Сведения о профилях пользователей
Система создает профиль пользователя при первом входе пользователя на компьютер. При последующих входах система загружает профиль пользователя, а затем другие системные компоненты настраивают среду пользователя в соответствии с информацией в профиле.
Типы профилей пользователей
- Локальные профили пользователей. Локальный профиль пользователя создается при первом входе пользователя на компьютер. Профиль хранится на локальном жестком диске компьютера. Изменения, внесенные в профиль локального пользователя, относятся к пользователю и компьютеру, на котором внесены изменения.
- Перемещаемые профили пользователей. Перемещаемый профиль пользователя — это копия локального профиля, которая копируется в общую папку сервера и хранится в ней. Этот профиль загружается на любой компьютер, на который пользователь входит в сеть. Изменения, внесенные в перемещаемый профиль пользователя, синхронизируются с серверной копией профиля при выходе пользователя из системы. Преимущество перемещаемых профилей пользователей заключается в том, что пользователям не нужно создавать профиль на каждом компьютере, который они используют в сети.
- Обязательные профили пользователей. Обязательный профиль пользователя — это тип профиля, который администраторы могут использовать для указания параметров для пользователей. Только системные администраторы могут вносить изменения в обязательные профили пользователей. Изменения, внесенные пользователями в параметры рабочего стола, теряются при выходе пользователя из системы.
- Временные профили пользователей. Временный профиль выдается каждый раз, когда ошибка препятствует загрузке профиля пользователя. Временные профили удаляются в конце каждого сеанса, а изменения, внесенные пользователем в параметры рабочего стола и файлы, теряются при выходе пользователя из системы. Временные профили доступны только на компьютерах под управлением Windows 2000 и более поздних версий.
Профиль пользователя состоит из следующих элементов:
- Куст реестра. Куст реестра — это файл NTuser.dat. Куст загружается системой при входе пользователя и сопоставляется с разделом реестра HKEY_CURRENT_USER . Куст реестра пользователя поддерживает настройки и конфигурацию на основе реестра.
- Набор папок профилей, хранящихся в файловой системе. Файлы профилей пользователей хранятся в каталоге Profiles в папке для каждого пользователя. Папка профиля пользователя — это контейнер для приложений и других системных компонентов для заполнения вложенными папками и данными для каждого пользователя, такими как документы и файлы конфигурации. Windows Обозреватель широко использует папки профилей пользователей для таких элементов, как рабочий стол пользователя, меню «Пуск» и папка «Документы«.
Профили пользователей предоставляют следующие преимущества:
- Когда пользователь входит на компьютер, система использует те же параметры, которые использовались при последнем выходе пользователя.
- При совместном использовании компьютера с другими пользователями каждый пользователь получает настроенный рабочий стол после входа в систему.
- Параметры в профиле пользователя уникальны для каждого пользователя. Другие пользователи не могут получить доступ к параметрам. Изменения, внесенные в профиль одного пользователя, не влияют на профили других пользователей или других пользователей.
Плитки профилей пользователей в Windows 7 и более поздних версиях
В Windows 7 или более поздней версии каждый профиль пользователя имеет связанное изображение, представленное в виде пользовательской плитки. Эти плитки отображаются для пользователей в элементе Учетные записи пользователей панель управления и его вложенной странице Управление учетными записями. Файлы образов для учетных записей гостевых и пользовательских учетных записей по умолчанию также отображаются здесь, если у вас есть права доступа администратора.
Вложенная страница Управление учетными записями доступна по ссылке Управление другой учетной записью в элементе Учетные записи пользователей панель управления.
- %ProgramData%\Microsoft\User Account Pictures\Guest.bmp
- %ProgramData%\Microsoft\User Account Pictures\User.bmp
Изображение плитки пользователя хранится в папке %SystemDrive%\Users\\AppData\Local\Temp в качестве .bmp. Все символы косой черты (\) преобразуются в знаки «плюс» (+). Например, ДОМЕН\пользователь преобразуется в ДОМЕН+пользователь.
Файл изображения отображается в папке Temp пользователя:
- После завершения начальной настройки системы (OOBE).
- Когда пользователь впервые запускает элемент панель управления учетных записей пользователей.
- Когда пользователь переходит на вложенную страницу Управление учетными записями элемента Учетные записи пользователей панель управления. Кроме того, отображаются плитки для всех остальных пользователей на компьютере.
Эти экземпляры являются единственными случаями создания или обновления образов. Поэтому при использовании расположения временной папки программным способом следует помнить о нескольких нюансах.
- Наличие плитки пользователя не гарантируется. Если пользователь удаляет файл .bmp, например вручную или с помощью служебной программы, которая удаляет временные файлы, эта пользовательская плитка не создается автоматически, пока пользователь не запустит элемент панель управления учетных записей пользователей или вложенную страницу Управление учетными записями.
