"Родной" режим

Родной режим Active Directory можно активировать в том случае, когда все контроллеры доменов работают на Windows 2000. В этом режиме Active Directory раскрывает все свои достоинства, включая групповые политики.

Групповые политики позволяет централизованно управлять привилегиями и представлением сетевых ресурсов. Фукция IntelliMirror обеспечивает поддержку конфигурации пользователя на любой платформе, откуда он регистрируется. Это эволюционное расширение перемещаемых профилей позволяет пользователю получать доступ к своим данным, программам, своему рабочему столу с любого места корпоративной сети. Наилучшая практика использования групповых политик в MetaFrame включает:

Создание нескольких групп пользователей, которым необходим разный уровень доступа к рабочему столу (доступ к командной строке и т.п.)

Создание групп с разным уровнем доступа к опубликованным приложениям.
Использование переназначения папки "My Documents" на сетевой ресурс. Это может заменить старое назначение буквы "H:" для домашнего каталога.
Удаление опции "Shut Down" из меню Start.
Удаление панели управления из меню Start

Спрятать локальные драйвы сервера
Удалить команду Run из меню Start

Удалить панель MetaFrame Management.

Включить квоты для ограничения использования диска пользователями.

Вы еще больше можете сузить окружение:

Предотвратить правые щелчки мышью на рабочем столе.

Оставить в меню "Start" только команду "Shut Down" (запретив при этом 'Shut Down Server').
Запретить пользователям устанавливать принтеры.
Разрешить пользователям запускать приложения только с иконки на рабочем столе, а затем опубликовать приложения и разместить их иконки на рабочем столе пользователя.
Удалить "My Computer" и "My Network Places" с рабочего стола.

Это лишь немногие из настроек пользователей, которые можно сделать с помощью IntelliMirror и групповой политики. В некоторых случаях не требуется предоставлять доступ к рабочему столу Windows. С помощью технологии NFuse возможно внедрять Программное Окружение на веб-сраницу.

Совет

Чтобы уменьшить размеры перемещаемых профилей, настройте групповую политику для переназначения папок My Documents, и файлов, относящихся к Internet Explorer (временные файлы, cookies и т.п.), которые по умолчанию хранятся в профиле, на отдельный файловый сервер. Это уменьшит время загрузки профиля при запуске приложения.