FSLogix & Roaming Profile gemischt

[teletubbieland 138]

Mahlzeit

 

Ich habe ein Netzwerk in dem bei den Benutzern eingestellt war, dass die getrennte Profile für die lokale Arbeitsstation und den RDS haben.

Jetzt versuche ich mich an FSLogix, was auch prima funktioniert, allerdings finde ich nicht die Einstellung die Benutzerprofile getrennt zu behandeln.

Geht das überhaupt, oder hat ein User dann nur ein gemeinsames Profil ?

 

[testperson 1.527]

Hi,

 

das sollte eigentlich automatisch passieren. Die Policies bzgl. FSLogix sollten in der Theorie und nach korrekter Konfiguration nur auf den RDSHs / VDIs angewendet werden. Ebenfalls sollten die benötigten FSLogix Komponenten nur auf den RDSHs installiert sein. Somit sollten die lokalen Clients eigentlich gar nicht erst auf die Idee kommen ein FSLogix Profil zu laden, da unter anderem die benötigten Gruppen nicht vorhanden sind.

 

Gruß

Jan

[teletubbieland 138]

Das Problem ist nicht, dass das FXLogix Profil auf der Arbeitsstation gezogen wird, sodern umgekehrt:

Der User hat ein Roaming Profil für die Arbeitsstation und eines für die RDS Sitzung. In dem Moment, in dem ich das Roaming-Profile bei RDS deaktiviere und den Benutzer auf FSLogix umstelle, zieht der RDS sich das Benutzerprofil von der Arbeitsstation.

[testperson 1.527]

Wo hast du denn welche Roaming Profiles konfiguriert? Und warum benötigst du am lokalen Client Roaming Profiles?

[teletubbieland 138]

Per GPO hat jeder Benutzer Roaming Profiles, da die User unterschiedliche PCs nutzen. Die FSLogix config habe auf dem RDS mit lokaler policy gelöst.

[testperson 1.527]

vor 10 Stunden schrieb teletubbieland:

Per GPO hat jeder Benutzer Roaming Profiles, da die User unterschiedliche PCs nutzen.

Dann solltest du deine GPOs anpassen, da hättest du zwei Möglichkeiten:

1. In neuem GPO: Loopbackverarbeitungsmodus "Replace" für die RDSHs
   • FSLogix Konfiguration für die RDSHs
   • Entfernen der lokalen Policy/ies
2. Im bestehenden Profil GPO: Anpassen der Sicherheitsfilterung
   • Den RDSHs das Lesen verweigern
   • Das Lesen der "Authentifizierten Benutzer" entfernen und einer Gruppe mit deinen Client-Computern das Lesen erlauben
   • Neues GPO für FSLogix Konfiguration für die RDSHs
   • Entfernen der lokalen Policy/ies

 

Was für dich besser / einfacher ist, ist schwer zu sagen, da müsste man dein AD Design für sehen bzw. kennen.

 

Laufen bei euch nur bestimmte Applikationen auf den Terminalservern und ein Teil der Anwendungen auf den lokalen Clients oder wozu benötigen die User lokal immer ihr Profil? Generell würde ich mir einen Plan machen, die Roaming Profiles auf den Clients zu entsorgen.

bearbeitet 31. Mai 2020 von testperson

[teletubbieland 138]

Das ist eine gute Idee, Danke Dir und schöne Pfingsten