- Плитки пользователей для других пользователей на компьютере могут не присутствовать в папке Temp текущего вошедшего пользователя. Например, если пользователь A создает пользователя B с помощью элемента Учетные записи пользователей панель управления, плитка пользователя B создается во временной папке пользователя A, когда Windows отправляет пользователя A на вложенную страницу Управление учетными записями. Так как структура каталогов не создается для пользователя B до тех пор, пока он не войти в систему, временная папка пользователя A является единственным расположением, где хранится плитка пользователя B. Когда пользователь B входит в систему, единственным изображением, хранящимся в временной папке пользователя B, является его собственный образ.
- Чтобы получить все пользовательские плитки для пользователей в системе, приложениям может потребоваться выполнить поиск в каталоге temp каждого пользователя.
- Так как список управления доступом (ACL) этих временных каталогов разрешает доступ к СИСТЕМЕ, администратору и текущему пользователю, приложениям необходимо повысить уровень доступа для других пользователей.
Профили в компьютерной сети
Планирование использования профилей.
Если вы решили использовать в локальной сети перемещаемые или обязательные профили для пользователей, рекомендуется предварительно осуществить планирование серверов и пропускной способности сети.
В ходе планирования необходимо решить следующие задачи:
- Определите количество пользователей, которые будут использовать перемещаемые профили, и частоту их регистрации в сети
- Определите средний объем профиля пользователя
- Определите набор стандартного программного обеспечения, используемого пользователями с перемещаемыми профилями
Планирование сети и серверов.
Пользователи с перемещаемыми профилями создают значительный трафик в локальной сети в момент регистрации в сети и завершения своих сеансов. При наличии таких пользователей рекомендуется придерживаться следующих требований к сети и серверам, обслуживающим профили пользователей:
- Компьютеры, используемые перемещаемыми пользователями, должны быть расположены в высокоскоростном сегменте локальной сети. Для их соединения желательно использовать коммутаторы со скоростью портов не менее 100 Мбит/с. Крайне желательно расположить эти компьютеры в отдельном физическом сегменте сети.
- Для хранения перемещаемых профилей пользователей необходимо выделить отдельный сервер, оснащенный быстродействующими жесткими дисками достаточного размера. При количестве пользователей, использующих перемещаемые профили, менее 5 возможно использование сервера и для других целей.
- Для хранения перемещаемых профилей пользователя не должен использоваться контроллер домена.
- Сервер рекомендуется подключать к тому же сетевому коммутатору, что и компьютеры перемещаемых пользователей. Скорость подключения должна позволять 3-4 клиентским компьютерам осуществлять загрузку с максимально возможной скоростью. Рекомендуемая скорость подключения — 1 Гбит/с.
Планирование дискового пространства.
Пространство, необходимое для хранения профиля пользователя, складывается из следующих составляющих:
Компонент профиля
Комментарии
Базовая структура профиля и данные приложений
Размер этого компонента легко вычислить, измерив размер профиля пользователя по умолчанию на нескольких компьютерах.
Даже при очень интенсивной работе пользователя с большим количеством приложений размер реестра редко превышает 10 Мб.
У интенсивно работающих пользователей размер этого компонента профиля может быть существенным. Например, при использовании Microsoft Outlook, размер файла личных папок, хранящегося в папке Application Data , может иметь размер более 100 Мб.
Зависит от количества и размеров документов, создаваемых пользователем. Рекомендуется хранить документы пользователя в его домашней папке, перенаправляя туда папку Мои документы . Это позволит существенно уменьшить размер профиля пользователя.
Таким образом, в большинстве случаев размер профиля пользователя находится в пределах от 5 до 50 Мб. При определении размера дискового пространства, необходимого для хранения перемещаемых профилей пользователей, рекомендуется резервировать достаточное количество пространства и осуществлять постоянный мониторинг используемого дискового пространства. Если при сохранении перемещаемого профиля на сервере не будет достаточного объема дискового пространства — часть данных профиля может быть утеряна.
Планирование программного обеспечения.
Все компьютеры, используемые пользователями с перемещаемыми профилями, должны иметь идентичный или практически идентичный набор программного обеспечения. При несоблюдении этого требования возможно следующее:
- Пользователи не смогут открыть некоторые файлы документов, т.к. на компьютере не установлены приложения, предназначенные для работы с этими документами. Например, если на компьютере не установлен Microsoft Excel, то пользователи не смогут работать на нем со своими электронными таблицами.
- Некоторые файлы пользователей могут открываться некорректно из-за того, что на компьютере установлена более старая версия приложения, используемого для работы с этими файлами. Например, при открытии файлов документов, созданных в Microsoft Office 2003, в Microsoft Office 97 эти файлы могут отображаться некорректно, т.к. Office 97 не поддерживает новых возможностей Office XP.
- Часть значков на рабочем столе пользователя может не работать, т.к. на компьютере отсутствуют соответствующие приложения, либо они установлены в другие папки.