Bereitstellen von primären Computern für Ordnerumleitung und Roamingbenutzerprofile

Artikel
03/09/2023

In diesem Thema wird beschrieben, wie die Unterstützung primärer Computer aktiviert wird und wie primäre Computer für Benutzer festgelegt werden. Auf diese Weise können Sie steuern, auf welchen Computern Ordnerumleitung und Roamingbenutzerprofile verwendet werden.

Wichtig

Wenn Sie Unterstützung primärer Computer für Roamingbenutzerprofile aktivieren, aktivieren Sie immer auch Unterstützung primärer Computer für Ordnerumleitung. Dadurch werden Dokumente und andere Benutzerdateien aus den Benutzerprofilen herausgehalten, sodass Profile klein und Anmeldezeiten schnell bleiben.

Voraussetzungen

Softwareanforderungen

Für die Unterstützung primärer Computer gelten die folgenden Anforderungen:

Das AD DS-Schema (Active Directory Domain Services) muss so aktualisiert werden, dass es Schemaerweiterungen für Windows Server 2012 enthält (beim Installieren eines Windows Server 2012-Domänencontrollers wird das Schema automatisch aktualisiert). Weitere Informationen zum Aktualisieren des AD DS-Schemas finden Sie in den Themen zu Adprep.exe-Integration und Ausführen von „Adprep.exe“.
Clientcomputer müssen Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 oder Windows Server 2012 ausführen.

Tipp

Obwohl für die Unterstützung primärer Computer Ordnerumleitung und/oder Roamingbenutzerprofile erforderlich sind, ist es bei der erstmaligen Bereitstellung dieser Technologien am besten, die Unterstützung primärer Computer einzurichten, bevor Sie die Gruppenrichtlinienobjekte aktivieren, die Ordnerumleitung und Roamingbenutzerprofile konfigurieren. Dadurch wird verhindert, dass Benutzerdaten auf nicht primäre Computer kopiert werden, bevor die Unterstützung primärer Computer aktiviert ist. Konfigurationsinformationen finden Sie unter Bereitstellen von Ordnerumleitung und Bereitstellen von Roamingbenutzerprofilen.

Schritt 1: Legen Sie die primären Computer für die Benutzer fest

Der erste Schritt beim Bereitstellen von Unterstützung für primäre Computern besteht darin, die primären Computer für jeden Benutzer festzulegen. Verwenden Sie hierzu das Active Directory-Verwaltungscenter, um den DN (Distinguished Name) der relevanten Computer abzurufen, und legen Sie dann das msDs-PrimaryComputer-Attribut fest.

Tipp

Weitere Informationen zur Verwendung von Windows PowerShell zum Arbeiten mit primären Computern finden Sie im Blogbeitrag Digging a little deeper into Windows 8 Primary Computer (Tiefere Einblicke in primäre Windows 8-Computer).

Im Folgenden wird erläutert, wie Sie die primären Computer für Benutzer angeben:

Öffnen Sie den Server-Manager auf einem Computer, auf dem Active Directory-Verwaltungstools installiert sind.
Wählen Sie im Menü Extras die Option für das Active Directory-Verwaltungscenter aus. Das Active Directory-Verwaltungscenter wird angezeigt.
Navigieren Sie in der entsprechenden Domäne zum Container Computer.
Klicken Sie mit der rechten Maustaste auf einen Computer, den Sie als primären Computer festlegen möchten, und wählen Sie dann Eigenschaften aus.
Wählen Sie im Navigationsbereich die Option Erweiterungen aus.
Wählen Sie die Registerkarte Attribut-Editor aus, scrollen Sie zu distinguishedName, wählen Sie Anzeigen aus, klicken Sie mit der rechten Maustaste auf den aufgelisteten Wert, wählen Sie Kopieren aus, wählen Sie OK aus, und wählen Sie dann Abbrechen aus.
Navigieren Sie zum Container Benutzer in der entsprechenden Domäne, klicken Sie mit der rechten Maustaste auf den Benutzer, dem Sie den Computer zuweisen möchten, und klicken Sie dann auf Eigenschaften.
Wählen Sie im Navigationsbereich die Option Erweiterungen aus.
Wählen Sie die Registerkarte Attribut-Editor aus, wählen Sie msDs-PrimaryComputer aus, und wählen Sie dann Bearbeiten aus. Das Dialogfeld %%amp;quot;Editor für mehrwertige Zeichenfolgen%%amp;quot; wird angezeigt.
Klicken Sie mit der rechten Maustaste auf das Textfeld, wählen Sie Einfügen aus, klicken Sie auf Hinzufügen, wählen Sie OK aus, und wählen Sie OK dann erneut aus.

