Komputer pracujący w domenie Active Directory nie może połączyć się z kontrolerem domeny, na którym jest przechowywany profil użytkownika. Jaki typ profilu użytkownika zostanie utworzony na tym komputerze?
A. Obowiązkowy
B. Lokalny
C. Mobilny
D. Tymczasowy
Pytanie z egzaminu CKE, styczeń 2015 (arkusz E.13-X-15.01).
W tej sytuacji system Windows utworzy profil tymczasowy, bo komputer nie ma dostępu do miejsca, z którego powinien pobrać właściwy profil użytkownika domenowego. W środowisku Active Directory użytkownik może mieć skonfigurowany profil mobilny, czyli taki, który jest przechowywany centralnie na udziale sieciowym i ładowany po zalogowaniu na różnych komputerach. Jeżeli komputer nie może skontaktować się z kontrolerem domeny albo z zasobem, gdzie znajduje się profil, system nie ma pełnych danych użytkownika. Wtedy, żeby w ogóle umożliwić pracę, uruchamia profil tymczasowy. Taki profil działa tylko na czas bieżącej sesji i po wylogowaniu zmiany zwykle nie są zachowywane. W praktyce użytkownik może zauważyć pusty pulpit, brak własnych ustawień, brak skrótów, inne ustawienia aplikacji. Z mojego doświadczenia to jest częsty objaw problemów z DNS, łącznością do domeny, uprawnieniami do udziału profili albo błędną ścieżką profilu w koncie użytkownika AD. Dobrą praktyką jest sprawdzenie dziennika zdarzeń Windows, dostępności kontrolera domeny, poprawności DNS oraz uprawnień NTFS i udziału sieciowego.
Warto tu nie pomylić kilku typów profili, bo nazwy brzmią podobnie, ale w administracji Windows oznaczają zupełnie inne mechanizmy. Profil lokalny to profil zapisany na konkretnym komputerze, najczęściej w katalogu C:\Users\nazwa_użytkownika. Powstaje normalnie przy logowaniu użytkownika lokalnego albo domenowego, gdy system może poprawnie utworzyć i zapisać trwałe ustawienia na tym komputerze. Nie jest to jednak właściwa odpowiedź w sytuacji, gdy problem dotyczy braku dostępu do profilu przechowywanego centralnie i system musi awaryjnie uruchomić środowisko użytkownika. Profil mobilny, nazywany też roaming profile, jest właśnie tym profilem, który użytkownik powinien otrzymać z sieci. Działa dobrze, gdy komputer ma łączność z domeną, poprawnie rozwiązuje nazwy przez DNS i ma dostęp do udziału sieciowego z profilem. Jeśli tego dostępu nie ma, profil mobilny nie zostaje poprawnie załadowany, więc nie może być odpowiedzią na pytanie. Profil obowiązkowy to jeszcze inna sprawa: administrator przygotowuje go specjalnie jako profil narzucony, zwykle tylko do odczytu, aby użytkownik po wylogowaniu nie zachowywał zmian. Stosuje się go np. w pracowniach, kioskach, salach szkoleniowych. Typowym błędem myślowym jest założenie, że skoro komputer jest w domenie, to zawsze powstanie profil mobilny albo lokalny. Windows ma jednak mechanizmy awaryjne i gdy właściwy profil nie może być załadowany, tworzy profil tymczasowy, często z komunikatem o braku możliwości załadowania profilu użytkownika. Moim zdaniem to jedna z tych rzeczy, które najłatwiej zapamiętać po praktycznym zobaczeniu pustego pulpitu po logowaniu.