Active Directory: configuración de perfiles móviles mediante GUI o PowerShell
La configuración de perfiles móviles permite a los usuarios utilizar su escritorio familiar en cualquier computadora del dominio. En este artículo describo cómo configurar perfiles móviles con la interfaz gráfica de usuario y con PowerShell.
Los perfiles móviles se configuran en tres pasos.
Paso 1: crea una carpeta compartida
Primero, se debe crear y configurar una carpeta como carpeta compartida. Los perfiles luego se almacenarán en esta carpeta. Recomiendo usar un servidor dedicado.
Interfaz gráfica de usuario
Abra el Explorador de Windows y cree una nueva carpeta. Haga clic derecho en la carpeta y seleccione Propiedades. Seleccione Compartir y haga clic en Compartir avanzado. Activa “Compartir esta carpeta”.
No cierres esta ventana. En el siguiente paso configuramos los permisos.
Continúe con el Paso 2 o lea cómo crear una carpeta con PowerShell.
Potencia Shell
Utilice New-Item para crear una nueva carpeta.
New-Item -ItemType Directory -Name Profiles -Path C:
Una vez creada la carpeta, ejecute New-SmbShare para activar el uso compartido.
New-SmbShare -Path C:\Profiles\ -Name Profiles
Paso 2: modificar los permisos de la carpeta
Interfaz gráfica del usuario
El permiso predeterminado establecido para un nuevo recurso compartido es Todos - Leer. Eso no es suficiente. Tenemos que asegurarnos de que el usuario pueda crear una nueva carpeta en él. Esto sucede en el primer inicio de sesión. Entonces, tenemos que configurar Todos - Control total.
Para configurar permisos en el Explorador de Windows, abra las propiedades de la carpeta (debería haberla abierto), haga clic en Compartir, luego haga clic en Uso compartido avanzado y seleccione Permisos. Configurar control total. Asegúrese de que todas las casillas de verificación estén seleccionadas.
Continúe con el paso 3 o aprenda cómo configurar permisos en PowerShell.
Potencia Shell
Grant-SmbShareAccess -Name Profiles -AccountName Everyone -AccessRight Full
Paso 3: configurar la ruta del perfil
Interfaz gráfica del usuario
La ruta del perfil debe configurarse en la pestaña de perfil de usuario en la consola Usuarios y equipos de Active Directory (dsa.msc). Recomiendo usar la variable %nombre de usuario%. Luego, la carpeta recibe el nombre del nombre de inicio de sesión del usuario.
Abra dsa.msc (Usuarios y computadoras de Active Directory). Haga doble clic en la cuenta de usuario. Seleccione la pestaña Perfil. Ingrese la ruta UNC a la carpeta. En la sección de perfil, ingrese (\\ServerName\SharedFolderName\%username%).
Haga clic en Aceptar.
Por cierto: %username% es particularmente útil cuando se configuran múltiples objetos:
Continúe con el siguiente paso o aprenda cómo configurar la ruta del perfil en PowerShell.
Potencia Shell
Set-ADUser -Identity petra -ProfilePath \\dc01\profiles\%username%
Probando la funcionalidad
Si Petra inicia sesión en su computadora, su perfil se almacena en la carpeta compartida "perfiles".
No se preocupe por el .V6 al final del nombre de la carpeta. Se llama información de referencia de la versión del perfil.
https://technet.microsoft.com/en-us/library/jj649079(v=ws.11).aspx