roaming profiles

winserver/005-profiles.md

@@ -0,0 +1,38 @@
+# Profili
+
+## Profili di roaming
+
+I profili di roaming consentono agli utenti di mantenere le proprie impostazioni, documenti e dati personali durante gli spostamenti tra diverse postazioni di lavoro. A differenza dei profili locali, i profili di roaming sono memorizzati su una risorsa di rete e vengono caricati automaticamente all’accesso dell’utente a qualsiasi postazione.
+
+### Configurazione
+
+Per implementare i profili di roaming, è necessario creare una directory dedicata sul DC:
+
+- Creare la cartella `C:\Roaming` sul server
+- Accedere a `Server Manager > File and Storage Services > Shares`
+- Dal menu `Task`, selezionare `New Share` e scegliere `SMB Share - Quick`
+
+![smb-share](asset/img/smb-share.png)
+
+- Impostare `C:\Roaming` come percorso personalizzato per i profili di roaming
+- Assegnare alla condivisione il nome `roaming$` per renderla nascosta agli utenti standard
+- Abilitare l'opzione `Enable access-based enumeration`, che consente a ciascun utente di accedere solo ai file e alle cartelle di cui è proprietario
+- È fondamentale **personalizzare i permessi**, iniziando con la `disabilitazione dell'eredità`
+- Rimuovere il gruppo *Users* e aggiungere il gruppo o l'utente specifico, ad esempio *Commerciale*
+- Applicare i permessi solo a questa directory e non alle sottocartelle, selezionando `This folder only`. Nelle impostazioni avanzate dei permessi, abilitare solo le opzioni `List folder / Read data` e `Create folders`
+
+![share-permission](asset/img/share-permission.png)
+
+### Associare il profilo di roaming agli utenti
+
+- Aprire `dsa.msc`
+- Selezionare gli utenti o il gruppo di interesse
+- Nel campo `Profile path`, impostare il percorso `\\DC01\roaming$\%username%`
+
+In questo modo, il profilo verrà caricato automaticamente via rete al momento dell’accesso.
+
+![profile-path](asset/img/profile-path.png)
+
+> Affiché i profili di roaming funzionino correttamente, è necessario che tutti i sistemi operativi delle postazioni di lavoro siano dello stesso tipo.
+
+![roaming-profile](asset/img/roaming-profile.png)