Un perfil es una colección de los ajustes que contienen las preferencias del usuario y los ajustes de la configuración que ayudan a conformar el escritorio del usuario, las aplicaciones y los recursos disponibles.

Estos se almacenan localmente en cada apertura de sesión, %systemdrive%\Documents and Settings\%username%.

 

Un perfil está compuesto de los siguientes elementos:

• Archivos y carpetas personales
• Componentes del registro
• Carpetas comunes del perfil

El elemento que es recomendado redireccionar es “Carpetas comunes de perfil”, pero siguiendo una metodología para evitar la duplicación en el caso de acceder a varios servidores en un mismo logon.

Entre los distintos tipos de perfiles podemos distinguir cuatro:

• Local Profiles
• Roaming Profiles
• Mandatory Profiles
• Custom/Hybrid (redireccionamiento mixto)

Los Local Profiles se almacenan independientemente en cada servidor o sitio de trabajo al que pueda acceder un usuario. Las carpetas y los ajustes del registro son específicos para cada servidor o sitio de trabajo.

Los Roaming Profiles se almacenan en un servidor de ficheros central. Se descargan al dispositivo local al hacer logon.  Al hacer logoff, el servidor de ficheros es actualizado con la copia local.

Los Mandatory Profiles son perfiles de lectura que se almacenan normalmente en un servidor de ficheros central y se descargan al hacer logon. Los múltiples usuarios pueden compartir el mismo Mandatory Profile, ya que no se salva al hacer logoff.

Los Custom/Hybrid, son perfiles que permiten una gran flexibilidad, se centran básicamente en que son perfiles que rara vez se corrompen, están totalmente centralizados, son más seguros y tienen una longitud pequeña. Al hacer logoff el perfil es eliminado y actualizado.

Las estrategias a nivel de perfiles es importante, por lo que se establece unas normativas a seguir:

Evitar Local Profiles (perfiles locales)

Evaluar los requerimientos de las aplicaciones

Evaluar los requerimientos de los usuarios

Plan para una expansión potencial, implementar perfiles

La selección sería como norma el usar Mandatory Profiles o Custom/Hybrid, si los usuarios no necesitan ajustes personales, la seguridad es una preocupación primaria, los tiempos de conexión o logon son clave, el ancho de banda de la red es escaso y los perfiles no serán almacenados. En caso contrario utilizaríamos Roaming Profiles.

Dos puntos muy importantes en la implementación de perfiles a tener en cuenta es establecer las siguientes políticas:

• Borrar los perfiles en caché local al hacer logoff
• Denegar la entrada o logon si el mandatory profile no está disponible