Ограничение размера профиля с помощью групповой политики
Как администратор Windows я стараюсь привести управление данными в соответствие с принятыми в компании стандартами. Это предусматривает хранение файлов в специально отведенных для этого местах, а не кучей на рабочем столе или в письмах в почтовом клиенте, как поступает большинство пользователей. Как пользователь Windows я хочу, чтобы рабочая среда была удобной и в то же время вписывалась в корпоративные стандарты.
Один из способов решения проблемы — ограничение размера профиля с помощью объекта групповой политики, который хранится в разделе «Конфигурация пользователя | Административные шаблоны | Система | Профили пользователей» (User Configuration | Administrative Templates | System | User Profiles). Здесь можно задать размер профиля в мегабайтах для локальных или сетевых папок. Таким способом можно вынудить пользователей хранить файлы на специально отведенных для этого сетевых ресурсах или в программах коллективной работы типа SharePoint. На рис. A показана настройка этой политики в домене Windows Server 2008 R2.
Рисунок A. Нажмите на изображении для увеличения.
Это прекрасное решение, хотя и не идеальное. При использовании такой конфигурации в области уведомлений отображается значок профиля с указанием использованного пространства. По достижении определенного порога, система начинает выводить предупреждения о нехватке места. Размер профиля зависит от многих факторов, включая объем файлов, хранящихся на рабочем столе и в папке «Мои документы» (My Documents). На рис. B показано предупреждение, которое появляется в Windows 7 при превышении заданного размера профиля за счет сохранения файлов в папке «Мои документы».
Рисунок B. Нажмите на изображении для увеличения.
Настройки групповой политики предусматривают вывод предупреждений о необходимости уменьшить размер профиля, но это задание можно снять при выходе из системы.
Такая конфигурация может служить базовым механизмом для реализации стратегии управления данными. Она также снижает риск утраты важных данных, который неизбежно возникает в том случае, если пользователь пренебрегает указаниями по хранению файлов в сетевых каталогах и складывает все на рабочий стол. Однако если реализовать эту конфигурацию в уже сложившейся рабочей среде, количество обращений в службу поддержки непременно возрастет.
А как вы контролируете профили пользователей в корпоративной сети? Поделитесь своим опытом в комментариях!
