learning/winserver/005-profiles.md

Profili

Profili di roaming

I profili di roaming consentono agli utenti di mantenere le proprie impostazioni, documenti e dati personali durante gli spostamenti tra diverse postazioni di lavoro. A differenza dei profili locali, i profili di roaming sono memorizzati su una risorsa di rete e vengono caricati automaticamente all’accesso dell’utente a qualsiasi postazione.

Configurazione

Per implementare i profili di roaming, è necessario creare una directory dedicata sul DC:

• Creare la cartella C:\Roaming sul server
• Accedere a Server Manager > File and Storage Services > Shares
• Dal menu Task, selezionare New Share e scegliere SMB Share - Quick

• Impostare C:\Roaming come percorso personalizzato per i profili di roaming
• Assegnare alla condivisione il nome roaming$ per renderla nascosta agli utenti standard
• Abilitare l'opzione Enable access-based enumeration, che consente a ciascun utente di accedere solo ai file e alle cartelle di cui è proprietario
• È fondamentale personalizzare i permessi, iniziando a disabilitare l'eredità
• Rimuovere il gruppo Users e aggiungere il gruppo o l'utente specifico, ad esempio Commerciale
• Applicare i permessi solo a questa directory e non alle sottocartelle, selezionando This folder only. Nelle impostazioni avanzate dei permessi, abilitare solo le opzioni List folder / Read data e Create folders

Associare il profilo di roaming agli utenti

• Aprire dsa.msc
• Selezionare gli utenti o il gruppo di interesse, compatibilmente coi permessi assegnati alla share
• Nel campo Profile path, impostare il percorso \\DC01\roaming$\%username%

In questo modo, il profilo verrà caricato automaticamente via rete al momento dell’accesso.

Affiché i profili di roaming funzionino correttamente, è necessario che tutti i sistemi operativi delle postazioni di lavoro siano dello stesso tipo.