Schritt 2: Aktivieren Sie optional primäre Computer für Ordnerumleitung in der Gruppenrichtlinie

Im nächsten Schritt konfigurieren Sie optional eine Gruppenrichtlinie, um Unterstützung primärer Computer für Ordnerumleitung zu aktivieren. Auf diese Weise können die Ordner eines Benutzers auf Computern umgeleitet werden, die als primäre Computer des Benutzers festgelegt sind, jedoch nicht auf anderen Computern. Sie können primäre Computer für Ordnerumleitung pro Computer oder pro Benutzer steuern.

So aktivieren Sie Unterstützung primärer Computer für Ordnerumleitung:

Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie bei der anfänglichen Konfiguration der Ordnerumleitung und/oder der Roamingbenutzerprofile erstellt haben (z. B. Ordnerumleitungseinstellungen oder Roamingbenutzerprofil-Einstellungen), und wählen Sie dann Bearbeiten aus.
Um Unterstützung primärer Computer mithilfe einer computerbasierten Gruppenrichtlinie zu aktivieren, navigieren Sie zu Computerkonfiguration. Navigieren Sie für eine benutzerbasierte Gruppenrichtlinie zu Benutzerkonfiguration.
- Die computerbasierte Gruppenrichtlinie wendet die Verarbeitung des primären Computers auf alle Computer an, für die das Gruppenrichtlinienobjekt gilt. Dies wirkt sich auf alle Benutzer des Computers aus.
- Die benutzerbasierte Gruppenrichtlinie wendet die Verarbeitung des primären Computers auf alle Benutzerkonten an, für die das Gruppenrichtlinienobjekt gilt. Dies wirkt sich auf alle Computer aus, bei denen sich der Benutzer anmeldet.
Navigieren Sie unter Computerkonfiguration oder Benutzerkonfiguration zu Richtlinien, Administrative Vorlagen, System und Ordnerumleitung.
Klicken Sie mit der rechten Maustaste auf Ordner nur auf primären Computern umleiten, und wählen Sie dann Bearbeiten aus.
Wählen Sie Aktiviert aus, und klicken Sie dann auf OK.

Schritt 3: Aktivieren Sie optional primäre Computer für Roamingbenutzerprofile in der Gruppenrichtlinie

Im nächsten Schritt konfigurieren Sie optional eine Gruppenrichtlinie, um Unterstützung primärer Computer für Roamingbenutzerprofile zu aktivieren. Auf diese Weise kann Roaming des Profils eines Benutzers auf Computer stattfinden, die als primäre Computer des Benutzers festgelegt sind, jedoch nicht auf andere Computer.

So aktivieren Sie primäre Computer für Roamingbenutzerprofile:

Aktivieren Sie Unterstützung primärer Computer für Ordnerumleitung, wenn dies noch nicht geschehen ist.
Dadurch werden Dokumente und andere Benutzerdateien aus den Benutzerprofilen herausgehalten, sodass Profile klein und Anmeldezeiten schnell bleiben.
Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie erstellt haben (z. B. Ordnerumleitung und Roamingbenutzerprofil-Einstellungen), und wählen Sie dann Bearbeiten aus.
Navigieren Sie zu Computerkonfiguration, Richtlinien, Administrative Vorlagen, System und dann zu Benutzerprofile.
Klicken Sie mit der rechten Maustaste auf Roamingprofile nur auf primäre Computer herunterladen, und wählen Sie dann Bearbeiten aus.
Wählen Sie Aktiviert aus, und klicken Sie dann auf OK.

