โปรไฟล์มีวัตถุประสงค์สองประการ: การจัดการการใช้รหัสผ่านและการจำกัดจำนวนทรัพยากรเซสชันที่ใช้ การตรวจสอบการใช้รหัสผ่านจะถูกเปิดใช้งานเสมอ การตรวจสอบการใช้ทรัพยากรจะพร้อมใช้งานเฉพาะเมื่อพารามิเตอร์ RESOURCE_LIMIT=TRUE ถูกเปิดใช้งาน (ปิดใช้งานโดยค่าเริ่มต้น) โปรไฟล์จะถูกใช้ตามค่าเริ่มต้น แต่โปรไฟล์เริ่มต้น (ใช้กับผู้ใช้ทั้งหมด รวมถึง SYS และระบบ) จะตรวจสอบน้อยมาก

การจำกัดรหัสผ่านโปรไฟล์จะบังคับใช้อยู่เสมอ ขีดจำกัดทรัพยากรโปรไฟล์

จะบังคับใช้ก็ต่อเมื่อพารามิเตอร์อินสแตนซ์ RESOURCE_LIMIT เป็น TRUE

ข้อจำกัดต่อไปนี้อาจนำไปใช้กับรหัสผ่าน

• FAILED_LOGIN_ATTEMPTS - กำหนดจำนวนรายการรหัสผ่านที่ไม่ถูกต้องติดต่อกันก่อนที่บัญชีจะถูกล็อค หากป้อนรหัสผ่านที่ถูกต้องก่อนที่จะบล็อก ตัวนับจะถูกรีเซ็ตเป็นศูนย์
• PASSWORD_LOCK_TIME - ตั้งค่าตัวเลข (เป็นวัน) จนกว่าบัญชีจะถูกล็อคหลังจาก FAILED_LOGIN_ATTEMPTS
• PASSWORD_LIFE_TIME – จำนวน (เป็นวัน) จนกว่ารหัสผ่านจะหมดอายุ หลังจากนี้ รหัสผ่านอาจยังคงใช้งานได้ระยะหนึ่ง ขึ้นอยู่กับ PASSWORD_GRACE_TIME
• PASSWORD_GRACE_TIME – จำนวน (เป็นวัน) หลังจากพยายามเชื่อมต่อสำเร็จครั้งแรกหลังจากรหัสผ่านหมดอายุ ระบบจะแสดงข้อความแจ้งให้เปลี่ยนรหัสผ่าน รหัสผ่านเก่าใช้ได้ในขณะนี้
• PASSWORD_REUSE_TIME – จำนวนวันก่อนที่รหัสผ่านจะสามารถใช้ได้อีกครั้ง (ค่ารหัสผ่าน)
• PASSWORD_REUSE_MAX - กำหนดจำนวนครั้งที่สามารถใช้รหัสผ่านเดียวกันได้
• PASSWORD_VERIFY_FUNCTION - ชื่อของฟังก์ชันที่จะดำเนินการเมื่อมีการเปลี่ยนรหัสผ่าน จุดประสงค์คือเพื่อตรวจสอบรหัสผ่านใหม่เพื่อดูระดับความปลอดภัยที่ต้องการ แต่คุณสามารถใช้เพื่อวัตถุประสงค์ใดก็ได้

ข้อจำกัดด้านทรัพยากร

ข้อจำกัดในการใช้ทรัพยากรเซิร์ฟเวอร์ (ขีดจำกัดเคอร์เนล) คือ

SESSION_PER_USER จำนวนการเชื่อมต่อแบบขนานที่บัญชีเดียวกันสามารถสร้างได้ เซสชันจะถูกบล็อกเมื่อถึงค่านี้

CPU_PER_SESSION - เวลา CPU (เป็นเซนติเมตร) ที่กระบวนการเซิร์ฟเวอร์เซสชันสามารถใช้ได้ก่อนที่จะถูกบังคับให้ยุติ

CPU_PER_CALL - เวลา CPU (เป็นเซนติเมตร) ที่กระบวนการเซิร์ฟเวอร์สามารถใช้เพื่อดำเนินการคำสั่ง SQL หนึ่งคำสั่งก่อนที่แบบสอบถามจะถูกบังคับให้หยุดการดำเนินการ

LOGICAL_READS_PER_SESSION - จำนวนบล็อกที่เซสชันสามารถอ่านได้ (ไม่ว่าจากบัฟเฟอร์หรือจากดิสก์) ก่อนที่จะบังคับให้ปิดเซสชัน

LOGICAL_READS_PER_CALL - จำนวนบล็อกที่คำขอสามารถอ่านได้ (ไม่ว่าจากบัฟเฟอร์หรือจากดิสก์) ก่อนที่จะบังคับให้คำขอหยุด

PRIVATE_SGA – สำหรับเซสชันที่เชื่อมต่อโดยใช้สถาปัตยกรรมเซิร์ฟเวอร์ที่ใช้ร่วมกัน คือจำนวนกิโลไบต์ที่เซสชันสามารถใช้ใน SGA

CONNECT_TIME – เป็นนาที ระยะเวลาเซสชันสูงสุด

IDLE_TIME – มีหน่วยเป็นนาที ซึ่งเป็นระยะเวลาที่ไม่มีการใช้งานหลังจากที่เซสชันถูกบังคับให้ตัดการเชื่อมต่อ

COMPOSITE_LIMIT – ผลรวมถ่วงน้ำหนักของคุณลักษณะอื่นๆ ไม่ครอบคลุมในหลักสูตรนี้

ขีดจำกัดการใช้ทรัพยากรใดๆ จะไม่ถูกบังคับใช้จนกว่าจะตั้งค่าพารามิเตอร์อินสแตนซ์ RESOURCE_LIMIT ค่าเริ่มต้นคือ FALSE คุณสามารถเปิดใช้งานได้โดยดำเนินการตามคำขอ

แก้ไขชุดระบบ RESOURCE_LIMIT=TRUE;

เมื่อเซสชันถูกตัดการเชื่อมต่อเนื่องจากถึงขีดจำกัด หากมีธุรกรรมที่ไม่ได้รับการยืนยัน ก็จะถูกยกเลิก หากการดำเนินการตามคำขอหยุดลง การเปลี่ยนแปลงที่ทำโดยคำขอนี้จะถูกยกเลิก แต่คำสั่งที่ดำเนินการก่อนหน้านี้ทั้งหมดยังคงใช้ได้และยังไม่ได้รับการยืนยัน

โปรไฟล์สามารถใช้เพื่อจำกัดการใช้ทรัพยากรได้ แต่มีมากกว่านั้นอีกมาก

เครื่องมือที่ซับซ้อนคือตัวจัดการทรัพยากร

การสร้างและการกำหนดโปรไฟล์

สามารถจัดการโปรไฟล์ได้ผ่านการควบคุมฐานข้อมูลหรือ SQL *Plus หากต้องการดูโปรไฟล์ผู้ใช้ปัจจุบัน ให้สอบถาม

เลือกชื่อผู้ใช้โปรไฟล์จาก dba_users

ตามค่าเริ่มต้น บัญชีทั้งหมด (ยกเว้นบัญชีภายในสองบัญชี DBSNMP และ WKSYS) จะใช้โปรไฟล์ DEFAULT ขอดูโปรไฟล์

เลือก * จาก dba_profiles โดยที่โปรไฟล์ = 'ค่าเริ่มต้น';

โปรไฟล์ DEFAULT ไม่มีข้อจำกัดด้านทรัพยากร แต่มีข้อจำกัดด้านรหัสผ่านหลายประการ

ข้อจำกัดเหล่านี้ไม่เข้มงวดเกินไป: สามารถป้อนรหัสผ่านไม่ถูกต้อง 10 ครั้งก่อนที่บัญชีจะถูกบล็อกเป็นเวลาหนึ่งวัน และรหัสผ่านจะหมดอายุหลังจากหกเดือนโดยมีระยะเวลาผ่อนผันหนึ่งสัปดาห์ วิธีที่ง่ายที่สุดในการบังคับใช้ข้อจำกัดรหัสผ่านที่เข้มงวดมากขึ้นคือการรันสคริปต์ที่มาพร้อมกับ Oracle $ORACLE_HOME/rdbms/admin/utlpwdmg.sql สคริปต์นี้จะสร้างฟังก์ชัน VERIFY_FUNCTION และ VERIFY_FUNCTION_11G จากนั้นดำเนินการแบบสอบถาม

