Somos una universidad pequeña, donde a cada estudiante se le asigna una cuenta de Active Directory. Tenemos un par de laboratorios de computadoras donde todas las máquinas están unidas al dominio y los estudiantes pueden iniciar sesión en cualquier máquina. En el transcurso de un semestre, la mayoría de los estudiantes iniciarán sesión en la mayoría de las máquinas.
En el pasado, bajo Windows XP, lo hemos logrado usando la antigua funcionalidad Copiar perfil, junto con un producto llamado Deep Freeze, de modo que los perfiles se limpian efectivamente de manera automática. Muchas escuelas han usado esta técnica con éxito durante mucho tiempo.
Desafortunadamente, Windows 7 rompe todo esto. Ya no podemos usar la función Copiar perfil para preparar perfiles de plantilla para las estaciones de trabajo. La directiva de grupo podría funcionar para configurar las máquinas, y este es el método oficial para manejar el problema. Desafortunadamente, esto no funciona tan bien, por dos razones. La primera es que la directiva de grupo no es tan amigable para configurar los ajustes de perfil. No podemos avanzar tan rápido en los cambios que queremos hacer, y algunas cosas solo se pueden hacer en la máquina antes de ejecutar sysprep (lo que requeriría una reimagen más frecuente de todo el sistema operativo). El resultado es que terminamos con una experiencia de escritorio menos pulida.
Podríamos morder la viñeta en el primer problema, pero el segundo problema es que todas las configuraciones de directiva de grupo resultan en tiempos de inicio de sesión increíblemente lentos cuando se usan junto con Deep Freeze, porque tienes que volver a aplicar casi todos los ajustes de GP con cada iniciar sesión. Las funciones de seguridad mejoradas de Windows 7 sobre XP (es decir, UAC) me permiten sentirme cómodo probando un semestre sin Deep Freeze ... excepto que todavía terminaríamos con cientos de cuentas de perfil de usuario en cada máquina al final de cada semestre, y eso es después de trabajar más para configurar la política de grupo para producir un resultado disminuido.
Entonces, ¿hay alguna sugerencia sobre mejores formas de abordar este problema?
Queremos hacer cosas como asignar las bibliotecas de documentos a recursos compartidos de red, establecer un fondo de pantalla predeterminado, agregar accesos directos específicos a las barras de herramientas de marcadores en IE y Safari (implementamos safari porque tenemos un programa iPod Touch 1: 1 y también necesitamos iTunes) , y muchos otros ajustes a estas estaciones de trabajo públicas. Queremos poder hacerlo rápidamente, donde podamos obtener buenos comentarios sobre los resultados de un cambio, y debemos hacerlo para que cientos de usuarios puedan iniciar sesión con sus credenciales de Active Directory. Hemos recorrido el camino del perfil móvil en el pasado, y esa tampoco es una buena opción.
Actualmente, nuestros controladores de dominio todavía ejecutan Server 2003, y también preferimos usar CloneZilla que sysprep para manejar las imágenes de las máquinas.
También soy reacio a usar la política de grupo simplemente como una cuestión de flujo de trabajo. Cuando pudimos usar perfiles de plantilla, si encuentra algo que desea cambiar, simplemente inició sesión como el usuario correcto, lo cambió, cerró la sesión y el cambio se aplicará la próxima vez que actualicemos las máquinas. Ahora tenemos que buscar la configuración correcta de GP, si es que existe. Podría llevar más de una hora completar lo que solía ser una cosa de cinco minutos.