Problema con perfiles en terminal service
Qiiiycto Servicios
tengo un problema con los perfiles móviles para los
usuarios de terminal service.
Creo la carpeta compartida con los permisos adecuados.
Copio un perfil de usuario que luego utilizaré como perfil
común para las sesiones de Terminal Service utilizando la
herramienta de windows de copiar perfiles. Y configuro la
ruta a la carpeta compartida en la solapa de perfil de
usuario de terminal service en la consola de directorio
activo para un usuario en concreto.
El problema es que al logarse el usuario en el servidor
usando el cliente de terminal service, en vez de utilizar
el perfil que le indico, utiliza el perfil creado en
c:\documents and settings\<nombre de usuario>
El usuario tiene todos los permisos para acceder a la
carpeta compartida.
Alguien sabe a que se puede deber el problema?
Gracias de antemano.
Imac_Man
d:\Perfiles\Ventas ....luego la compartes y le das los permisos respectivos,
recuerda que cada usuario leera y escribira en su perfil......seguido copias
el perfil de base que tengas mediante miPC/propiedades/perfiles de usuario/
y luego te lo copias el perfil para la carpeta compartida.
ok, luego en las properties del usuario seleccionas, perfil y escribes
\\server\perfiles\ventas\nombreperfil
luego haces lo mismo en perfil de servicios de terminal.
ok hasta aqui ya deberia el usuario poder acceder a su perfil movil de
terminal.....y ten en cuenta que cada vez que el usuario acceda a su perfil,
este se copia hacia el perfil por omision de la unidad c y cuando el se sale
de la sesion este perfil se actualiza en la unidad D(unidad que hemos usado
en este ejemplo para poder guardar los perfiles del depto de ventas)
espero te sea esto de utilidad.
"Qiiiycto Servicios" <q.s.n...@telefonica.net> escribió en el mensaje
news:4b4301c490c5$8d0f1730$a301...@phx.gbl...
Jondalar
Cuando trabajas con TS no tiene sentido utilizar perfiles moviles ya que se
supone que una Sesion Ts es una sesión LOCAL en el servidor de APLICACIONES.
Otra cosa es que quieras perfiles moviles para los usuarios validados en
dominio pero que inician Sesion en un equipo que es lo que te ha explicado
Imac_man.
No se que quieres que ejecuten en Ts pero es conveniente que limites al
maximo los perfiles en Ts ya que te insisto es sesión en el Servidor de
aplicaciones, su C: es el del servidor etc. etc.
--
Saludos Jondalar
No me reces si me quieres escribir
Imac_Man
el usuario movil funciona asi: la pc del cliente copia del server de
perfiles (cualquier server que hayas designado para esto), su perfil y lo
maneja como si fuese local, al salir este de su perfil, le manda de nuevo al
server los cambios hechos al perfil, luego si este usuario se pasa a otra pc
y carga con su perfil, el server le manda su perfil de nuevo....por eso se
llama movil.
en el terminal es diferente, tu creas el server como terminal, defines los
perfiles en el, luego en la pc del cliente usas el acceso remoto para hacer
logon en el server de terminal, es aqui que el usuario obtiene el perfil que
has definido. y para que el perfil te funcione de cada usuario solo has lo
que ya te explique.
"Jondalar" <jdura...@asanpi.dios.com> escribió en el mensaje
news:uK3Uq9Qk...@tk2msftngp13.phx.gbl...
Qiiiycto
vamos a ver. La explicación que os di antes esta bien. Os
voy a explicar la finalidad de lo que quiero hacer a ver
si así cojeis la idea.
Administro un Dominio con un Active Directory de 40
usuarios. Esos usuarios tienen su perfil creado en la
máquina que cada uno tiene asignada.
Ahora, hemos instalado un grupo de aplicaciones que
funciona con dos servidores, uno con oracle, y otro de
servidor de aplicaciones.
Bien, la idea, es que cada grupo de usuarios, es decir,
administración, informacion, etc..., cuando inicien
sesion en el servidor de aplicaciones mediante terminal
services, compartan un escritorio comun, con la misma
configuración y que no puedan modificar.
De ahi, que no me interese configurar el perfil movil de
los usuarios, si no un perfil de uso obligatorio solo
para terminal services.
Espero qeu así quede más claro.
Gracias.
Jondalar
restrictivas al identificarse realmente en el objeto terminal server del AD
hay una politica de grupo que impide activar cualquier cosa que no sean las
aplicaciones (Navision, Milena, Partes, Gestion documental) para ello en los
dos servidores de aplicaciones el default user ha sido capado al maximo, no
me parece razonable usar un perfil unico porque si alguin cambia algo se lo
cambia a todos, por otro lado no se si existiran problemas de bloqueo la
proxima semana me tengo que dedicar a documentar mis redes cuando haya
terminado publicare el documento para seguir con el tema.
Es posible que seamos un poco maniaticos con la seguridad, pero tened en
cuenta que a nuestra estructura se conectan por NETLAN 22 empresas del grupo
que funcionan de forma independiente y que hay competencia entre ellas
Jondalar
1. Redirecciona "mis documentos" sacandolo del perfil.
2. Configura Internet Explorer para que al salir borre los archivos
temporales o redirecciona la carpeta a una carpeta local.
3. Redirecciona los almacenes de correo bien a carpetas locales o como
hacemos nosotros: en uno de los servidores hay una carpeta compartida llada
"Correo" y dentro de ella una carpeta por usuario (asegurada para que solo
el usuario y los administradores puedan entrar en ella) donde estan los
psts, el directorio outlook expres y las libretas de direcciones.