Управление рабочими столами пользователей.

Управление рабочими столами пользователей.

                Управляя рабочими столами пользователей, администраторы должны соблюдать баланс между строгим централизованным контролем компьютеров и желанием пользователя получить полный контроль для настройки своего рабочего стола. При реализации всех параметров групповой политики можно очень жестко ограничивать функциональность рабочих столов, чтобы пользователи не могли внести какие-либо неавторизованные изменения.
                Многие администраторы полагают, что предоставление пользователям возможности модификации параметров лишь приведет к некорректной конфигурации, в результате чего администраторам прибавится работы. Со своей стороны пользователи рассматривают все попытки управления их рабочими столами как вмешательство в их личное пространство. По мнению пользователя, рабочая станция является лишь частью его рабочей среды, и он сопротивляется всем попыткам управления ею.
                Определение четкого баланса между централизованным управлением рабочими столами и контролем конечными пользователями зависит от организации. В некоторых организациях уже давно используется групповая политика Active Directory, где конечные пользователи адаптировались к некоторому уровню контроля над рабочими столами. В таких системах не нужно проявлять чрезмерное усердие для реализации новых ограничений. Вместе с тем в других компаниях ограничений может не быть вовсе. И первые попытки внедрить там ограничения контроля над рабочими столами могут встретить жесткое сопротивление со стороны пользователей.
                Начинать реализацию управления рабочими столами следует постепенно. Не последнюю роль при этом играет создание позитивного впечатления, что обычно означает использование групповой политики для решения специфических вопросов. Если вы сможете доказать конечным пользователям, что управление их рабочими столами реально обеспечит комфорт для работы, они, скорее всего, примут идею о дополнительном контроле. С другой стороны, если после того, как вы попытаетесь реализовать управление рабочими столами, в центры обслуживания начнут поступать многочисленные жалобы, вы рискуете потерять всяческую поддержку при реализации какого-либо контроля рабочих столов. Еще одним фактором успешной реализации групповой политики является поддержка со стороны руководства, заинтересованного в мерах, позволяющих снизить стоимость управления рабочими станциями. Таким образом, сумев доказать, что конечным результатом реализации контроля над рабочими столами будет снижение стоимости технического обслуживания, вы наверняка получите поддержку руководства, даже если пользователи не примут с восторгом идею о контроле их рабочей среды.
Управление рабочими столами пользователей.
                В процессе эффективного управления сначала нужно адаптировать стандартную политику конфигурации рабочих столов в среде Active Directory. Затем с помощью различных компонентов групповой политики можно обеспечить стандартизацию рабочего окружения. В консоли GPMC (Management Console) можно просмотреть различные компоненты, управление которыми осуществляется в объекте групповой политики (Group Policy Object, GPO). Редактирование GPO выполняется в диалоговом окне редактора Group Policy Management Editor. В окне редактора управления групповыми политиками обычно представлено множество компонентов с политиками пользователя и компьютера, а также параметрами предпочтений.
Управление данными и параметрами профилей пользователей.
                Часто многие сетевые администраторы испытывают трудности с управлением пользовательскими данными и параметрами профилей. Конечные пользователи, как правило, предпочитают, чтобы их рабочая среда выглядела одинаково на любом компьютере, с помощью которого они входят в сеть. Кроме того, они хотят получать доступ к своим данным независимо от своего расположения в сети.
                Как известно, зачастую пользовательская информация играет важную роль в бизнесе и должна быть защищена. В большинстве случаев данные компании хранятся централизованно в общих сетевых ресурсах и регулярно архивируются. Пользователи хранят все данные компании в этих общих папках. Однако вследствие повышения популярности мобильного Интернета многие пользователи также хранят данные локально на своих мобильных компьютерах, получая доступ к файлам, даже если они не подключены к сети.
                Управление пользовательскими профилями часто более важно для конечных пользователей, чем для администраторов. Например, пользователь, затративший много времени на настройку приложений и рабочего стола в соответствии со своими предпочтениями на одном компьютере, вряд ли захочет проделывать ту же процедуру на ряде других компьютеров. Поэтому ему нужно использовать одну конфигурацию рабочего стола независимо от компьютера, на котором он входит в сеть. Обеспечить эту функциональность позволяют перемещаемые пользовательские профили. Такой перемещаемый профиль хранится в общем сетевом ресурсе и доступен каждому компьютеру в домене.

                Для поддержки стандартизированной рабочей среды некоторые организации внедряют обязательные пользовательские профили. С их помощью администратор может создать стандартный профиль пользователя или группы пользователей, а затем отконфигурировать его, чтобы сделать его изменение невозможным. Таким образом гарантируется согласованность рабочей среды для всех пользователей, которым назначен этот профиль.
                Перемещаемые и обязательные профили можно реализовать с помощью Active Directory, а часть параметров управления ими можно отконфигурировать с помощью групповой политики. Помимо пользовательских профилей в Active Directory также можно использовать функции перенаправления папок и автономных файлов. Перенаправление папок обеспечивает значительные преимущества в управлении размерами и доступностью папок, обычно расположенных в пользовательских профилях, а автономные файлы могут обеспечить преимущества для мобильных пользователей, отключенных от сети.