แก้ไขขีดจำกัดค่าเริ่มต้นของโปรไฟล์

รหัสผ่าน_LIFE_TIME 180

PASSWORD_GRACE_TIME 7

PASSWORD_REUSE_TIME ไม่จำกัด

PASSWORD_REUSE_MAX ไม่จำกัด

FAILED_LOGIN_ATTEMPTS 10

รหัสผ่าน_LOCK_TIME 1

PASSWORD_VERIFY_FUNCTION ตรวจสอบ_ฟังก์ชั่น_11G;

คำสั่งนี้จะเปลี่ยนโปรไฟล์เริ่มต้น ผู้ใช้ทั้งหมดที่มีโปรไฟล์ DEFAULT (ผู้ใช้เริ่มต้นทั้งหมด) จะรับค่าใหม่ทันที การเปลี่ยนแปลงเพียงอย่างเดียวคือการใช้ฟังก์ชัน Verify_function_11G ฟังก์ชั่นนี้จะตรวจสอบรหัสผ่านตามเกณฑ์ที่กำหนด ได้แก่

• รหัสผ่านใหม่ต้องมีความยาวอย่างน้อย 8 ตัวอักษร
• รหัสผ่านจะต้องไม่เหมือนกับชื่อผู้ใช้
• รหัสผ่านง่าย ๆ ที่ใช้กันทั่วไป (เช่น oracle) จะถูกปฏิเสธ
• รหัสผ่านใหม่จะต้องมีตัวพิมพ์ใหญ่และตัวเลขอย่างน้อยหนึ่งตัว
• รหัสผ่านจะต้องแตกต่างจากรหัสผ่านก่อนหน้าอย่างน้อยสามตัว

คุณสามารถใช้ฟังก์ชันนี้เป็นตัวอย่างและแก้ไขได้ตามความต้องการของคุณ โดยทั่วไป ขอแนะนำให้สร้างโปรไฟล์แยกต่างหากสำหรับกลุ่มผู้ใช้ที่แตกต่างกัน

หากต้องการสร้างโปรไฟล์ ให้ใช้คำสั่ง CREATE PROFILE โดยตั้งค่าข้อจำกัดที่จำเป็น ค่าที่ไม่ได้ตั้งค่าจะถูกตั้งค่าขึ้นอยู่กับค่าในโปรไฟล์ DEFAULT ตัวอย่างเช่น พิจารณาสถานการณ์ที่ผู้ใช้สามารถเปิดได้เพียงเซสชันเดียว ผู้ดูแลระบบสามารถสร้างเซสชันได้มากเท่าที่ต้องการ และต้องเปลี่ยนรหัสผ่านสัปดาห์ละครั้งโดยมีระยะเวลาผ่อนผันต่อวัน และโปรแกรมเมอร์สามารถเปิดได้สองเซสชัน เมื่อต้องการทำเช่นนี้ คุณสามารถรันคำสั่งได้

แก้ไขขีดจำกัดเริ่มต้นของโปรไฟล์ sessions_per_user 1;

จากนั้นสร้างโปรไฟล์ dba_profile และกำหนดให้กับผู้ใช้ระบบ

สร้างโปรไฟล์ dba_profile จำกัด sessions_per_user ไม่ จำกัด รหัสผ่าน_life_time 7 รหัสผ่าน_grace_time 1;

แก้ไขโปรไฟล์ระบบผู้ใช้ dba_profile;

และสร้างโปรไฟล์ให้กับโปรแกรมเมอร์

สร้างโปรไฟล์ programmers_profile จำกัด sessions_per_user 2;

แก้ไขโปรไฟล์ผู้ใช้ jon programmers_profile;

แก้ไขโปรไฟล์ผู้ใช้ฟ้อง programmers_profile;

เพื่อให้ขีดจำกัดทรัพยากรมีผล คุณต้องตั้งค่าพารามิเตอร์อินสแตนซ์

แก้ไขชุดระบบ resources_limit=true;

หากอินสแตนซ์ใช้ SPFILE การเปลี่ยนแปลงนี้จะมีผลกับไฟล์พารามิเตอร์และจะใช้แม้จะรีสตาร์ทแล้วก็ตาม

ไม่สามารถลบโปรไฟล์ได้หากถูกกำหนดให้กับผู้ใช้ คุณสามารถโอนผู้ใช้ไปยังโปรไฟล์อื่นก่อน หรือใช้คำสั่ง CASCADE ซึ่งจะกำหนดผู้ใช้ใหม่โดยอัตโนมัติโดยใช้โปรไฟล์ที่ถูกลบกลับไปยังโปรไฟล์เริ่มต้น

ในคู่มือนี้ ผมจะอธิบายขั้นตอนที่จะช่วยคุณแก้ไขข้อผิดพลาด “ไม่สามารถโหลดโปรไฟล์ผู้ใช้” ใน Windows 7 โปรดทราบว่าข้อความ “เข้าสู่ระบบด้วยโปรไฟล์ชั่วคราว” สามารถแก้ไขได้โดยใช้วิธีการเดียวกันทุกประการ (แต่ มีความแตกต่างที่จะอธิบายไว้ในบทความตอนท้าย)

วิธีที่รวดเร็ววิธีหนึ่งในการแก้ไขข้อผิดพลาดที่เกิดขึ้นซึ่งไม่ได้ผลเสมอไปคือการใช้การกู้คืนระบบ Windows 7 ขั้นตอนมีดังนี้:

เมื่อการกู้คืนเสร็จสมบูรณ์ ให้รีสตาร์ทคอมพิวเตอร์และตรวจสอบว่าข้อความแจ้งว่ามีปัญหาในการเข้าสู่ระบบและไม่สามารถโหลดโปรไฟล์ปรากฏขึ้นอีกครั้งหรือไม่

วิธีแก้ไขปัญหาอื่น ๆ ที่เป็นไปได้กับบริการโปรไฟล์ Windows 7

วิธีที่เร็วกว่าในการแก้ไขข้อผิดพลาด “บริการโปรไฟล์ป้องกันไม่ให้คุณเข้าสู่ระบบ” ซึ่งไม่จำเป็นต้องแก้ไขรีจิสทรีคือการเข้าสู่เซฟโหมดโดยใช้บัญชีผู้ดูแลระบบในตัวและสร้างผู้ใช้ Windows 7 ใหม่

หลังจากนี้ ให้รีสตาร์ทคอมพิวเตอร์ เข้าสู่ระบบโดยใช้ผู้ใช้ที่สร้างขึ้นใหม่ และหากจำเป็น ให้ถ่ายโอนไฟล์และโฟลเดอร์จากผู้ใช้ "เก่า" (จาก C:\Users\Username)

นอกจากนี้บนเว็บไซต์ Microsoft ยังมีคำแนะนำแยกต่างหากพร้อมข้อมูลเพิ่มเติมเกี่ยวกับข้อผิดพลาดรวมถึงยูทิลิตี้ Microsoft Fix It (ซึ่งเพิ่งลบผู้ใช้) สำหรับการแก้ไขอัตโนมัติ: https://support.microsoft.com/ru-ru/ กิโลไบต์/947215

เข้าสู่ระบบด้วยโปรไฟล์ชั่วคราว

ข้อความที่คุณเข้าสู่ระบบ Windows 7 ด้วยโปรไฟล์ผู้ใช้ชั่วคราวอาจหมายความว่าเนื่องจากการเปลี่ยนแปลงบางอย่างที่คุณ (หรือโปรแกรมบุคคลที่สาม) ทำกับการตั้งค่าโปรไฟล์ปัจจุบัน ทำให้ได้รับความเสียหาย

โดยทั่วไปเพื่อแก้ไขปัญหาก็เพียงพอที่จะใช้วิธีการแรกหรือวิธีที่สองจากคู่มือนี้อย่างไรก็ตามในส่วนรีจิสทรี ProfileList ในกรณีนี้อาจไม่มีคีย์ย่อยที่เหมือนกันสองคีย์ที่มี.bak และไม่มีการลงท้ายสำหรับคีย์ปัจจุบัน user (จะมีเฉพาะ c.bak)

