Ist die Verwendung des AD-Ausgangsverzeichnisattributs zum Zuordnen des Heimlaufwerks wirklich keine bewährte Methode mehr?


8

Ich habe einige Artikel gelesen , in denen behauptet wird, dass die Verwendung des Active Directory-Benutzerattributs "Home Directory" zum automatischen Zuordnen des Home-Laufwerks eine veraltete oder nicht empfohlene Legacy-Methode ist. Der zweite Artikel, den ich verlinkt habe, gibt einige gute Gründe an, warum dies nicht empfohlen wird.

Ich habe jedoch hoch und niedrig gesucht und konnte keine offiziellen Microsoft-Artikel finden, die diese Empfehlung enthalten. Es scheint, als ob die offizielle Haltung immer noch darin besteht, entweder das Home-Verzeichnis-Attribut oder die Ordnerumleitung zu verwenden. Hier ist ein Beispiel Artikel von 2013 , wo ein Microsoft MVP immer noch die Praxis Home - Verzeichnisses Attribut verwendet, in einem Artikel von den „Scripting Jungs“ unterstützt.

Kennt hier jemand den Verlauf und kann einen Link zu einer "offizielleren" Empfehlung bereitstellen, ob die Zuordnung des Home-Laufwerks über das Gruppenrichtlinienobjekt jetzt die beste Vorgehensweise ist, wenn das Home-Verzeichnis-Attribut verwendet wird? Oder ist dies etwas, das gerade in die Praxis übernommen, aber nie offiziell gebilligt wurde? Wenn letzteres der Fall ist, gibt es Funktionen, die verloren gehen, wenn das Home-Verzeichnis-Attribut nicht verwendet wird?


1
Persönlich würde ich die meisten, wenn nicht alle profilbezogenen Einstellungen, die in den Eigenschaften eines Benutzerkontos konfiguriert werden können, als "Legacy" -Einstellungen betrachten, aber das ist nur meine Meinung. Wenn die Einstellungen mit GP / GPP konfiguriert und verwaltet werden können, warum sollten Sie sie auf Benutzerobjektebene verwalten?
Joeqwerty

1
Wenn ich Zeit hätte, würde ich versuchen, Ihre Fragen zu beantworten (da Sie auf meinen Blog-Beitrag verwiesen haben). In Bezug auf verlorene Funktionalität würde ich sagen, dass die Variablen HOMEDRIVE / PATH / USERPROFILE nicht festgelegt sind, sodass einige Anwendungen Daten lokal schreiben. Persönlich denke ich nicht, dass das ein schlechter Nebeneffekt ist.
Doug Luxem

Guter Punkt, Joe, und danke für die zusätzlichen Informationen, Doug!
Optik

Vielen Dank an alle, die bisher kommentiert und geantwortet haben. Ich denke, dass viele von uns immer noch von einer umfassenden Antwort auf die Vor- und Nachteile der Verwendung der integrierten Home-Verzeichnis-Attribute in AD im Vergleich zu Gruppenrichtlinienobjekten / Gruppenrichtlinienobjekten profitieren könnten, mit einigen Beweisen dahinter.
Optik

Antworten:


3

Das HomeDrive-Attribut ist nicht veraltet und wird wahrscheinlich nie entfernt. Der Grund dafür ist, dass es das erste Attribut war, das die Verwendung von Anmeldeskripten zum Zuordnen des Laufwerks eines Benutzers überflüssig machte. Administratoren können jetzt das Home-Laufwerk während der Benutzererstellung programmgesteuert angeben und müssen sich nicht mehr um die Verwaltung eines Anmeldeskripts kümmern. Für kleine Organisationen mit einfacher Verwaltung hat dies gut funktioniert.

Für größere Unternehmen erforderten die Geschäftsanforderungen, dass nicht alle Benutzerkonten gleich waren und einige von anderen getrennt werden mussten. Diese Organisationen verwendeten entweder weiterhin große, komplexe Anmeldeskripts oder erstellten diese. In der Regel überprüften sie die Mitgliedschaften der Mitgliedergruppen, um festzustellen, welche Laufwerke wo zugeordnet werden sollen, um ihre Heimlaufwerke einzuschließen.

Diese Anmeldeskripte werden während der ... Wartezeit ... Anmeldung ausgeführt. Wenn ein Fehler aufgetreten ist, z. B. ein Netzwerkpfad nicht erreichbar war oder der Zugriff verweigert wurde, hängen sie. Das Standardzeitlimit für die Gruppenrichtlinienverarbeitung beträgt 10 Minuten. Hierher kam das ganze "Anmelden an Ihrem Computer und machen Sie sich eine Tasse Kaffee, während Sie warten". Jetzt haben Sie Leistungsprobleme und Zuverlässigkeitsprobleme wahrgenommen, weil die Gruppenrichtlinie fehlerhaft war und die Verarbeitung nicht ordnungsgemäß abgeschlossen wurde. Dies führte natürlich zu Supportanrufen für Microsoft. Bei vielen Anrufen wurden Anmeldeskripts zur Fehlerbehebung für hauptsächlich zugeordnete Netzwerklaufwerke ausgegeben.

Und dann erschienen magische neue Gruppenrichtlinieneinstellungen mit der Drive Map-Erweiterung ! Die Laufwerkszuordnungserweiterung unterstützt auch das Targeting auf Elementebene für Gruppenmitgliedschaften. Jetzt können alle diese Supportaufrufe für Anmeldeskriptfehler bei der Laufwerkszuordnung automatisch "behoben" werden, indem sie auf diese Erweiterung übertragen werden. Da es Teil der Gruppenrichtlinie ist, wird die Erweiterung offiziell von Microsoft unterstützt, während Anmeldeskripts nach besten Kräften durchgeführt wurden.

Unternehmen haben jetzt eine von Microsoft unterstützte Möglichkeit, Netzwerklaufwerke basierend auf Gruppenmitgliedschaften zuzuordnen. Microsoft hat die Anzahl der Supportanrufe und die Zeit für die Fehlerbehebung bei Anmeldeskripten reduziert , und Administratoren können alles über Gruppenrichtlinien verwalten. Übrigens können Sie Drive Maps verwenden, um das Heimlaufwerk des Benutzers zuzuordnen (verwenden Sie% logonuser%) .


Ich mag den Teil Ihrer Antwort, in dem Sie sagen, dass das HomeDrive-Attribut für kleine Organisationen immer noch nützlich ist, die möglicherweise nicht über die Fähigkeiten oder die Neigung verfügen, Gruppenrichtlinienobjekte / Gruppenrichtlinienobjekte zu konfigurieren. Das macht Sinn und ich stimme zu, und ich habe Ihre Antwort deswegen positiv bewertet. Ich bin jedoch nicht ganz davon überzeugt, dass GPPs die Anzahl der Supportanrufe reduziert hätten, da ich persönlich die gefürchteten Zeitüberschreitungen von 10 bis 15 Minuten bei GPPs mit Laufwerkszuordnung erlebt habe. Ich musste Microsoft nicht anrufen, aber die Fehlerbehebung erforderte einige Arbeit.
Optik
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.