【備忘録】移動プロファイル

個人的備忘録です

Windows のActiveDirectoryのグループポリシーで
・シンクライアントにリモートログインする場合は移動プロファイル＆フォルダーリダイレクト両方有効
・通常のローカルPCにログインする場合は移動プロファイル＆フォルダーリダイレクト両方無効化（つまりローカルプロファイル）
・シンクライアントのリモートログインもローカルPCへのログインも同じActiveDirectoryのアカウントでログイン

というののやり方のメモです

・ユーザアカウントに移動プロファイル＆フォルダーリダイレクトを設定すると、どこのPCにログインしても
　移動プロファイル＆フォルダーリダイレクトになってします

そのため、特定のPC(ここでいうローカルPC)にログインする場合は、移動プロファイル＆フォルダーリダイレクト
を無効化する
ポイントは
・グループ ポリシーのループバック処理
http://support.microsoft.com/kb/231287/ja
http://www.monyo.com/technical/windows/40.html
で特定のPCにログインした場合はPCが所属しているGPOで再度ユーザーGPOを置換するようにしておいて

・特定PCのGPOのユーザ設定の部分を
　[移動プロファイルへの変更をサーバーに伝達しない]を有効
[ローカル ユーザー プロファイルのみを許可する]を有効
　フォルダーリダイレクトをすべてローカルプロファイルにリダイレクトに設定

以上をすることで、特定のPC以外（ここではシンクライアント）にログインの場合は
移動プロファイル＆フォルダーリダイレクト
特定のPCにログインの場合はローカルプロファイルのみ
と同一アカウントで利用が可能となった

しかしグループポリシーって奥が深い

IEのキャッシュの場所等もいじれてしまうし・・・・
スタートアップスクリプトもPCとユーザーログインと2種類ある上、
スクリプトの作り方次第でローカルにファイルを1度だけ転送ということもできる