ในกรณีนี้ เพียงลบส่วนที่ประกอบด้วย S-1-5, ตัวเลข และ .bak ก็เพียงพอแล้ว (คลิกขวาที่ชื่อส่วน - ลบ) หลังจากลบแล้ว ให้รีสตาร์ทคอมพิวเตอร์แล้วเข้าสู่ระบบอีกครั้ง คราวนี้คุณไม่ควรเห็นข้อความใด ๆ เกี่ยวกับโปรไฟล์ชั่วคราว

โปรไฟล์ผู้ใช้โรมมิ่งนั้นง่ายต่อการสร้าง คุณไม่จำเป็นต้องเข้าใจ Active Directory หรือ Group Policy เพื่อสร้างสิ่งเหล่านี้ แต่ความรู้เกี่ยวกับเทคโนโลยีเหล่านี้จะทำให้ชีวิตของคุณง่ายขึ้นอย่างมากเมื่อจัดการโปรไฟล์ดังกล่าว หากต้องการสร้างโปรไฟล์โรมมิ่งโดยสรุป คุณต้องกำหนดค่าตำแหน่งเครือข่ายที่จะให้โปรไฟล์นั้นอยู่ จากนั้นกำหนดค่าบัญชีผู้ใช้แต่ละบัญชีให้แมปกับตำแหน่งเครือข่ายที่คุณสร้างไว้ก่อนหน้านี้ การดำเนินการทั้งหมดนี้อธิบายไว้ด้านล่าง:

โปรไฟล์ผู้ใช้บังคับถูกสร้างขึ้นโดยการเปรียบเทียบหลังจากตั้งค่าเดสก์ท็อปแล้วเท่านั้น (เพียงพอสำหรับผู้ใช้เช่นหัวหน้าแผนกหรือคุณได้ตั้งค่าทั้งหมดสำหรับโปรไฟล์ปัจจุบันเสร็จแล้ว) ไฟล์ของโปรไฟล์นี้ควรเป็น เปลี่ยนชื่อจาก NTUSER.DAT เป็น NTUSER.MAN นอกจากนี้ โปรไฟล์ผู้ใช้ที่จำเป็นแต่ละโปรไฟล์ควรถูกจัดเก็บไว้ในโฟลเดอร์ระดับบนสุดโดยเฉพาะ นั่นคือคุณต้องสร้างลำดับชั้นของโฟลเดอร์ต่อไปนี้: โฟลเดอร์รูทระดับบนสุดคือพูด โปรไฟล์ซึ่งโฟลเดอร์นั้นจะอยู่ที่ใด บังคับ_ผู้ใช้_โปรไฟล์ภายในโฟลเดอร์ที่มีโปรไฟล์ผู้ใช้ที่ต้องการจะอยู่ภายใน สำหรับโฟลเดอร์นี้ คุณจะต้องให้สิทธิ์ในระดับเท่านั้น "การอ่าน"ซึ่งจะไม่อนุญาตให้ผู้ใช้ทำการเปลี่ยนแปลงโปรไฟล์ผู้ใช้บังคับซึ่งอยู่บนเซิร์ฟเวอร์ หลังจากนั้นบนแท็บ "ประวัติโดยย่อ"ผู้ใช้ในช่องข้อความที่เหมาะสม ให้ระบุชื่อด้วยส่วนต่อท้าย .man (.man.v2 สำหรับผู้ใช้ที่เข้าสู่ระบบบน Windows Vista และระบบปฏิบัติการที่สูงกว่า) ที่ส่วนท้ายของโฟลเดอร์ผู้ใช้ที่จะกลายเป็นโปรไฟล์ผู้ใช้ที่ต้องการ

การจัดการโปรไฟล์ผู้ใช้โรมมิ่งโดยใช้นโยบายกลุ่ม

ดังที่คุณทราบ ในโดเมน Active Directory เป็นเรื่องปกติที่จะใช้นโยบายกลุ่มเพื่อลดต้นทุนในการจัดการระบบคอมพิวเตอร์ โปรไฟล์ผู้ใช้ที่โรมมิ่งก็ไม่มีข้อยกเว้น นโยบายกลุ่มช่วยให้คุณสามารถจัดการงานส่วนใหญ่ที่คุณอาจพบเมื่อปรับใช้โปรไฟล์ผู้ใช้แบบโรมมิ่ง เมื่อต้องการทำเช่นนี้ Microsoft มีการตั้งค่านโยบายกลุ่ม 23 รายการที่อยู่ในโหนด นโยบาย\เทมเพลตการดูแลระบบ\ระบบ\โปรไฟล์ผู้ใช้ส่วนการกำหนดค่าคอมพิวเตอร์และการกำหนดค่าผู้ใช้ พิจารณาพารามิเตอร์เหล่านี้:

ข้าว. 4. การตั้งค่านโยบายการจัดการโปรไฟล์ผู้ใช้

เพิ่มกลุ่มความปลอดภัยของผู้ดูแลระบบให้กับโปรไฟล์ผู้ใช้ข้ามเขต

การตั้งค่านโยบายกลุ่มนี้ใช้เพื่อเพิ่มกลุ่มความปลอดภัยของผู้ดูแลระบบในการแชร์โปรไฟล์ผู้ใช้ข้ามเขตและเพื่อกำหนดการเข้าถึงแบบเต็ม หลังจากที่คุณตั้งค่าโปรไฟล์ผู้ใช้แบบโรมมิ่งแล้ว จะมีการสร้างโปรไฟล์ในครั้งถัดไปที่ผู้ใช้เข้าสู่ระบบในตำแหน่งที่คุณระบุ หากตัวเลือกถูกปิดใช้งานหรือไม่ได้ตั้งค่า จะมีเพียงผู้ใช้เท่านั้นที่จะสามารถเข้าถึงโปรไฟล์ของตนได้อย่างเต็มที่ และกลุ่มผู้ดูแลระบบจะไม่สามารถเข้าถึงไฟล์ได้ และหากเปิดใช้งานตัวเลือกนี้ กลุ่มผู้ดูแลระบบก็จะมีสิทธิ์การเข้าถึงแบบเต็มเช่นกัน โฟลเดอร์โปรไฟล์ของผู้ใช้ หากคุณเปิดใช้งานตัวเลือกนี้หลังจากสร้างโปรไฟล์แล้ว จะไม่ส่งผลกระทบต่อโปรไฟล์ที่สร้างไว้ก่อนหน้านี้ เป็นที่น่าสังเกตว่าคุณควรกำหนดค่าพารามิเตอร์นี้ไม่ใช่บนเซิร์ฟเวอร์โปรไฟล์ แต่บนคอมพิวเตอร์ของผู้ใช้เนื่องจากการอนุญาตการแชร์ไฟล์ถูกกำหนดให้กับโปรไฟล์โรมมิ่งในระหว่างการสร้าง

เมื่อระบบรีบูท ให้ลบโปรไฟล์ผู้ใช้หลังจากครบจำนวนวันที่ระบุ

การตั้งค่าปัจจุบันช่วยให้ผู้ดูแลระบบสามารถลบโปรไฟล์ผู้ใช้ที่ไม่ได้ใช้งานตามวันที่ระบุในนโยบายนี้โดยอัตโนมัติ เมื่อรีบูทระบบ โดยจะถือว่าวันหนึ่งคือ 24 ชั่วโมงนับจากที่มีการเข้าถึงโปรไฟล์นี้ หากเปิดใช้งานพารามิเตอร์ เมื่อระบบรีบูท โปรไฟล์ที่ไม่ได้ใช้งานตามจำนวนวันที่ระบุจะถูกลบโดยอัตโนมัติโดยบริการโปรไฟล์ผู้ใช้ หากไม่ได้กำหนดค่าหรือปิดใช้งานพารามิเตอร์ การลบอัตโนมัติจะไม่เกิดขึ้น สำหรับผู้ใช้ที่เดินทางเพื่อธุรกิจบ่อยครั้งและระยะยาว ควรวางแผนการใช้โปรไฟล์นี้แบบส่วนตัว

