Ver originales (Francés)

Uso de una misma cuenta de AD en varias máquinas

largo99 Mensajes publicados 44 Estado Miembro -  
kelux Mensajes publicados 3065 Fecha de registro   Estado Colaborador Última intervención   -
Hola,

Uno de los profesores que utiliza la sala de informática de nuestra escuela, usa una única cuenta cuando sus alumnos se conectan a los PC.

En otras palabras, el mismo perfil se carga casi al mismo tiempo en una veintena de máquinas diferentes. ¿Es esto realmente bueno? ¿No es mucho más pesado en términos de sincronización para el servidor y ocupación del ancho de banda?

Me parecería lógico no usar la misma cuenta de usuario en varias máquinas al mismo tiempo, ¿no?
Gracias de antemano por sus consejos.
Largo

Configuración: Windows / Chrome 46.0.2490.71

1 respuesta

  1.
    kelux Mensajes publicados 3065 Fecha de registro   Estado Colaborador Última intervención   434
     
    Buenas noches,

    Sin embargo, deben tener cuidado, están mezclando dos conceptos, a saber "una cuenta de usuario" y "perfil de usuario".

    Efectivamente, se puede usar una cuenta en varias máquinas sin problemas.

    - cuenta de usuario: hay cuenta de dominio AD o cuenta local (propia de cada máquina)

    - perfil de usuario: puede ser local o itinerante.

    Por defecto, una cuenta de usuario del dominio no tiene perfil itinerante.
    Cuando se configura una cuenta de AD para tener un perfil itinerante, no se almacena en Active Directory, sino en un servidor de archivos dedicado a ese uso.

    Por ejemplo, puedo usar una cuenta del dominio AD pero que no tiene perfil itinerante, y conectarme en varias máquinas sin ningún problema. Habrá un perfil que será local y propio de cada máquina.

    Si el perfil es itinerante y se utiliza en varias máquinas al mismo tiempo, puede haber problemas de corrupción durante la sincronización del perfil (al cerrar sesión).

    -

    Puedo aportar otros elementos, pero es necesario precisar la naturaleza de la cuenta y del perfil. En cuanto a las prestaciones, su suposición es discutible: naturaleza de la cuenta + perfil, tamaño del entorno AD, prestaciones de los controladores AD, etc.

    También debemos considerar otros parámetros para validar su interrogante: rendimiento de la autenticación (cuando se conectan 20 usuarios AD al mismo tiempo) y rendimiento del servidor dedicado al almacenamiento de los perfiles itinerantes (copia del perfil al iniciar sesión) + tamaño del perfil.

    Utilizar un "compactador" de registro además de un "limpiador" de registro sería equivalente a enjuagarse la garganta con un trago de Jack Daniels después de tragarse un litro de aceite de serpiente...
    0
    1. largo99 Mensajes publicados 44 Estado Miembro 4
       
      Gracias por su respuesta.
      Tendré que revisar eso porque no tengo las respuestas aquí directamente. Efectivamente, estoy confundiendo un poco cuenta y perfil, todo esto no es muy claro para mí que no entiendo mucho del tema. Echaré un vistazo la próxima vez que inicie sesión en el servidor para saber si se trata de un perfil itinerante o no.
      Buenas noches.
      0
    2. largo99 Mensajes publicados 44 Estado Miembro 4
       
      Hola,
      Ayer regresé a la instalación de nuestra escuela donde tenemos el servidor AD y realicé algunas pruebas: creé una nueva cuenta de usuario en el AD, luego inicié sesión con esta cuenta en una primera computadora y creé un archivo "Test 1" que guardé en el escritorio de Windows. Luego cerré sesión en esa computadora y volví a iniciar sesión en otra PC, y el archivo Test 1 estaba efectivamente en el escritorio. Por lo tanto, hay sincronización y perfil itinerante, ¿verdad? Observé que la sincronización solo ocurre si cierro sesión en la PC 1 con la cuenta antes de iniciar sesión en la segunda PC.
      Dado este comportamiento, deduzco que las cuentas están hechas para usarse en una PC a la vez (son cuentas preconfiguradas del tipo "Alumno", hay que clonar una cuenta modelo titulada Alumno00 cuando se quiere crear una nueva).

      Sin embargo, algo que no he podido explicar es esto: tenemos la mitad de las PCs con Windows XP y la otra mitad con Vista. Y la sincronización no funciona entre los dos tipos de PC diferentes: si creo el archivo Test 1 en el escritorio de una PC XP, cierro sesión y luego inicio sesión en una PC Vista con la misma cuenta, el archivo Test 1 nunca aparece. He repetido la prueba varias veces, la sincronización solo funciona entre PCs con el mismo sistema operativo. Además, he notado que en las PC con Vista, el acceso al espacio personal del usuario en el disco compartido (directorios individuales "Shares" en el servidor, mapeados como H: para los usuarios) no era accesible.

      No sé si estas indicaciones le ayudan a comprender mejor el tipo de cuentas que tenemos. ¡Es sin duda un poco confuso!
      0
    3. kelux Mensajes publicados 3065 Fecha de registro   Estado Colaborador Última intervención   434
       
      Hola,

      Has realizado "pruebas para ver el comportamiento, sin embargo, no has mirado realmente cómo está configurado el perfil para la itinerancia:
      Tenemos 2 formas de hacerlo:
      - ya sea a través de la redirección de "carpetas" (mis documentos/escritorio, etc ...) a través de las GPO.
      - o en la cuenta misma: propiedades de la cuenta de usuario > pestaña perfil > Ruta del perfil.

      -

      En cuanto a la diferencia con XP y Vista, es normal, la versión de los perfiles a partir de Vista ha cambiado (perfil V2), XP y Vista ya no comparten la misma versión de perfil.
      Así que es totalmente esperado y es un comportamiento normal (y conocido, una búsqueda en la red te lo habría detallado).

      -

      No obstante, lo recuerdo, se puede usar una cuenta con perfil itinerante sin problema en varias máquinas al mismo tiempo ... es el último usuario que se desconecta quien publicará su "versión".
      Hay riesgos de corrupción de perfil, pero incluso sin usarlo en varias máquinas, un perfil itinerante puede corromperse de la misma manera; aquí solo multiplicamos las posibilidades de que lo esté.
      Desde el punto de vista del rendimiento, si el perfil pesa 1Go, es obvio que va a ser largo, y hay que vigilar el servidor que almacena los perfiles ... si pesa 20 Mo, no veo problema alguno.

      ¿Cuál es el problema si el Profesor les dice a sus alumnos que usen la misma cuenta?
      Hay que decir que con el mismo perfil, está seguro de que todos los alumnos tienen el mismo entorno; y si quiere publicar algo para todos los alumnos, lo hace a través de la carpeta de perfil ... al final, son solo suposiciones, porque no sabemos cómo ni por qué el profesor tomó esta decisión.

      -

      Además, he notado que en los PCs con Vista, el acceso al espacio personal del usuario en el disco compartido (directorios individuales "Shares" en el servidor, mapeado como H: en los usuarios) no era accesible.
      No mezcles todo ;-) cada problema uno a la vez.
      Dices que parece confuso, es normal si "mezclas todos los problemas" ;-)
      0