Ingen lokal profil ved roaming profile

det er der måske, men ønsker du virkeligt det ? i tilfælde af serveren går ned eller en mere eller mindre planlagt genstart, vil brugeren få alvorlige problemer hvis ikke profilen er cached lokalt.

Jeg kan godt se screem brilles argument for at beholde det som det er, men ofte er en server park sikret med raid på diske samt flere servere med replikering for at opretholde oppetiden.
Det er heller ikke ønskeligt at brugere skal kunne logge ind lokalt da de derved får andre rettigheder på netværket end hvad er sat fra din policy på serveren. fx hvis nogle er blevet udelukket fra internet adgang i en policy ville de ved at logge på lokalt kunne få adgang alligevel - gennem dhcp.

Men du må jo overveje hvilken sikkerhed du ønsker og om dit domæne er stabilt nok til at fjerne lokal retten.
Man kunne eksempeltvis fjerne skriverettighed til docs&settings lokalt med et script - jeg er ikke selv så skrap i scripting men der ligger utallige spm om det på E.

Hvis det kan lade sig gøre, vil jeg gerne prøve at køre uden lokal profil

Du kan ikke undgå en lokal profil, men du kan lave en GPO der sletter den lokale profil, når brugeren logger af.

Computer Configuration >Administrative Templates >System >User Profiles
Delete cached copies of roaming profiles

Det er også muligt at slette de lokale profiler med et script:
http://mcseforum.dk/?Destination=/Artikler/Windows2000Server/1/default.asp
:-)

dannyboud, vi er enige om man har en server park, men langt fra alle (dog har en virksomhed med 4-500 brugere ret sikkert), men det tager ikke forbehold for bærbare som man får trukket kablet ud af og lignende selvforskyldte netværks problemer, men udover det er vi eneige

Derudover, hvis du kører terminal servers (f.eks. 50 terminal servere) til 9000 brugere, så skal alle terminal serverne kunne holde (læs: have plads til) 9000 profiler, da alle brugere over tid har været logget på alle servere - og det går sjældent :-)

>>>tpo
Den der virker fint for mig, så den køber jeg squ!