อย่าตรวจสอบความเป็นเจ้าของผู้ใช้ของโฟลเดอร์โปรไฟล์โรมมิ่ง

การตั้งค่านี้จะปิดใช้งานการตั้งค่าความปลอดภัยเริ่มต้นสำหรับโฟลเดอร์ผู้ใช้ของโปรไฟล์ผู้ใช้แบบโรมมิ่ง กำหนดสิ่งที่จะเกิดขึ้นกับโฟลเดอร์ที่มีอยู่เมื่ออัปเกรดคอมพิวเตอร์ และรักษาและปรับปรุงความปลอดภัยของโปรไฟล์ผู้ใช้ ตั้งแต่ Windows XP SP1 เป็นต้นไป โฟลเดอร์โปรไฟล์ข้ามเขตจะไม่สามารถคัดลอกได้เว้นแต่จะมีอยู่แล้วและการอนุญาตไม่ถูกต้อง เมื่อเปิดใช้งานตัวเลือกนี้ ระบบปฏิบัติการ Windows จะไม่ตรวจสอบโฟลเดอร์ที่มีอยู่ หากตัวเลือกถูกปิดใช้งานหรือไม่ได้ระบุในโฟลเดอร์โปรไฟล์ผู้ใช้โรมมิ่งที่มีอยู่ ไฟล์จะไม่ถูกคัดลอกและข้อความแสดงข้อผิดพลาดจะปรากฏขึ้นในบันทึกเหตุการณ์ หากไม่มีโปรไฟล์ที่แคชไว้ ระบบจะใช้โปรไฟล์ผู้ใช้ชั่วคราว

ลบสำเนาแคชของโปรไฟล์โรมมิ่ง

เมื่อใช้ตัวเลือกนี้ คุณสามารถกำหนดได้ว่าสามารถบันทึกสำเนาโปรไฟล์การโรมมิ่งของผู้ใช้ลงในฮาร์ดไดรฟ์เมื่อออกจากระบบได้หรือไม่ เมื่อใช้ร่วมกับการตั้งค่าที่เกี่ยวข้องในโฟลเดอร์นี้ พารามิเตอร์นี้จะกำหนดกลยุทธ์สำหรับการจัดการโปรไฟล์ผู้ใช้ที่อยู่บนเซิร์ฟเวอร์ระยะไกล และกำหนดว่าระบบจะทำอะไรเมื่อเวลาโหลดโปรไฟล์ยาวนาน ตามที่กล่าวไว้ข้างต้น เมื่อผู้ใช้ออกจากระบบ โปรไฟล์ผู้ใช้ที่โรมมิ่งจะถูกบันทึกลงในฮาร์ดไดรฟ์ในเครื่องเพื่อหลีกเลี่ยงสถานการณ์เซิร์ฟเวอร์โปรไฟล์ที่ไม่พร้อมใช้งาน เมื่อเปิดใช้งานตัวเลือกนี้ สำเนาในเครื่องทั้งหมดจะถูกลบ โดยเหลือโปรไฟล์โรมมิ่งไว้บนโปรไฟล์หรือไฟล์เซิร์ฟเวอร์เท่านั้น หากการเชื่อมต่อของคุณช้า ควรปิดใช้งานตัวเลือกนี้เนื่องจากต้องใช้สำเนาโปรไฟล์โรมมิ่งในเครื่อง

อย่าบังคับให้ยกเลิกการโหลดรีจิสทรีของผู้ใช้เมื่อผู้ใช้ออกจากระบบ

การตั้งค่านโยบายกลุ่มนี้ใช้ในกรณีที่เกิดปัญหาความเข้ากันได้ของแอปพลิเคชัน ระบบปฏิบัติการจะยกเลิกการโหลดรีจิสทรีของระบบของผู้ใช้เมื่อออกจากระบบ โดยไม่คำนึงถึงหมายเลขอ้างอิงที่เปิดอยู่ในคีย์รีจิสทรีของผู้ใช้ เนื่องจากการใช้ตัวเลือกนี้อาจป้องกันไม่ให้โปรไฟล์โรมมิ่งไม่ได้รับการอัพเดต เราขอแนะนำให้ใช้ตัวเลือกนี้เป็นทางเลือกสุดท้ายเท่านั้น หากเปิดใช้งานพารามิเตอร์นี้ รีจิสทรีจะไม่ถูกบังคับให้ยกเลิกการโหลดเมื่อออกจากระบบ แต่รีจิสทรีของระบบจะถูกโหลดใหม่หลังจากปิดที่จับคีย์รีจิสทรีของผู้ใช้แล้ว การตั้งค่าที่ปิดใช้งานหรือไม่ได้กำหนดค่าจะยกเลิกการโหลดรีจิสทรีเสมอ แม้ว่าที่จับจะเปิดอยู่ก็ตาม

อย่าตรวจพบการเชื่อมต่อเครือข่ายที่ช้า

ดังที่คุณทราบอยู่แล้ว การเชื่อมต่อที่ช้าคือการวัดความเร็วที่คอมพิวเตอร์ของผู้ใช้เชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่มีโปรไฟล์โรมมิ่งของผู้ใช้ เมื่อระบบตรวจพบการเชื่อมต่อที่ช้า การตั้งค่าโฟลเดอร์โปรไฟล์โรมมิ่งจะกำหนดวิธีที่ระบบตอบสนองต่อการเชื่อมต่อที่ช้า เมื่อเปิดใช้งานตัวเลือกนี้ ระบบจะไม่ตรวจพบการเชื่อมต่อที่ช้า และการเชื่อมต่อเครือข่ายจะไม่ถูกพิจารณาเช่นนั้น ดังนั้น โปรไฟล์โรมมิ่งจะถูกบล็อกเสมอ ระบบจะละเว้นการตั้งค่าที่ระบุวิธีตอบสนองต่อการเชื่อมต่อที่ช้า เมื่อปิดใช้งานหรือไม่ได้กำหนดค่า ระบบจะวัดความเร็วการเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลที่จัดเก็บโปรไฟล์ผู้ใช้ หากการเชื่อมต่อช้า ระบบจะใช้การตั้งค่าอื่นที่ตั้งไว้ในโฟลเดอร์โปรไฟล์โรมมิ่งเพื่อดำเนินการต่อไป โดยโหลดสำเนาโปรไฟล์ผู้ใช้ในเครื่องตามค่าเริ่มต้น

แจ้งผู้ใช้เมื่อตรวจพบการเชื่อมต่อเครือข่ายที่ช้า

การตั้งค่านโยบายกลุ่มปัจจุบันจะช่วยคุณหากผู้ใช้ของคุณต้องการโปรไฟล์การโรมมิ่งที่จะโหลดแม้ว่าจะมีการเชื่อมต่อเครือข่ายที่ช้าไปยังเซิร์ฟเวอร์โปรไฟล์ก็ตาม บน Windows XP และระบบปฏิบัติการรุ่นก่อนหน้า เมื่อตรวจพบการเชื่อมต่อที่ช้า กล่องโต้ตอบจะปรากฏขึ้นเพื่อเลือกตัวเลือกในการโหลดสำเนาระยะไกลของโปรไฟล์การโรมมิ่ง บนระบบปฏิบัติการ Windows Vista และใหม่กว่า เมื่อคุณเข้าสู่ระบบ จะมีเพียงช่องทำเครื่องหมายปรากฏขึ้นเพื่อระบุว่าคุณต้องการโหลดโปรไฟล์ผู้ใช้หรือไม่ เมื่อเปิดใช้งานการตั้งค่านโยบายนี้ ผู้ใช้จะกำหนดความจำเป็นในการโหลดโปรไฟล์โรมมิ่งเมื่อการเชื่อมต่อกับเซิร์ฟเวอร์ช้า เมื่อปิดใช้งานหรือไม่ได้ระบุ ระบบจะใช้สำเนาโปรไฟล์ผู้ใช้ในเครื่อง เมื่อเปิดใช้งานแล้ว "รอให้โปรไฟล์ผู้ใช้โรมมิ่งโหลด"สำเนาระยะไกลของโปรไฟล์จะถูกโหลดโดยอัตโนมัติหรือระบบจะเพิกเฉยต่อการเลือกล่วงหน้าของผู้ใช้โดยสิ้นเชิง หากต้องการกำหนดค่าเวลาตอบสนองบนระบบปฏิบัติการที่ต่ำกว่า Windows Vista ให้ใช้ "หมดเวลากล่องโต้ตอบ"- เมื่อเปิดใช้งานแล้ว "ตรวจไม่พบการเชื่อมต่อที่ช้า"พารามิเตอร์นี้จะถูกละเว้น เมื่อเปิดใช้งานแล้ว "ลบสำเนาแคชของโปรไฟล์โรมมิ่ง"ไม่มีสำเนาของโปรไฟล์ในเครื่อง ดังนั้น สำเนาของโปรไฟล์ในเครื่องจึงไม่โหลดบนการเชื่อมต่อที่ช้า

