개별 Windows 7 컴퓨터에서 수백 명의 사용자 (및 사용자 지정 프로필)를 관리하는 방법은 무엇입니까?

우리는 모든 학생들에게 Active Directory 계정이 할당 된 소규모 대학입니다. 기계가 모두 도메인에 가입되어 있고 학생들이 모든 기계에 로그인 할 수있는 몇 개의 컴퓨터 실습실이 있습니다. 학기 동안 대부분의 학생들은 대부분의 컴퓨터에 로그인합니다.

과거에는 Windows XP에서 이전 프로필 복사 기능과 Deep Freeze라는 제품을 사용하여 프로파일을 자동으로 정리하여이를 관리했습니다. 많은 학교에서이 기술을 오랫동안 성공적으로 사용했습니다.

불행히도 Windows 7은이 모든 것을 망칩니다. 더 이상 프로파일 복사 기능을 사용하여 워크 스테이션에 대한 템플리트 프로파일을 준비 할 수 없습니다. 그룹 정책은 시스템 설정에 효과적 일 수 있으며 이것이 문제를 처리하는 공식적인 방법입니다. 불행히도 두 가지 이유로 작동하지 않습니다. 첫 번째는 그룹 정책이 프로파일 조정을 설정하기에 친숙한 곳이 없다는 것입니다. 우리는 우리가 만들고자하는 변경 사항에 따라 빠르게 이동할 수 없으며 sysprep를 실행하기 전에 시스템 전체에 대해서만 수행 할 수 있습니다 (전체 OS에 대해 더 자주 재 이미징해야 함). 결과적으로 우리는 덜 연마 된 데스크탑 경험으로 끝납니다.

첫 번째 문제에 대한 글 머리 기호를 물을 수 있지만 두 번째 문제는 모든 그룹 정책 설정으로 인해 딥 프리즈와 함께 사용하면 로그인 시간이 매우 느려진다는 것입니다. 로그인. XP (즉, UAC)에 비해 Windows 7의 향상된 보안 기능을 사용하면 딥 프리즈 없이도 한 학기 동안 편안하게 시험을 볼 수 있습니다. 단, 매 학기 말까지 각 컴퓨터에 수백 개의 사용자 프로필 계정이 생길 수 있습니다. 그 결과 감소 된 결과 를 내기 위해 그룹 정책을 설정하기 위해 더 많은 노력 을 기울인 후 입니다.

따라서이 문제에 접근하는 더 좋은 방법에 대한 제안이 있습니까?

우리는 문서 라이브러리를 네트워크 공유에 매핑하고, 기본 배경 화면을 설정하고, IE 및 Safari의 책갈피 도구 모음에 특정 단축키를 추가하는 등의 작업을 원합니다 (1 : 1 iPod Touch 프로그램이 있고 iTunes도 필요하므로 Safari를 배 포함) 이 공개 워크 스테이션에 대한 많은 조정이 있습니다. 변경 결과에 대한 좋은 피드백을 얻을 수있는 빠른 시간 안에이를 수행하기를 원하며, 수백 명의 사용자가 Active Directory 자격 증명으로 로그인 할 수 있도록해야합니다. 우리는 과거에 로밍 프로필 경로를 내려 왔으며 이는 실제로 좋은 옵션이 아닙니다.

현재 도메인 컨트롤러는 여전히 Server 2003을 실행하고 있으며 시스템 이미징 처리에 sysprep보다 CloneZilla를 사용하고 있습니다.

또한 워크 플로의 문제로 그룹 정책을 사용하는 것을 꺼려합니다. 템플릿 프로파일을 사용할 수있을 때 변경하려는 항목을 찾은 경우 올바른 사용자로 로그인하여 변경 한 후 로그 아웃하면 다음에 머신을 업데이트 할 때 변경 사항이 적용됩니다. 이제 올바른 GP 설정을 찾아야합니다. 5 분이 지난 것을 완료하는 데 시간이 걸릴 수 있습니다.

이전에 그룹 정책 기본 설정을 사용 했습니까? 우리는 GPP를 사용하며 환상적으로 작동합니다. 우리는 우리가 배포하는 많은 설정을 가지고 있으며 빠르게 적용됩니다. GPP의 좋은 점은 기본값 (예 : 기본 홈 페이지)을 설정하는 데 사용될 수 있으며 초기에 한 번만 다시 적용되지 않는다는 것입니다. 사용자 정의 등록 항목, 파일 사본, 매핑 된 드라이브 / 프린터, 바탕 화면 배경 등과 같은 작업을 수행 할 수 있습니다.

