02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Sobre Suporte em TI

Anuncie com o Google

Services.Google.com/AwCreditosPromo
Escolha seu orçamento e anúncio. Comece a anunciar online hoje.

Início Sobre Contato Doação

« Combinando Windows Deployment OpenVPN – Servidor Ubuntu e Clientes

Services (WDS) e PXELinux Windows e Linux » Pesquisar...

Active Directory: 15
Curso VMware oficial

Configurando pasta pessoal vmwarecttbr.yolasite.com/

C ertificação VC P - Rio de Janeiro

dos usuários
Melhores preços e condições!
ABC Pára-Raios
www.ABC paraRaios.com.br
A primeira e unica empresa que financia
seu Pára-Raios em até 48x.
7 MESES ATRÁS por Nerd em Tutoriais, Windows 1
Novo SQL Server 2012
www.bestsoft.com.br
C ompre certo, com quem tem o melhor
Compartilhar / Favoritos atendimento e os melhores preços
Site Oficial da Nextel
Em um ambiente corporativo com Microsoft Active www.nextel.com.br/rj
Fale tudo o que quiser e fique conectado
Directory é interessante configurar uma pasta exclusiva 1 sempre. Seu Mundo. Agora
para cada usuário da rede guardar seus documentos.
Tw eetar
Esta pasta deve ser configurada de forma que os
usuários não tenham permissão para acessar os arquivos uns dos
outros.

Felizmente o sistema de arquivos NTFS juntamente com o Active Windows 7 Sysprep:

Directory formam uma bela dupla para facilitar esta tarefa. Criação de uma
imagem de instalação
Neste artigo irei mostrar os passos para configurar uma pasta base raiz para todos os personalizada (267)
usuários e também subpastas individuais para cada usuário, com segurança e de forma O objetivo deste artigo
que nenhum usuário acesse os arquivos uns dos outros. Além disso irei mostrar como é demonstrar como
mapear esta pasta base para cada usuário para um unidade de rede padrão de sua gerar uma imagem
rede. personalizada para
instalação em massa do
Windows 7. Após
concluir todos os […]
2 ANOS ATRÁS

Utilizando o WinPE 3.0

Este tutorial se aplica ao Windows 2000, 2003 e 2008. para backup e
instalação do Windows
7 (159)

Pré-Requisitos
O WinPE (Windows
Preinstallation
Environment) é uma
Vamos precisar de:
versão reduzida do
Conta de usuário com privilégios de acesso ao servidor de arquivos onde serão Windows destinada
criadas as pastas base dos usuários. especificamente para
Conta com privilégios de edição nas contas de usuários no Active Directory. preparar um
computador para […]
2 ANOS ATRÁS

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 1/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Resumo Squid 3 (Ubuntu 10.04

São esses os passos que iremos seguir: LTS) autenticando no
Active Directory
1. Criação da pasta base raiz. (Windows 2008) (148)
2. Criação e configuração da pasta pessoal para cada usuário. Este artigo faz parte do
tutorial Proxy Squid no
Ubuntu com

Tutorial autenticação NTLM no

Windows 2008 e regras
baseadas em Grupos
1. Criação da pasta base raiz do AD. A idéia é […]
1 ANO ATRÁS
Crie uma pasta no seu servidor de arquivos que armazenará todas as pastas bases dos
usuários, por exemplo F:\Usuarios.

Clique com o botão direito na pasta recém-criada e escolha Compartilhamento e Tags

Segurança (Sharing and Security...)

Active Directory
Arquivo de Resposta arquivos
backup Boot de Rede
Compartilhamento de
Na aba Segurança (Security) clique em Avançado (Advanced). Arquivos drivers e-DOC
firewall GPO imagex
Java KB980436
Linux MBOX Outlook

Express Postfix Proxy PXE

redes shorewall Squid
ssh SSL sysprep TLS
Ubuntu VMware

WAIK WDS
Windows
Windows 7
Windows 2003
Windows 2008
Windows XP WinPE

Desmarque a opção Permitir que as permissões herdáveis do pai sejam propagadas a

este objeto... (Allow inheritable permissions form the parent to propagate to this
object...)

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 2/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Será mostrada uma tela de segurança solicitando se deseja Copiar ou Remover as

opções herdadas. Escolha Remover (Remove).

Clique em Adicionar... (Add...). Na caixa de seleção de usuário e grupo selecione o

grupo Usuários Autenticados (Authenticated Users).

Será mostrada uma tela de seleção de permissões. Desmarque todas as opções e deixe
selecionado apenas as seguintes permissões:

Desviar pasta / executar arquivo (Traverse Folder / Execute File)

Listar pasta / Ler dados (List Folder / Read Data)

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 3/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Atributos de leitura (Read Attributes)

Permissões de leitura (Read Permissions)

Em Aplicar em, escolha Esta pasta somente (This folder only). Clique em OK.