ออกจากการตั้งค่า Windows Installer และ Group Policy

การใช้การตั้งค่านี้ช่วยให้คุณกำหนดได้ว่าระบบปฏิบัติการจะออกจากข้อมูลการติดตั้ง Windows Installer และ Group Policy หรือไม่ เมื่อลบโปรไฟล์ผู้ใช้แบบโรมมิ่ง ตามค่าเริ่มต้น ข้อมูลทั้งหมดที่เกี่ยวข้องกับข้อมูลจะถูกลบออก รวมถึงข้อมูลที่เกี่ยวข้องกับตัวติดตั้ง ดังนั้นเมื่อคุณเข้าสู่ระบบในครั้งถัดไป จำเป็นต้องติดตั้งแอปพลิเคชันทั้งหมดที่เผยแพร่โดยใช้นโยบาย ซึ่งส่งผลให้เวลาเข้าสู่ระบบเพิ่มขึ้นตามไปด้วย เมื่อคุณเปิดใช้งานการตั้งค่านี้ ข้อมูลการติดตั้ง Windows Installer และ Group Policy จะไม่ถูกลบออกจากคอมพิวเตอร์ ซึ่งช่วยปรับปรุงประสิทธิภาพในครั้งถัดไปที่ผู้ใช้เข้าสู่ระบบโปรไฟล์ที่ถูกลบ หากปิดใช้งานนโยบายหรือไม่ได้กำหนดค่า โปรไฟล์ผู้ใช้แบบโรมมิ่งจะถูกลบทั้งหมด รวมถึงข้อมูล Windows Installer และ Group Policy เมื่อเปิดใช้งานนโยบาย ผู้ดูแลระบบภายในจะต้องลบข้อมูล Windows Installer และ Group Policy ออกจากรีจิสทรีและระบบไฟล์ของผู้ใช้

อนุญาตให้ใช้โปรไฟล์ในเครื่องเท่านั้น

เมื่อใช้การตั้งค่านโยบายกลุ่มนี้ คุณสามารถป้องกันไม่ให้ผู้ใช้ที่มีโปรไฟล์โรมมิ่งรับโปรไฟล์ดังกล่าวบนคอมพิวเตอร์เครื่องใดเครื่องหนึ่งได้ ตามค่าเริ่มต้น ในครั้งแรกที่ผู้ใช้เข้าสู่ระบบ โปรไฟล์ข้ามเขตจะถูกดาวน์โหลดไปยังเครื่องคอมพิวเตอร์ เมื่อเข้าสู่ระบบครั้งถัดไป โปรไฟล์โรมมิ่งจะรวมเข้ากับโปรไฟล์ภายในเครื่องของผู้ใช้ เมื่อคุณปิดระบบและออกจากระบบ สำเนาภายในเครื่องของโปรไฟล์ที่มีการเปลี่ยนแปลงที่ทำระหว่างเซสชันจะถูกรวมเข้ากับสำเนาเซิร์ฟเวอร์ของโปรไฟล์ เมื่อใช้การตั้งค่านี้ คุณสามารถป้องกันไม่ให้ผู้ใช้รับโปรไฟล์โรมมิ่งบนคอมพิวเตอร์เครื่องใดเครื่องหนึ่งได้ เมื่อเปิดใช้งานตัวเลือกนี้ เมื่อเข้าสู่ระบบครั้งแรก ผู้ใช้จะได้รับโปรไฟล์ในเครื่องใหม่ซึ่งการเปลี่ยนแปลงระบบทั้งหมดจะถูกบันทึก โปรไฟล์ในเครื่องเดียวกันจะถูกใช้สำหรับการเข้าสู่ระบบในครั้งต่อๆ ไปทั้งหมด โดยไม่มีการซิงโครไนซ์กับเซิร์ฟเวอร์ หากตัวเลือกนี้ถูกปิดใช้งานหรือไม่ได้ระบุ โปรไฟล์ผู้ใช้แบบโรมมิ่งจะถูกใช้ตามค่าเริ่มต้น

กำหนดเส้นทางไปยังส่วนกำหนดค่าข้ามเขตสำหรับผู้ใช้ทั้งหมดที่ล็อกออนเข้าสู่คอมพิวเตอร์เครื่องนี้

พารามิเตอร์นี้กำหนดความจำเป็นในการใช้เส้นทางเครือข่ายที่ระบุสำหรับผู้ใช้ทั้งหมดของคอมพิวเตอร์เครื่องเดียว หากต้องการใช้พารามิเตอร์นี้ ให้ป้อนเส้นทางไปยังเครือข่ายที่ใช้ร่วมกันในรูปแบบต่อไปนี้: \\computer_name\share_name หากต้องการจัดเตรียมโฟลเดอร์โปรไฟล์แต่ละโฟลเดอร์สำหรับผู้ใช้แต่ละรายบนคอมพิวเตอร์เครื่องเดียว ให้เพิ่มเส้นทาง %Username% มิฉะนั้นผู้ใช้ทั้งหมดจะใช้โฟลเดอร์โปรไฟล์เดียวกัน แต่คุณต้องแน่ใจว่ามีการตั้งค่าความปลอดภัยที่เหมาะสม เมื่อเปิดใช้งาน ผู้ใช้ทั้งหมดจะใช้เส้นทางที่ระบุไปยังโปรไฟล์โรมมิ่ง เมื่อปิดใช้งานหรือไม่ได้กำหนดค่า ผู้ใช้จะใช้โปรไฟล์ผู้ใช้โรมมิ่งมาตรฐานหรือภายในเครื่อง

หมดเวลากล่องโต้ตอบ

เมื่อใช้การตั้งค่า Group Policy ปัจจุบัน คุณสามารถกำหนดระยะเวลาที่ระบบปฏิบัติการควรรอการตอบกลับของผู้ใช้ก่อนดำเนินการ ซึ่งเป็นค่าเริ่มต้น ส่วนหลังจะใช้หากผู้ใช้ไม่ตอบกลับข้อความที่ระบุว่ามีเหตุการณ์การตรวจจับการเชื่อมต่อที่ช้าเกิดขึ้น เซิร์ฟเวอร์โปรไฟล์ไม่พร้อมใช้งาน หรือโปรไฟล์ผู้ใช้ในเครื่องใหม่กว่าโปรไฟล์เซิร์ฟเวอร์ ขอแนะนำให้ใช้พารามิเตอร์นี้เพื่อกำหนดค่าของระบบล่วงหน้า ซึ่งก็คือ 30 วินาที คุณสามารถระบุค่าระหว่าง 0 ถึง 600 วินาที

อย่าลงทะเบียนผู้ใช้ด้วยโปรไฟล์ชั่วคราวในระบบ

การตั้งค่านโยบายกลุ่มปัจจุบันช่วยให้คุณสามารถออกจากระบบผู้ใช้โดยอัตโนมัติเมื่อไม่สามารถโหลดโปรไฟล์ของพวกเขาได้ นโยบายนี้ยังมีผลหากโปรไฟล์มีข้อผิดพลาดที่ทำให้ไม่สามารถโหลดได้ ขณะเดียวกันก็ทำให้ระบบปฏิบัติการไม่สามารถลงทะเบียนผู้ใช้ด้วยโปรไฟล์ชั่วคราวได้ เมื่อเปิดใช้งานการตั้งค่านี้ ระบบปฏิบัติการจะไม่ลงทะเบียนผู้ใช้ด้วยโปรไฟล์ผู้ใช้ชั่วคราว หากพารามิเตอร์ถูกปิดใช้งานหรือไม่ได้ระบุ หากไม่สามารถโหลดโปรไฟล์ผู้ใช้ได้ ระบบปฏิบัติการจะลงทะเบียนโปรไฟล์ชั่วคราวในระบบ