둘째, GPP와 결합 된 로그인 스크립트는 또 다른 좋은 옵션입니다. 스크립트가 더 적합하기 위해 수행해야하는 더 복잡한 작업이있을 수 있습니다 (예 : 우리와 함께 Office 플러그인을 Excel로로드해야 함).

Googleing의 "그룹 정책 환경 설정"을 제안합니다.

내가 잊어 버린 한 가지 더, 소프트웨어가 이것을 관리하기를 원한다면 관심있는 솔루션은 "User Virtualazation"이라는 기술입니다. 다음 두 회사는 인기있는 제품을 보유하고 있습니다.

1. AppSence
2. RES 소프트웨어

실제로해야 할 일은 Citrix XenDesktop과 같은 VDI를 배포하는 것입니다. 일반적인 구성에서 각 사용자는 로그 오프시 가상 상태로 재설정되는 가상 머신을 얻습니다. 하나의 단일 마스터 이미지에서 "프로비저닝 서비스"를 통해 VM 이미지가 스트리밍되고 있습니다. 이는 사용자 환경을 변경하려고 할 때 터치해야하는 유일한 것입니다. 마스터 이미지는 여러 버전으로 저장되므로 보너스로 쉽게 버전 관리 및 롤백이 가능합니다. 변경하지 않으면 쉽게 변경하고 롤백하십시오.

Citrix가 VDI를 단순하게 만들려고하지만 VDI를 구현하는 것은 쉬운 일이 아니며 시간이 필요 합니다 .

학교 상담을하면서 그룹 정책을 결정하면서 이것에 대해 궁금합니다. Server 2008 R2 및 Windows 7 클라이언트를 사용하는 그룹 정책은 사용자가 언급 한 설정을 관리 할 수 ​​있습니다. 로그인 시간이 길면 네트워크 또는 서버 성능 문제로 인해 네트워크 및 서버 디자인이 양호 할 수 있습니다.

그룹 정책은 때때로 설정을 변경하는 데 시간이 오래 걸리는 것처럼 보일 수 있습니다.

나는 이것이 더 빨리 작동하도록 몇 가지를 발견했다. 하나는 명령시 로그온 서버간에 변경 사항을 복제하는 powershell 스크립트를 작성하는 것입니다. 다른 하나는 머신에서 원격 gpupdate / force를 강제 실행하는 스크립트를 작성하는 것입니다. 따라서 변경하고 복제 스크립트를 실행 한 다음 gpudate 스크립트를 실행하십시오. 그런 다음 사용자는 다시 시작하거나 로그 오프합니다 (설정에 따라 일부는 다시 시작 또는 두 번 수행).

네트워크 공유가 많은 사용자 문서 디렉토리의 성능에 영향을 미치는지 궁금합니다. 스위칭 및 라우팅 설계를 확실하게 수행 할 수있는 우수한 엔터프라이즈 네트워크 관리자가 있습니까? 핵심 네트워크에 10/100 업 링크로 YouTube를 시청하는 학생들로 가득 찬 60 대의 컴퓨터가있는 학교 실험실을 보았습니다.

Deep Freeze는 성능에 영향을 미칠 수있는 것처럼 들립니다. MS Steady State가 더 좋은지 궁금합니다.

그룹 정책을 사용할 수 있습니다.

Windows 7에서 사용할 수있는 새로운 GPO를 통해 GPP (그룹 정책 기본 설정)를 사용하여 사용자에 대한 설정을 기본값으로 설정하고이를 변경할 수 있습니다. 프린터를 푸시하고 기본적으로 설정하고 한 번 실행으로 확인하면이 정책은 한 번만 적용되므로 최종 사용자는 기본 프린터를 변경할 수 있습니다.

IE 설정을 구성한 다음 그룹 정책 편집기로 가져올 수 있습니다.

GPP를 사용하면 기본 배경 화면 설정, 매핑 드라이브가 매우 쉽습니다.

GPO와 마찬가지로 기본 설정을 시스템이나 사용자에게 적용 할 수 있습니다.

Windows 7 및 Windows Server 2008 r2의 모든 GPO에서 GPP에 액세스 할 수 있습니다. 클라이언트 쪽 확장이 설치되어 있으면 Windows XP에서 대부분의 GPP를 사용할 수 있습니다 (Windows 업데이트에서 사용 가능).