To mój pierwszy post więc proszę o wyrozumiałość
Mam taki problem, dostałem certyfikaty lekarzy z ZUS do wystawiania E-Zwolnień, każdy lekarz ma swój imienny certyfikat. Lekarze u nas do pulpitu mogą się logować poprzez AD używając swojego loginu i hasła użytkownika, i w sumie prosta sprawa bo można by wgrać certyfikat na konkretnym loginie i po sprawie ale problem zaczyna się gdy lekarz skorzysta z innego gabinetu gdzie nie ma wgranego certyfikatu .... 
Tutaj najlepiej było by gdyby lekarz po zalogowaniu niezależnie od stacji roboczej ale po swoim loginie miał automatycznie dodany taki certyfikat bez konieczności wgrywania go na danej stacji roboczej.
POMOŻE ktoś ????

Skoro AD... to czemu nie profile mobilne ???

(10-04-2018, 14:49)Andrzej.K napisał(a): Skoro AD... to czemu nie profile mobilne ???

?? możesz pomóc, dopiero szlifuję temat servera windowsowego dlatego poproszę o łopatologię dla mnie :
Aaaaa nie dodałem, że chodzi mi o Windows Server 2012 R2

Jeśli w konfiguracji użytkownika wskażesz lokalizację profilu użytkownika, oczywiście musisz mieć na serwerze wystawiony udział sieciowy z odpowiednimi uprawnieniami... to profil użytkownika będzie ładowany z tej ścieżki przy logowaniu i wysyłany na serwer przy wylogowywaniu... zapewnia to w miarę identyczną konfigurację konta na wszystkich stacjach łącznie z certyfikatami...

Należy jednak pamiętać, że profile systemów do Windows XP i powyżej Windows XP nie są zgodne...


   

o żesz ty to jest genialne ! : czyli wszystkie ustawienia powędrują za użytkownikiem ale czy certyfikat będzie po zainstalowaniu na jednej stacji roboczej przechowywany w tym profilu który będzie udostępniony na dysku sieciowym ? 
a czy ustawienia drukarek rówineż się przeniosą ? tzn jeśli jest ta sama drukarka to czy formaty wydruków tez będzie pamiętał jakie lekarz sobie ustawił czy to już nierealne ?

A i czyli wszystkie programy i skróty z pulpitu również powędrują za użytkownikiem ? na każdą stacją roboczą w domenie ?

Cały profil jest mobilny... jeśli konfiguracje komputerów są w miarę zgodne, to i środowisko użytkownika będzie takie samo...

Co do drukarek... jeśli to będzie drukarka sieciowa to tak, jeśli lokalna to niekoniecznie...

Certyfikaty, skróty, tapety itp... są elementami profilu... jeśli więc nie ma innych ustawień, które je jakoś zmieniają to będą takie same na każdej stacji.

Oprócz profilu w domenie warto też przekierować foldery użytkownika... Dokumenty, Obrazy itp... a nawet Pulpit na serwer, wtedy rozmiar profilu staje się mniejszy, a pliki dostępne są przez sieć, przy czym przeciętny lekarz nie będzie miał o tym pojęcia

kurcze super rozwiązanie : drukarki niestety lokalne najczęściej ale może się uda, ale teraz pytanie:
"Oprócz profilu w domenie warto też przekierować foldery użytkownika" - a jak tego dokonać i własnie gdzie najlepiej umieszczać profile i te foldery bo mamy około 80 komputerów i obawiam się o miejsce na dysku serwera a dodatkowo czy nie lepiej by było umieścić te dane na dysku sieciowym (Synologic) żeby nie zapchać servera ? i jak najlepiej podawać ścieżki poprawnie do profili ? tzn pozakładać osobne foldery czy wrzucac do jednego folderu ?

Przekierowanie folderów realizuje się za pomocą GPO... 
Gdzieś tworzysz udział sieciowy... może to być serwer, NAS itp... udział np. \\XXX\Users$
Następnie w GPO określasz, że folder "Moje Doumenty" ma zostać przekierowany do lokalizacji \\XXX\Users$\%USERNAME%\Dokumenty
a folder Pulpit do \\XXX\Users$\%USERNAME%\Pulpit... itp...

Oczywiście uprawnienia do katalogu \\XXX\Users$ muszą być tak skonfigurowane, by tworzone katalogi użytkowników były dostępne tylko dla właściciela... chyba, że polityka firmy jest taka, że każdy może każdemu grzebać w plikach
W skrócie robi się to tak, że użytkownik ma prawo odczytu zawartości tylko katalogu \\XXX\Users$, tworzenia tam folderów... natomiast TWÓRCA ma pełne prawa do tego co utworzy... dzięki temu każdy użytkownik będzie miał swój folder na wyłączność... 

Nieświadomość o której pisałem wcześniej wynika z tego, że tworzeniem katalogów i przenoszeniem tam danych zajmuje się GPO, więc użytkownik za pierwszym razem dłużej poczeka na zalogowanie, ale nie będzie świadomy zmian...

świetnie zadziałało !!! wielkie dzięki na razie wystarczy mi opcja profilami mobilnymi która dodatkowo jak widzę kopiuje mi wszystko co ktoś wrzuci na pulpit - super sprawa !
Rozwiązałeś  mój główny problem jeszcze raz wielki ukłon dla ciebie
Jedynie jaki jeszcze mam dylemat to czy warto umieszczać te profile na dysku serwera bo wolne mam jeszcze 120 GB ale z drugiej strony jak chce sprawdzić ile waży taki folder to wtedy mam wartość 0 bajtów ? kurcze nie wiem czy lepiej na server czy na dysk sieciowy choć obawiam się jakichś problemów czy zwolnienia działania jeśli będzie w tym procesie uczestniczył jeszcze dysk sieciowy.

Ale to już drobne problemy, jeszcze muszę kiedyś wziąść się za GPO i spróbować utworzyć politykę... co ma być na pulpicie domyślnie dla logujących się użytkowników bo teraz muszę każdemu wszystko ustawiać choć teraz dzięki profilom jeśli raz juz ustawię na użytkownika tak już będzie miał na wszystko stacjach roboczych ale jeszcze muszę się nauczyć poprawnie wrzucać polityki dla właśnie nowych użytkowników ... ale pomału do celu

Rozmiar 0 bajtów (zakładając, że profil poprawnie został wysłany na serwer) może wynikać z wyłączności dostępu dla użytkownika...

Jeśli chodzi o lokalizację, to musisz ocenić wydajność posiadanych serwerów/dysków sieciowych oraz rozmiaru profili, przy niewielkich profilach wydajność może nie mieć aż tak dużego znaczenia... szczególnie gdy zdecydujesz się za pomocą GPO przekierować foldery osobiste... wtedy nie będą one synchronizowane przy logowaniu/wylogowaniu. Jeśli zdecydujesz się na serwer, możesz ustalić limity na użytkownika...

Co do skrótów, które musisz tworzyć polecam wykorzystać preferencje w GPO, można tam dynamicznie tworzyć użytkownikowi skróty na pulpicie lub ulubionych, mapować dyski/drukarki sieciowe itp...