จำนวนครั้งสูงสุดที่สามารถดาวน์โหลดและอัปเดตโปรไฟล์ผู้ใช้ได้

ด้วยการใช้การตั้งค่านโยบายกลุ่มนี้ คุณสามารถควบคุมจำนวนครั้งที่สามารถลองอัปเดตไฟล์ NTUSER.DAT ได้อีกครั้งเมื่อผู้ใช้ออกจากระบบหรือการอัปเดตล้มเหลว เมื่อผู้ใช้ออกจากระบบ ระบบปฏิบัติการจะยกเลิกการโหลดส่วนผู้ใช้ของรีจิสทรีและอัปเดต ระบบจะหยุดความพยายามเหล่านี้เมื่อจำนวนความพยายามที่ระบุหมดสิ้น ตามค่าเริ่มต้น ระบบจะพยายามอีกครั้ง 60 ครั้ง หากคุณเปิดใช้งานการตั้งค่านี้ คุณสามารถเปลี่ยนจำนวนครั้งในการโหลดและอัปเดตการตั้งค่ารีจิสทรีของผู้ใช้ได้ หากคุณตั้งค่าเป็นศูนย์ ระบบปฏิบัติการจะยกเลิกการโหลดและอัปเดตการตั้งค่ารีจิสทรีเพียงครั้งเดียว หากคอมพิวเตอร์มีหลายโปรไฟล์ ขอแนะนำให้เพิ่มจำนวนการลองใหม่

ป้องกันไม่ให้การเปลี่ยนแปลงโปรไฟล์โรมมิ่งถูกส่งไปยังเซิร์ฟเวอร์

โดยใช้ตัวเลือกนี้ คุณสามารถป้องกันไม่ให้การเปลี่ยนแปลงที่ทำกับโปรไฟล์ข้ามเขตบนคอมพิวเตอร์เครื่องใดเครื่องหนึ่งถูกนำไปใช้กับสำเนาของคอมพิวเตอร์บนเซิร์ฟเวอร์ได้ ตามที่กล่าวไว้ข้างต้น เมื่อผู้ใช้เข้าสู่ระบบ โปรไฟล์การโรมมิ่งจะถูกคัดลอกไปยังเครื่องคอมพิวเตอร์ และโปรไฟล์การโรมมิ่งจะถูกรวมเข้ากับโปรไฟล์ในเครื่องหากพวกเขาได้เข้าสู่ระบบไว้ก่อนหน้านี้ หากคุณเปิดใช้งานตัวเลือกนี้ ผู้ใช้จะได้รับโปรไฟล์โรมมิ่งเมื่อเข้าสู่ระบบ แต่การเปลี่ยนแปลงใดๆ ที่ผู้ใช้ทำกับโปรไฟล์ของตนจะไม่เกิดขึ้นกับโปรไฟล์โรมมิ่งเมื่อออกจากระบบ

รอให้โปรไฟล์โรมมิ่งโหลด

การตั้งค่านโยบายกลุ่มนี้แนะนำให้ระบบปฏิบัติการรอโหลดสำเนาระยะไกลของโปรไฟล์ผู้ใช้ข้ามเขต แม้ว่าคุณจะเชื่อมต่อผ่านการเชื่อมต่อที่ช้าก็ตาม เมื่อเปิดใช้งานตัวเลือกนี้ คุณจะอนุญาตให้โหลดโปรไฟล์ผู้ใช้โรมมิ่งจากเซิร์ฟเวอร์ได้เสมอ ควรให้ความสนใจกับความจริงที่ว่าหากคุณเปิดใช้งานพารามิเตอร์การตั้งค่านโยบายกลุ่มนี้จะถูกละเว้น นอกจากนี้ เมื่อเปิดใช้งานพารามิเตอร์แล้ว "ลบสำเนาแคชของโปรไฟล์โรมมิ่ง"หากการเชื่อมต่อของคุณช้า คุณจะไม่มีสำเนาโปรไฟล์โรมมิ่งในเครื่องที่จะดาวน์โหลด หากการตั้งค่านโยบายกลุ่มนี้ถูกปิดใช้งานหรือไม่ได้กำหนดค่า เมื่อตรวจพบการเชื่อมต่อที่ช้า ระบบจะดาวน์โหลดสำเนาโปรไฟล์ผู้ใช้โรมมิ่งในเครื่อง

หมดเวลาของการเชื่อมต่อเครือข่ายที่ช้าสำหรับโปรไฟล์ผู้ใช้

การตั้งค่าปัจจุบันช่วยให้คุณระบุได้ว่าการเชื่อมต่อใดที่ถือว่าช้าสำหรับการดาวน์โหลดโปรไฟล์ผู้ใช้แบบโรมมิ่ง ระบบปฏิบัติการจะถือว่าการเชื่อมต่อช้าถ้าเซิร์ฟเวอร์ซึ่งมีโปรไฟล์ผู้ใช้โรมมิ่งอยู่ตอบสนองช้ากว่าที่ระบุไว้ในพารามิเตอร์นี้ สำหรับคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย IP ระบบปฏิบัติการจะคำนวณอัตราที่เซิร์ฟเวอร์ระยะไกลควรส่งคืนข้อมูลเพื่อตอบสนองต่อข้อความ Ping หากต้องการตั้งค่าเกณฑ์สำหรับกาเครื่องหมายนี้ในกล่องข้อความ “ความเร็วการเชื่อมต่อ”ป้อนเลขฐานสิบตั้งแต่ 0 ถึง 4294967200 ซึ่งแสดงถึงอัตราการถ่ายโอนขั้นต่ำที่ยอมรับได้ในหน่วยกิโลบิตต่อวินาที ค่าเริ่มต้นคือ 500 kbps นอกจากนี้ หากคอมพิวเตอร์ที่ไม่ได้อยู่ในเครือข่าย IP ระบบไฟล์ของเซิร์ฟเวอร์จะไม่ตอบสนองภายในความล่าช้าสูงสุดที่ยอมรับได้ในหน่วยมิลลิวินาที ซึ่งระบุไว้ในกล่องข้อความ "เวลา"เซิร์ฟเวอร์ก็ถือว่าช้าเช่นกัน ในช่องข้อความนี้ คุณสามารถป้อนค่าได้ตั้งแต่ 0 ถึง 20000 หากเปิดใช้งานการตั้งค่า Group Policy "อย่าตรวจพบการเชื่อมต่อที่ช้า"จากนั้นพารามิเตอร์นี้จะถูกละเว้น

การถ่ายโอนเบื้องหลังของไฟล์รีจิสทรีโปรไฟล์ผู้ใช้ข้ามเขตเมื่อผู้ใช้เข้าสู่ระบบ

ตัวเลือกนี้ปรากฏเฉพาะในระบบปฏิบัติการ Windows 7 และ Windows Server 2008 R2 การใช้พารามิเตอร์นี้ คุณสามารถกำหนดเวลาการถ่ายโอนเบื้องหลังของไฟล์รีจิสตรีโปรไฟล์ผู้ใช้แบบโรมมิ่งได้ การถ่ายโอนจะเกิดขึ้นหากผู้ใช้เข้าสู่ระบบเท่านั้น โปรดทราบว่าการตั้งค่านี้ไม่ได้ป้องกันไฟล์รีจิสทรีโปรไฟล์ผู้ใช้แบบโรมมิ่งจากการโอนเมื่อผู้ใช้ออกจากระบบ ข้อแตกต่างหลักระหว่างตัวเลือกนี้กับตัวเลือกอื่นๆ ทั้งหมดคือ เมื่อต้องการใช้ตัวเลือกนี้ คุณต้องเลือกวิธีการวางแผนกำหนดการที่จะใช้ก่อน มีสองวิธีในการจัดกำหนดการ:

