Somos un pequeño colegio, donde a cada estudiante se le asigna una cuenta de Active Directory. Contamos con un par de laboratorios de informática donde todas las máquinas están unidas al dominio y los estudiantes pueden iniciar sesión en cualquier máquina. A lo largo de un semestre, la mayoría de los estudiantes iniciarán sesión en la mayoría de las máquinas.
En el pasado, bajo Windows XP, administramos esto utilizando la antigua funcionalidad de Copiar Perfil, junto con un producto llamado Deep Freeze, de manera que los perfiles se limpian automáticamente. Muchas escuelas han utilizado esta técnica con éxito durante mucho tiempo.
Desafortunadamente, Windows 7 arruina todo esto. Ya no podemos utilizar la función de Copiar Perfil para preparar perfiles de plantilla para las estaciones de trabajo. La Política de Grupo podría funcionar para configurar las máquinas, y este es el método oficial para manejar el problema. Desafortunadamente, esto no funciona tan bien, por dos razones. La primera es que la Política de Grupo no es tan amigable para configurar los ajustes de perfil. No podemos movernos tan rápido en los cambios que queremos hacer, y algunas cosas solo se pueden hacer en la máquina antes de ejecutar sysprep (lo que requeriría reimágenes más frecuentes de todo el SO). El resultado es que terminamos con una experiencia de escritorio menos pulida.
Podríamos solucionar el primer problema, pero el segundo problema es que todas las configuraciones de la política de grupo resultan en tiempos de inicio de sesión increíblemente lentos al usarse en conjunto con Deep Freeze, porque hay que volver a aplicar casi todos los ajustes de GP con cada inicio de sesión. Las características de seguridad mejoradas de Windows 7 sobre XP (especialmente UAC) me permiten sentirme cómodo intentando un semestre sin Deep Freeze... excepto que todavía terminaríamos con cientos de cuentas de usuario en cada máquina al final de cada semestre, y eso es después de poner más trabajo para configurar la política de grupo para producir un resultado disminuido.
Entonces, ¿hay alguna sugerencia para abordar mejor este problema?
Queremos hacer cosas como mapear las bibliotecas de documentos a compartidos de red, establecer un fondo de pantalla predeterminado, agregar accesos directos específicos a las barras de herramientas de marcadores en IE y Safari (desplegamos Safari porque tenemos un programa 1:1 de iPod Touch y necesitamos iTunes también), y muchas otras configuraciones a estas estaciones de trabajo públicas. Queremos poder hacerlo rápidamente, donde podamos obtener comentarios sobre los resultados de un cambio, y necesitamos hacerlo para que cientos de usuarios puedan iniciar sesión con sus credenciales de Active Directory. En el pasado hemos seguido el camino de perfiles móviles, y esa tampoco es realmente una buena opción.
Actualmente nuestros controladores de dominio aún están funcionando con Server 2003, y también preferiríamos usar CloneZilla que sysprep para manejar la imagen de las máquinas.
También soy reacio a utilizar la política de grupo simplemente como un asunto de flujo de trabajo. Cuando podíamos usar perfiles de plantilla, si encontrabas algo que querías cambiar simplemente iniciabas sesión como el usuario correcto, lo cambiabas, cerrabas sesión, y el cambio se aplicaría la próxima vez que actualizáramos las máquinas. Ahora tenemos que buscar la configuración de GP correcta, si es que existe. Podría llevar más de una hora completar lo que solía ser algo de cinco minutos.
1 votos
¿Qué considera usted que sea un inicio de sesión "lento"? Trabajo para una universidad en el Reino Unido donde actualmente estamos planificando una migración a Windows 7 y estamos utilizando perfiles obligatorios para estudiantes, itinerancia para el personal y nada como Deep Freeze y obtenemos tiempos de inicio de sesión aceptables para nosotros (alrededor de 30 segundos para el personal, donde el perfil ya existe y no se está creando como parte del proceso de inicio de sesión). En cuanto a los perfiles que quedan en las máquinas, hay una configuración de GPO para limpiar los perfiles no utilizados, si eso ayuda.
0 votos
Puede que necesite leer sobre perfiles obligatorios, si eso me permite hacer algunas de las cosas que me faltan ahora mismo. No estoy seguro de cómo está midiendo los tiempos de inicio de sesión, pero en general en este momento es bastante rápido. Nuestras pruebas hasta ahora han mostrado tiempos mucho más lentos al tener que aplicar cambios desde GP en comparación con cargar simplemente un perfil que ya está en disco.
0 votos
También, incluso con la limpieza de perfiles inactivos, aún tendríamos algunas máquinas con más de 400 perfiles en un momento dado, y no veo cómo eso es una buena idea.
0 votos
Tengo que decir que no he visto ningún problema al tener perfiles activos en caché en las máquinas, con números similares a los tuyos. Cuando un perfil existe en la red, ya sea como perfil itinerante o obligatorio, el rendimiento ha sido correcto para nosotros. Para las cuentas de personal en su primer inicio de sesión (por ejemplo, cuando su perfil itinerante se genera por primera (y esperemos que única) vez en el dominio (no en la máquina), sí, es muy lento, pero esto solo ocurre muy ocasionalmente para el personal y no es un problema para las cuentas de estudiantes para nosotros.
1 votos
No estoy tratando de criticar con mis comentarios, de hecho, estoy muy interesado en saber cómo otras instituciones educativas están haciendo las cosas en caso de que haya algún detalle interesante que hayamos pasado por alto. ¿También, estás al tanto de edugeek? www.edugeek.net
0 votos
No se aceptan críticas. Un seguimiento ... nuestra experiencia es que GP funciona bien y es lo suficientemente rápido solo mientras se tome un enfoque minimalista en la configuración ... defina una configuración solo para aquellas cosas que necesite y deje el resto sin configurar. Si tiene muchos ajustes (que queremos hacer), puede volverse muy lento. Además, solo estamos buscando establecer los valores predeterminados, y no imponer la configuración. Muchas configuraciones de GP bloquean al usuario para realizar cambios, y realmente solo nos importa el estado inicial de cada perfil.
0 votos
@Joel Creo que parte de tu problema puede estar relacionado con Deep Freeze. ¿Has considerado Windows Steady State? Solía ser un producto separado de MS, pero ahora está integrado en Windows 7.
0 votos
@MDMarra Estaba programado para ser incluido en Windows 7, pero lamentablemente fue eliminado por completo en su lugar. Por cierto, me encantaría que me demostraran lo contrario respecto a esto, así que si tienes algún enlace que muestra cómo configurarlo, me encantaría verlo.
0 votos
No lo hacemos. Lo siento. No lo utilizamos en mi universidad, gestionamos configuraciones, etc. a través de GPO. Recordé haber leído sobre su inclusión hace un tiempo. Lástima que parece que no haya sucedido.