Schritt 4: Aktivieren Sie das Gruppenrichtlinienobjekt

Nachdem Sie die Konfiguration von Ordnerumleitung und Roamingbenutzerprofilen abgeschlossen haben, aktivieren Sie das Gruppenrichtlinienobjekt, falls dies noch nicht geschehen ist. Auf diese Weise kann es auf betroffene Benutzer und Computer angewendet werden.

So aktivieren Sie die Gruppenrichtlinienobjekte für Ordnerumleitung und/oder Roamingbenutzerprofile:

Öffnen Sie die Gruppenrichtlinienverwaltung.
Klicken Sie mit der rechten Maustaste auf die Gruppenrichtlinienobjekte, die Sie erstellt haben, und wählen Sie dann Verknüpfung aktiviert aus. Neben dem Menüelement sollte ein Kontrollkästchen angezeigt werden.

Schritt 5: Testen Sie die Funktion der primären Computer

Um die Unterstützung primärer Computer zu testen, melden Sie sich bei einem primären Computer an, bestätigen Sie, dass die Ordner und Profile umgeleitet werden, melden Sie sich dann an einem nicht-primären Computer an, und bestätigen Sie, dass die Ordner und Profile nicht umgeleitet werden.

So testen Sie die Funktionalität des primären Computers:

Melden Sie sich bei einem vorgesehenen primären Computer mit einem Benutzerkonto an, für das Sie Ordnerumleitung und/oder Roamingbenutzerprofile aktiviert haben.
Wenn sich das Benutzerkonto bereits beim Computer angemeldet hat, öffnen Sie eine Windows PowerShell-Sitzung oder ein Eingabeaufforderungsfenster als Administrator, geben Sie den folgenden Befehl ein, und melden Sie sich dann ab, wenn Sie dazu aufgefordert werden, um sicherzustellen, dass die neuesten Gruppenrichtlinieneinstellungen auf den Clientcomputer angewendet werden:
```
Gpupdate /force
```
Öffnen Sie den Datei-Explorer.
Klicken Sie mit der rechten Maustaste auf einen umgeleiteten Ordner (z. B. auf den Ordner „Eigene Dokumente“ in der Dokumentbibliothek), und wählen Sie dann Eigenschaften aus.
Wählen Sie die Registerkarte Speicherort aus, und vergewissern Sie sich, dass der Pfad die von Ihnen angegebene Dateifreigabe anstelle eines lokalen Pfads anzeigt. Um zu überprüfen, dass das Benutzerprofil gewechselt wird, öffnen Sie die Systemsteuerung, wählen Sie System und Sicherheit, System, Erweiterte Systemeinstellungen aus, wählen Sie dann im Abschnitt „Benutzerprofile“ die Option Einstellungen aus, und suchen Sie in der Spalte Typ nach Roaming.
Melden Sie sich mit demselben Benutzerkonto bei einem Computer an, der nicht als primärer Computer des Benutzers festgelegt ist.
Wiederholen Sie die Schritte 2 bis 5, und suchen Sie stattdessen nach lokalen Pfaden und einem Profiltyp Lokal.

Hinweis

Wenn Ordner auf einem Computer umgeleitet wurden, bevor Sie Unterstützung primärer Computer aktiviert haben, bleiben die Ordner umgeleitet, es sei denn, die folgende Einstellung wird in der Ordnerumleitungs-Richtlinieneinstellung jedes Ordners konfiguriert: Ordner nach Entfernen der Richtlinie zurück an den Speicherort des lokalen Benutzerprofils umleiten. Auf ähnliche Weise zeigen Profile, die zuvor auf einem bestimmten Computer als Roaming gekennzeichnet waren, in den Spalten Typ die Angabe Roaming an. In der Spalte Status wird jedoch Lokal angezeigt.

Freigeben über