• ทริกเกอร์ในช่วงเวลาที่กำหนด- เมื่อเลือกแผนกำหนดการนี้ ไฟล์รีจิสทรีโปรไฟล์ผู้ใช้จะถูกส่งตามช่วงเวลาที่กำหนดหลังจากที่ผู้ใช้เข้าสู่ระบบ ในช่องข้อความ "ช่วงเวลา"คุณสามารถระบุช่วงเวลาได้ตั้งแต่ 1 ถึง 720 ชั่วโมง ตัวอย่างเช่น หากคุณระบุช่วงเวลา 4 ชั่วโมง ไฟล์รีจิสทรีจะถูกถ่ายโอนในเบื้องหลังทุกๆ สี่ชั่วโมง แม้ว่าผู้ใช้จะไม่ได้ออกจากระบบก็ตาม ครั้งถัดไปที่ผู้ใช้เข้าสู่ระบบ ตัวจับเวลาจะเริ่มต้นอีกครั้ง
• เปิดตัวตามเวลาที่กำหนด- เมื่อคุณเลือกแผนนี้ กลุ่มรีจิสทรีจะถูกโอนเพียงครั้งเดียวทุกวันในเวลาเดียวกัน

ข้าว. 5. กล่องโต้ตอบการตั้งค่าการถ่ายโอนพื้นหลังโปรไฟล์โรมมิ่ง

ตั้งค่าการหมดเวลาเครือข่ายสูงสุดหากผู้ใช้มีโปรไฟล์โรมมิ่งหรือโฮมไดเร็กทอรีระยะไกล

ตามค่าเริ่มต้น หากคุณย้ายส่วนกำหนดค่าหรือลบโฟลเดอร์โปรไฟล์หลักในขณะที่การเชื่อมต่อเครือข่ายไม่พร้อมใช้งาน หลังจากที่ผู้ใช้เข้าสู่ระบบ ระบบปฏิบัติการ Windows จะรอเป็นเวลา 30 วินาทีเพื่อให้เครือข่ายกลับมาออนไลน์อีกครั้ง เมื่อใช้การตั้งค่านี้ คุณสามารถตั้งเวลารอเพื่อให้เครือข่ายกลับมาออนไลน์ได้ หากเครือข่ายยังคงไม่พร้อมใช้งานหลังจากหมดเวลาสูงสุด การเข้าสู่ระบบของผู้ใช้จะดำเนินต่อไปโดยไม่มีเครือข่าย ทันทีที่เครือข่ายพร้อมใช้งานก่อนที่การหมดเวลาสูงสุดจะหมดลง การเข้าสู่ระบบของผู้ใช้จะดำเนินต่อไปอย่างแน่นอน

เชื่อมต่อโฮมโฟลเดอร์กับรูทของการแชร์

การตั้งค่าปัจจุบันระบุการตั้งค่าตัวแปรสภาพแวดล้อม %HOMESHARE% และ %HOMEPATH% ซึ่งกำหนดโฟลเดอร์หลักของโปรไฟล์ผู้ใช้ และยังประกอบด้วยเส้นทางแบบเต็มไปยังโฟลเดอร์หลักอีกด้วย ในกรณีนี้ ผู้ใช้สามารถเข้าถึงโฟลเดอร์หลักและโฟลเดอร์ย่อยใดๆ ผ่านทางอักษรระบุไดรฟ์ของโฟลเดอร์หลัก แต่ในขณะเดียวกันก็ไม่สามารถดูหรือเข้าถึงโฟลเดอร์หลักได้ เมื่อคุณปิดใช้งานการตั้งค่านี้ โฟลเดอร์เริ่มต้นจะถูกแมปกับโฟลเดอร์ของผู้ใช้ แทนที่จะเป็นการแชร์ในระดับที่สูงกว่า คุณไม่สามารถใช้ตัวเลือกนี้กับระบบปฏิบัติการที่สร้างขึ้นหลังระบบปฏิบัติการ Windows XP

ซิงค์โฟลเดอร์หลักของคุณเฉพาะเมื่อคุณเข้าสู่ระบบหรือออกจากระบบ

ด้วยการตั้งค่านโยบายกลุ่มนี้ คุณสามารถระบุโฟลเดอร์เครือข่ายที่จะซิงโครไนซ์โดยใช้นโยบายไฟล์ออฟไลน์เมื่อคุณลงชื่อเข้าใช้และออกจากระบบ การตั้งค่านี้มีประโยชน์ในการแก้ไขปัญหาเกี่ยวกับแอปพลิเคชันที่ทำงานไม่ถูกต้องกับไฟล์ออฟไลน์เมื่อผู้ใช้ออนไลน์ หากเปิดใช้งานการตั้งค่านี้ เส้นทางเครือข่ายที่ระบุในการตั้งค่าจะถูกซิงโครไนซ์โดยใช้นโยบายไฟล์ออฟไลน์ หากปิดใช้งานหรือไม่ได้ตั้งค่า เส้นทางที่ระบุในการตั้งค่าปัจจุบันจะทำงานคล้ายกับข้อมูลแคชอื่นๆ ที่ประมวลผลโดยนโยบายไฟล์ออฟไลน์ และจะยังคงออนไลน์ในขณะที่ผู้ใช้เข้าสู่ระบบหากเส้นทางเครือข่ายพร้อมใช้งาน

แยกโฟลเดอร์ออกจากโปรไฟล์โรมมิ่ง

การตั้งค่านโยบายกลุ่มนี้ช่วยให้คุณสามารถยกเว้นโฟลเดอร์ที่ควรรวมอยู่ในโปรไฟล์ผู้ใช้ข้ามเขต ช่วยให้คุณหลีกเลี่ยงการเก็บโฟลเดอร์บางโฟลเดอร์บนเซิร์ฟเวอร์โปรไฟล์ ดังที่คุณทราบ โปรไฟล์การโรมมิ่งจำเป็นต้องยกเว้นโฟลเดอร์ “Appdata\Local”, “Appdata\LocalLow” รวมถึงโฟลเดอร์ที่มีไฟล์ชั่วคราวและประวัติเบราว์เซอร์ของ Internet Explorer หากคุณเปิดใช้งานตัวเลือกนี้ คุณสามารถยกเว้นโฟลเดอร์ใดๆ ที่อยู่ในโปรไฟล์ผู้ใช้ได้ หากคุณปิดใช้งานตัวเลือกนี้ เฉพาะโฟลเดอร์เริ่มต้นเท่านั้นที่จะถูกย้าย

จำกัดขนาดโปรไฟล์

การตั้งค่านี้ช่วยให้คุณสามารถกำหนดขนาดสูงสุดของโปรไฟล์ผู้ใช้ และกำหนดว่าระบบปฏิบัติการจะทำอะไรเมื่อโปรไฟล์ถึงค่าสูงสุด ด้วยการตั้งค่านี้ คุณสามารถตั้งค่าขนาดโปรไฟล์สูงสุด กำหนดว่าขนาดโปรไฟล์รวมไฟล์รีจิสตรีหรือไม่ กำหนดว่าผู้ใช้จะได้รับแจ้งเมื่อเกินขนาดโปรไฟล์สูงสุดหรือไม่ ระบุข้อความพิเศษเพื่อแจ้งให้ผู้ใช้ทราบเมื่อเกินขนาดโปรไฟล์ และกำหนดความถี่ที่ควรแสดงข้อความนี้ หากคุณปิดใช้งานหรือไม่กำหนดการตั้งค่าสำหรับการตั้งค่านี้ ระบบปฏิบัติการจะไม่จำกัดขนาดของโปรไฟล์ผู้ใช้

บทสรุป

ในบทความนี้ คุณได้เรียนรู้เกี่ยวกับวัตถุประสงค์และประเภทของโปรไฟล์ผู้ใช้ ซึ่งมีประโยชน์มากมายสำหรับทั้งผู้ดูแลระบบและผู้ใช้ปลายทาง เราได้เรียนรู้ว่าโปรไฟล์ผู้ใช้อนุญาตให้คุณใช้การตั้งค่าส่วนบุคคลทุกครั้งที่ผู้ใช้เข้าสู่ระบบระบบปฏิบัติการ แทนที่จะใช้เพื่อเข้าสู่ระบบ เช่นเดียวกับบัญชีผู้ใช้ บทความนี้มีตารางที่คุณสามารถค้นหาข้อมูลเกี่ยวกับโฟลเดอร์ทั้งหมดที่เป็นส่วนหนึ่งของโปรไฟล์ได้ เราได้พูดคุยเกี่ยวกับวิธีการสร้างโปรไฟล์ผู้ใช้แบบโรมมิ่ง และยังได้ดูนโยบายกลุ่มที่อนุญาตให้คุณจัดการโปรไฟล์ผู้ใช้แบบโรมมิ่งและภายในเครื่องด้วย

