Profil Überlauf

IT-Regionalbetreuer des Landes Vorarlberg
Profil Überlauf
© 2007
Inhalt
1.
PROBLEM
3
2.
LÖSUNGEN
3
2.1.
Verzeichnisse aus dem Servergespeicherten Profil ausschließen
3
2.2.
Änderungen an der Anwendung
4
2.3.
Eigenverantwortung des Benutzers
4
2.4.
Erhöhung des Profilspeichers
5
Änderungswünsche und Feedback bitte an
Andreas Renner
IT-Regionalbetreuer AHS
BG Gallus
Gallusstr. 4
A-6900 Bregenz
Tel: 0664-8109351
Mail: support@bgbr.snv.at
Profil_Ueberlauf 1.0
2/5
1.
Problem
Benutzer können sich nicht mehr abmelden, da sie die maximale Profilspeichergröße
überschritten haben. Das lokale Profil kann somit nicht mehr von C:\Dokumente und
Einstellungen\vorname.nachname
in
das
Profilverzeichnis
am
Server
(\\myDomain\DFS\Schueler\vorname.nachname\Profil) zurück kopiert werden.
Warum wird das Profil plötzlich so groß? Meistens schreiben irgendwelche Anwendungen Daten
unnötigerweise ins Profil anstatt in die Anwendungsdaten oder in Eigene Dateien. Eigentlich
sollten Anwendungen gar keine Daten ungewollt in irgendwelche Verzeichnisse schreiben,
abgesehen
von
Benutzereinstellungen,
die
unter
Windows
in
die
Registry
(HKEY_CURRENT_USER\Software\…) gehören. Dieses Schlüssel (HKEY_CURRENT_USER) wird im
Profil unter ntuser.dat gespeichert und wächst kontinuierlich an.
In der gpoSchule_Benutzerprofile haben wir den
Profilspeicherplatz auf 10 MB beschränkt. Die
Benutzerprofile sollen schlank beleiben, da sonst der
Traffic bei der Anmeldung das Netz zu sehr belastet
und die An- und Abmeldungen verlangsamt.
2.
Lösungen
2.1.
Verzeichnisse aus dem Servergespeicherten Profil ausschließen
In unserem Beispiel spielen die Schüler
das
Internetspiel
Runescape
auf
www.runescape.com. Dabei handelt es
sich um eine Java Anwendung, die
Benutzerscores etc im Benutzerprofil
abspeichert - im Detail in den Ordnern
.jagex_cache_32
.javaws
Profil_Ueberlauf 1.0
3/5
Genau diese Verzeichnisse wollen wir aus dem Servergespeicherten Profil ausschließen.
Wir öffnen mit dem Gruppenrichtlinienverwaltungstool die gpoSchule_Benutzerprofile –
Benutzerkonfiguration – Administrative Vorlagen – System Benutzerprofile - Verzeichnisse aus
dem Servergespeicherten Profil ausschließen.
Ins Eingabefeld kopieren wir die Pfade und trennen sie durch ; (Strichpunkt).
Kontrolle:
Am Client in der Eingabeaufforderung gpupdate /force mit Neuanmeldung. Eventuell muss
dieser Vorgang wiederholt werden. Wechseln Sie ins lokale Profilverzeichnis und kontrollieren Sie
die Datei ntuser.ini
Dort sollten Sie in der ExclusionList neben den Standardordnern auch Ihre zusätzlich
ausgeschlossenen Ordner finden.
[General]
ExclusionList=Lokale Einstellungen;Temporary Internet Files;Verlauf;Temp;Lokale
Einstellungen\Anwendungsdaten\Microsoft\Outlook;.jagex_cache_32;.javaws
[ProfileLoadType]
LastUploadState=Complete
2.2.
Änderungen an der Anwendung
Wie im Falle von GIMP ist es durchaus möglich, in der Programmkonfiguration oder in der
Registry, diese Pfade in alternative Verzeichnisse zu legen.
Im Falle von Runescape habe ich die gesamte Domain (runescape.com) per Content Filter am
Proxy gesperrt. Ich sehe mich nicht verpflichtet, den SchülerInnen schlecht programmierte Spiele
zu Verfügung zu stellen.
2.3.
Eigenverantwortung des Benutzers
Diese Lösung überfordert die meisten Benutzer.
Die Benutzer bekommen beim Abmelden eine Fehlermeldung angezeigt und können nur selbst
Dateien aus C:\Dokumente und Einstellungen\vorname.nachname herauslöschen und sich erneut
abmelden.
Profil_Ueberlauf 1.0
4/5
2.4.
Erhöhung des Profilspeichers
Von dieser Lösung rate ich ab.
In der gpoSchule_Benutzerprofile könnte man den
Profilspeicherplatz erhöhen. Das sollte aber der
Lösung letzter Schritt sein, da er den Netzwerktraffic
bei der An- und Abmeldung mehr berlastet.
Profil_Ueberlauf 1.0
5/5