:46, 12-10-2016 | #7


Ветеран


Сообщения: 27449
Благодарности: 8087

Профиль | Отправить PM | Цитировать


Цитата paranoya:
И при условии, что юзер уже входил на компьютер. »
Естественно .

Отправлено: 21:18, 12-10-2016 | #8


ИО Капитана Очевидности


Contributor


Сообщения: 5387
Благодарности: 1105

Профиль | Отправить PM | Цитировать


Цитата paranoya:
Правильное использование перемещаемых профилей и перенаправляемых папок подразумевает использование DFS. Тогда неважно на каком сервере лежат профили, потому как путь к профилю будет унифицирован. »
Поддерживаю
Создаёте сетевой ресурс с адресом типа \\имя.домена\dfs\документы\профили и подключаете к нему сетевые папки файловых серверов.
При использовании более одной сетевой папки система предложит создать правило репликации для автоматической синхронизации всех изменений на другие сервера.
В случае отказа одного сервера достаточно устранить проблему и повторно подключить сетевую папку.


Цитата aESThete:
когда профиль из соображений безопасности перенесён на сервер с отключенной синхронизацией, пользователь нормально входил, но получал чистый рабочий стол и отсутствие документов. »
Обычно такая ситуация (вход в систему с пустым профилем) возникает, если возникла ошибка при синхронизации перемещаемого профиля (в профиле есть файл с неправильными правами доступа или просто слишком длинным именем). В этом случае система создаёт для сеанса пользователя временный профиль по адресу "%профили%\TEMP".
Для ошибки "контроллер домена не найден" как раз таки характерна ситуация продолжения работы со старым локальным профилем.

Сделайте отчёт групповой политики для такого пользователя. Возможно у вас установлен параметр "удалять перемещаемый профиль при выходе из системы"

-------
Самое совершенное оружие, которым забиты арсеналы богатых и процветающих наций, может легко уничтожить необразованного, больного, бедного и голодного. Но оно не может уничтожить невежество, болезнь, нищету и голод. (Фидель Кастро)

Почему всех осужденных за измену Родине при Сталине реабилитировали при Горбачёве по отсутствию состава преступления? Потому что при Горбачёве измену Родине перестали считать преступлением.


Отправлено: 02:31, 13-10-2016 | #9


Старожил


Сообщения: 401
Благодарности: 10

Профиль | Отправить PM | Цитировать


El Scorpio, не помню уже все тонкости настроек, дело было лет 5-6 назад. Сервер был под "Windows Server 2003". Безопасники потребовали, чтобы профили были не перемещаемые, а именно хранились на сервере. Перенаправил на сервер групповой политикой. Синхронизация отключена, т.е. работа напрямую с файлами на сервере. Трафик, конечно, дикий, и подтормаживало иногда, но, как говорится, "хозяин-барин".

-------
Успехов.


Отправлено: 08:38, 13-10-2016 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Хранение профилей на сервере

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] Публикация базы 1С на веб-сервере Apache на сервере Linux KirillVt Программное обеспечение Linux и FreeBSD 2 13-03-2015 09:34
как убрать запрос на хранение matana Хочу все знать 4 04-02-2012 15:24
[решено] Создание записи о WEB-Сервере на сервере DNS FATruden Microsoft Windows NT/2000/2003 7 28-09-2009 16:36
Удаление профилей на терминальном сервере BANDI-OGA Microsoft Windows NT/2000/2003 8 08-05-2009 16:32
[решено] Хранение "Рабочего стола" на сервере RaHem Microsoft Windows NT/2000/2003 16 05-08-2008 10:51




 
Переход