Mandatory Profiles auf Server 2016

[PBoekle 0]

Wir wollen ein Madatory Profile auf einen neuen Server 2016 für eine besttimmte Gruppe von Usern einrichten.

 

Wer kann hierzu behilflich sein ?

 

Beste Grüße,

Paul

[testperson 1.860]

Hi,

 

das sollte (mit Boardmitteln) so funktionieren: https://docs.microsoft.com/en-us/windows/client-management/mandatory-user-profile

Müssen es _wirklich_ und _zwingend_ Mandatory Profiles sein?

 

Gruß

Jan

[PBoekle 0]

Hallo Jan,

der User soll das Profil nicht verändern können und lediglich in sein Homelaufwerk Daten ablegen.

 

Welche Alternative schlägst Du vor ? Ich bin da offen

[NilsK 3.046]

Moin,

 

Mandatory Profiles sind eine Technik aus NT-Zeiten - über 20 Jahre alt und damals schon alles andere als zuverlässig. Zudem sorgen solche Profile vorhersagbar für Datenverluste.

 

Anforderungen definieren und passende Lösungen finden. Also: Was soll genau erreicht und was genau verhindert werden? Und warum?

 

Gruß, Nils

 

bearbeitet 21. März 2018 von NilsK

[PBoekle 0]

Umgebung ist Terminalserver. Eine bestimmte Usergruppe (ca. 25 Anwender) soll nur mit

4 - 5 Anwendungen arbeiten. Bei jeder neuen Anmeldung soll die Umgebung unverändert

sein.

[NilsK 3.046]

Moin,

 

dann würde ich den Anwendern gar keinen Desktop bereitstellen, sondern nur die Applikationen.

 

Gruß, Nils

 

[testperson 1.860]

Du könntest für die User-Gruppe alles passend per GPO konfigurieren und am Ende der Session die Profile einfach löschen. Eine Alternative wäre es, die Ordner (Desktop / Dokumente / etc.) auf ein Read-Only Share umzuleiten. Ggfs. auch eine Mischung aus beidem, oder doch was ganz anderes?

 

Evtl. wäre auch Citrix XenApp / XenDesktop mit MCS oder PVS was. Da dann z.B. einfach täglich die VDAs durchbooten und somit zurücksetzen.

[PBoekle 0]

vor 2 Stunden schrieb NilsK:

Moin,

 

dann würde ich den Anwendern gar keinen Desktop bereitstellen, sondern nur die Applikationen.

 

Gruß, Nils

 

Wie kann ich das veranstalten iMac > Server 2016 ?

[testperson 1.860]

Du fügst der Sammlung entsprechend die Remote Apps hinzu und nutzt auf dem Mac den Microsoft Remote Desktop Client (https://itunes.apple.com/de/app/microsoft-remote-desktop-8-0/id715768417?mt=12). Du solltest aber vorab intensiv prüfen, ob die Anwendungen auch als Remote App laufen.

[PBoekle 0]

Grundsätzlich eine gute Idee - leider so nicht umsetzbar

[NilsK 3.046]

Moin,

vor 31 Minuten schrieb PBoekle:

Grundsätzlich eine gute Idee - leider so nicht umsetzbar

 

... weil?

 

Gruß, Nils

 

[NorbertFe 2.283]

isso ;)

[testperson 1.860]

vor 26 Minuten schrieb NilsK:

Moin,

 

... weil?

 

Gruß, Nils

 

Wobei man ja auch bei Remote Apps nicht wirklich ums Aufräumen drum rum kommt. ;)

[PBoekle 0]

Berechtigte Frage - warum ? Nun das Hauptprogramm (APP1) ruft diverse andere Programme auf. Diese müssten dann auch als APP ausführbar sein.

Ob das geht oder nicht entzieht sich tatsächlich meiner Kenntnis.

[testperson 1.860]

vor 1 Stunde schrieb PBoekle:

Berechtigte Frage - warum ? Nun das Hauptprogramm (APP1) ruft diverse andere Programme auf. Diese müssten dann auch als APP ausführbar sein.

Ob das geht oder nicht entzieht sich tatsächlich meiner Kenntnis.

Das geht quasi automagisch. Evtl. einfach mal testen?