漫游配置文件：同一用户同时登录

Question

我正在管理使用漫游配置文件和文件夹重定向的 Windows Server 2008 R2 环境。客户端机器运行Windows 7。由于业务性质，用户很少注销，经常同时登录多台机器。这显然会产生很多“最后一个作者获胜”冲突的问题，并且每个会话都会覆盖另一个会话中所做的更改。

我尝试了不同的方法来减少冲突，但仍然没有令人满意的解决方案。我正在使用后台上传用户配置文件的新功能，但正如本文所解释的那样，这确实不能解决问题：http : //blogs.sepago.de/helge/2009/04/02/microsoft-tackles-the- last-writer-wins-problem-of-roaming-profiles-in-windows-7-server-2008-r2/。我还试用了一些第三方软件，例如 ProfileUnity，但仍然存在一些问题。当然，我建议用户在离开计算机时和开始新会话之前更认真地注销。但管理层表示，这不会发生，也不适合我们的环境。

所以问题是，你们中有人有这个问题的经验吗？您是否知道任何设置或第三方应用程序即使没有消除冲突，也至少可以最大限度地减少冲突？有什么办法可以让计算机定期注销并重新登录，这对用户来说是透明的吗？

Answer 1

首先，只要正确实施漫游配置文件就没有问题。仅仅因为它们是一个较旧的概念，并不会使它们在当今的 IT 环境中变得不那么有用或有效。漫游配置文件的设计意图不是每台 PC 一个用户，每个用户一台 PC，它们是为您的确切用例而设计的，一个或多个用户登录到多台计算机（无论是工作站还是终端服务器）。目的是为用户提供一致的环境（桌面、应用程序设置等），无论他们登录到哪台计算机。

其次，实施某种类型的自动注销机制并不能解决您的问题，因为它不会阻止用户同时在多台计算机上进行多次登录。什么可以阻止用户在上午 9 点登录一台计算机或 TS 而在上午 10 点登录另一台计算机？当您的自动注销机制启动时，您仍然会遇到同样的问题。

第三，文件夹重定向可以通过将一些文件夹重定向到漫游配置文件之外来帮助解决这种情况，但它不能解决问题，因为无法重定向所有用户文件夹。漫游配置文件的核心组件（ntuser.dat、程序设置等）无法重定向。

第四，没有设置会根据用户的登录时间设置记录其会话的用户。与根据用户登录时间注销用户和断开其会话连接的两个设置会断开用户与 SMB 共享的连接，但不会将其从桌面会话中注销。有一些设置可以根据各种时间（空闲、活动、断开连接）终止（注销）TS 上的用户会话。

不幸的是，您遇到了由行为问题引起的技术问题，无法通过技术解决方案完全解决。以下是一些可能会有所帮助的建议：

1. 为我的文档、桌面、开始菜单等文件夹实施文件夹重定向（正如其他人所建议的那样）。

2. 如果您的用户正在登录终端服务，请通过 GPO 实施单一登录限制。这将防止任何用户拥有多个会话。

3. 教育您的用户养成在离开前退出的习惯。这被认为是良好的做法/礼仪，应得到管理层的鼓励和支持。如果管理层对这个想法犹豫不决，那么如果问题持续存在，他们就应该承担部分责任。