เหตุผลที่เป็นไปได้:

• ปัญหานี้อาจเกิดขึ้นหากโปรไฟล์ผู้ใช้ถูกลบด้วยตนเองโดยใช้ Command Prompt หรือ Windows Explorer โดยผู้ใช้หรือบางโปรแกรม ส่วนกำหนดค่าที่ถูกลบด้วยตนเองจะไม่ลบตัวระบุความปลอดภัย (SID) ออกจากผู้ใช้ รายการโปรไฟล์ในรีจิสทรี เนื่องจาก SID ยังคงอยู่ ระบบปฏิบัติการจะยังคงพยายามโหลดโปรไฟล์โดยใช้ค่า ProfileImagePath ในรีจิสทรี แต่จะไม่ชี้ไปยังเส้นทางที่ไม่มีอยู่อีกต่อไป ส่งผลให้ไม่สามารถโหลดโปรไฟล์ได้อย่างถูกต้อง
• ปัญหานี้อาจเกิดขึ้นกับส่วนกำหนดค่าที่อยู่ในสถานะการสำรองข้อมูล
• การเปลี่ยนชื่อด้วยตนเอง C:\Users\(ชื่อผู้ใช้).

สำคัญ!!!:

• หากคุณมีข้อผิดพลาดอื่น: “โปรไฟล์ผู้ใช้ของคุณไม่ได้โหลดอย่างถูกต้อง! คุณเข้าสู่ระบบด้วยโปรไฟล์ชั่วคราว" จากนั้นใช้บทความนี้ (จะมาภายหลัง) เพื่อแก้ไขปัญหา

โปรไฟล์ผู้ใช้ของคุณไม่ได้โหลดอย่างถูกต้อง! คุณได้เข้าสู่ระบบด้วยโปรไฟล์ชั่วคราว
การเปลี่ยนแปลงที่คุณทำกับโปรไฟล์นี้จะหายไปเมื่อคุณออกจากระบบ โปรดดูบันทึกเหตุการณ์สำหรับรายละเอียดหรือติดต่อผู้ดูแลระบบของคุณ

ก่อนอื่นเราต้องลงชื่อเข้าใช้คอมพิวเตอร์ด้วยสิทธิ์ของผู้ดูแลระบบภายในและใน Safe Mode เพื่อดำเนินการนี้ในขณะที่สตาร์ทคอมพิวเตอร์ให้กดปุ่ม F8 ระบบจะเสนอรายการตัวเลือกการบูตที่เราเลือกอันแรก:โหมดปลอดภัย

1. ตัวเลือกที่หนึ่ง

1.1. คลิกเริ่ม

1.2. ในแถบค้นหา (เริ่มการค้นหา) ให้ป้อน ลงทะเบียนและคลิก เข้า.

1.3. หาก UAC ปรากฏขึ้น ให้คลิกที่ ดำเนินการต่อ(วิสต้า) หรือ ใช่ ().

1.4. ใน Registry Editor ให้ไปที่ลิงก์:

1.5. ในแผงด้านซ้าย ให้สังเกต ส-1-5…..โฟลเดอร์ ( เอสไอดีคีย์) ด้วยโค้ดยาวอันหนึ่งอันนั้น .บัคที่ท้ายหมายเลข มาเลือกกันเลย

ถัดไป ดูในแผงด้านขวา ค้นหาค่าโปรไฟล์ ImagePathและตรวจสอบว่ามีเส้นทางไปยังโปรไฟล์ที่มีปัญหา นอกจากนี้ในแผงด้านซ้ายถัดจากเมล็ด .bak อาจมีอันเดียวกันทุกประการแต่ไม่มีการลงท้าย

บันทึก:อาจมีสถานการณ์ที่ไม่มีเมล็ดพันธุ์ที่เหมือนกันทุกประการ ดังนั้นคุณจะต้องมองหามัน เช่น หากเป็นเซิร์ฟเวอร์เทอร์มินัลที่มีผู้ใช้จำนวนมาก1/1

1.6. สำหรับกรณีที่เรามีเมล็ดที่เหมือนกัน 2 เมล็ด ต่างกันแค่ตอนจบ bak:

ก) เราดูภาพก่อนหน้า และโดยการเปรียบเทียบ เปลี่ยนชื่อ seed โดยไม่ต้องลงท้ายด้วย .bak เป็นชื่อประเภท SID บีเคโดยที่ SID เป็นหมายเลขที่มีอยู่ ควรมีลักษณะดังนี้:

b) ตอนนี้ LED ที่กลายเป็น .บัคเปลี่ยนชื่อโดยลบตอนจบ ถัง,

1.7 สำหรับกรณีที่เรามีเมล็ดเหมือนกันแต่มีตอนจบ .บัคเราเพียงแค่ต้องเปลี่ยนชื่อ SID ให้คล้ายกับตัวอย่างก่อนหน้านี้

1.8 ตอนนี้เลือก SID โดยไม่สิ้นสุดในคอลัมน์ด้านซ้าย และค้นหาคีย์ในคอลัมน์ด้านขวา RefCountหากไม่มีอยู่ ให้สร้างคีย์ใหม่ DWORD (32 บิต)พร้อมชื่อ RefCountด้วยความหมาย 0 และคลิกตกลง. เปลี่ยนค่าคีย์เป็น 0 ค่านี้สำหรับรายการนี้จะถูกรีเซ็ตและกลับสู่ค่าเดิมหลังจากรีบูตคอมพิวเตอร์และเข้าสู่บัญชี.

1.9 เลือกคีย์ในแผงด้านซ้าย สถานะคลิกขวาและเลือกแก้ไข เปลี่ยนค่าคีย์เป็น 0 โดยการเปรียบเทียบกับจุดที่ 1.8 หากยังไม่ได้สร้างคีย์ คุณจะต้องสร้างมันขึ้นมา

1.10 ตอนนี้รีจิสทรีของเราจะมีลักษณะดังนี้:

1.11 ปิดตัวแก้ไขรีจิสทรีและรีสตาร์ทคอมพิวเตอร์ในโหมดปกติ เราตรวจสอบความเป็นไปได้ในการเข้าสู่ระบบ หากไม่ได้ผล เรามาต่อกันที่ตัวเลือกที่สอง...

2. ตัวเลือกที่สอง

หากต้องการลบโปรไฟล์บัญชีผู้ใช้: ตัวเลือกนี้เป็นไปได้หากคุณไม่กลัวที่จะสูญเสียข้อมูลของผู้ใช้ ทุกอย่างง่ายกว่าที่นี่:

2.1 เข้าสู่ระบบในเซฟโหมดในฐานะผู้ดูแลระบบ

2.2 เปิด Regedit และไปที่ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

2.3 เราส่งออกสาขา SID (หลายหมายเลขในชื่อ) ตรวจสอบให้แน่ใจว่านี่คือ SID ตามคีย์ โปรไฟล์ ImagePathตรวจสอบค่าของมัน (จะต้องตรงกับโฟลเดอร์โปรไฟล์ของผู้ใช้ที่มีปัญหา)

2.4 ลบ SID ที่มีปัญหา ไปที่ c:\user\ และเปลี่ยนชื่อโฟลเดอร์ด้วยโปรไฟล์ผู้ใช้เป็นชื่ออื่น

2.5 สร้างผู้ใช้ใหม่ด้วยชื่อที่คล้ายกับชื่อที่มีปัญหา

2.6 รีบูตและเข้าสู่ระบบในฐานะผู้ใช้ที่สร้างขึ้นใหม่

2.7 เข้าสู่ระบบอีกครั้งในฐานะผู้ดูแลระบบในโหมดปกติและส่งคืนข้อมูลเก่าจากผู้ใช้ที่เปลี่ยนชื่อเก่าให้กับผู้ใช้

ทั้งหมด. หากไม่มีวิธีการใดที่ช่วยได้ เหตุผลที่แตกต่างไปจากเดิมอย่างสิ้นเชิงก็คือการตำหนิ

โชคดีทุกคน!