Se você utiliza um usuário do Active Directory para realizar backups pela rede, então
inclua o grupo Operadores de Backup (Backup Operators) e de permissão de leitura para
o mesmo, que são as mesmas permissões acima, incluindo a permissão Ler atributos
extendidos (Read Extended Attributes).

Na aba Compartilhamento (Sharing) marque a opção Compartilhar esta pasta (Share

this folder). Preencha o campo Nome do compartilhamento (Share name) com
Usuario$, ou o nome que desejar seguido de $. O caracter $ tornará a pasta oculta para
seus usuários.

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 4/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Clique em Permissões e adicione o grupo Usuários Autenticados (Authenticated

Users). Configure permissão de Alteração (Change) e Leitura (Read). Remova o grupo
Ir para o Topo
Todos (All Users):

Clique no botão OK da janela de permissões e OK na janela de Compartilhamento.

Pronto, a pasta base está compartilhada.

2. Criação e configuração da pasta pessoal para cada

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 5/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

usuário
Para configurar a pasta pessoal para cada usuário é fácil, basta abrir as propriedades do
usuário na ferramenta Usuários e Computadores do Active Directory e na aba Perfil,
Pasta base, configurar uma unidade e o caminho configurado no inicio do tutorial,
relativo ao servidor de arquivos. Por exemplo, se o nome do servidor de arquivos é
servidor, o nome do compartilhamento da pasta Usuarios é Usuarios$ e a sigla do
usuário é blogdonerd, basta configurar a pasta base com o caminho
\\servidor\Usuarios$\blogdonerd.

Quando você clicar OK, a pasta será automaticamente criada no servidor de arquivos.

Observações
Se você possui mais de um controlador de domínio e os usuários realizam logon em
controladores de domínio diferentes, em redes lentas, você pode criar uma estrutura DFS
(Distributed File Server) e configurar a pasta base do usuário no DFS. Dessa forma os
arquivos dos usuários estarão sempre disponíveis rapidamente independente da
máquina que estejam logado.

A configuração do DFS é assunto para outro post.

Se desejar você pode configurar cotas nas pastas dos usuários. Para saber como fazer
isso leia o artigo: Configurando cotas em pastas do Windows Server 2003 R2 e 2008.

Se você encontrar problemas de mapeamento, com a pasta base do usuário sendo

mapeada para \\servidor\Usuarios$ ao invés de \\servidor\Usuarios$\usuario leia a
solução da Microsoft: http://support.microsoft.com/kb/969006. (Dica do leitor João).

Espero que o artigo tenha sido útil. Qualquer dúvida, sugestão ou relato de erros é só
postar nos comentários.

Compartilhar / Favoritos

Active Directory Compartilhamento de Arquivos NTFS Windows 2000 Windows 2003

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 6/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários
Windows 2008

Este artigo foi publicado por Nerd em 12 de junho de 2012

às 07:54, nas categorias Tutoriais, Windows. Siga os
comentários deste artigo através do RSS 2.0. Você pode
publicar um comentário ou trackback a partir de seu
próprio site.

Artigos Relacionados Comentários (15)

#1 escrito por João 6 MESES ATRÁS

Muito bacana cara.

Só que aqui acontece uma coisa muito estranha:
Quando eu renicio a maquina do usuario, a pasta base é mapeada até
\\servidor\Usuarios$, ou seja, um diretorio antes da pasta o usuário.
Dai eu tenho que fazer logoff e entrar novamente.
Existe alguma coisa que pode ser feito nesse caso?
Servidor 2008R2 | Clientes XP Professional

#2 escrito por Nerd 6 MESES ATRÁS

João,
Muito estranho.
Nunca vi esse comportamento. Minha sugestão: Você poderia
tentar ajustar a pasta base no AD novamente e forçar uma
replicação de configurações entre seus controladores de
domínio.
Abraços.

Nerd.

#3 escrito por João 6 MESES ATRÁS

Boa tarde Nerd,

Pesquisando por ai, achei um artigo da própria Microsoft sobre tal

comportamento.
Através dele consegui resolver o problema.

Segue o link: http://support.microsoft.com/kb/969006

Aproveitando, gostaria de uma sugestão: Vc acha viável direcionar

desktop, documentos, favoritos dos usuários para serem armazenados no
servidor? A minha idéia seria facilitar o backup.

Tenho cerca de 60 usuários.

Muito obrigado!

João

#4 escrito por Nerd 6 MESES ATRÁS

João,
Pode ser uma boa opção sim.

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 7/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Você só precisa ter uma rede rápida e confiável.

Pesquise sobre "perfil remoto".
O Windows 7 gerencia melhor essa questão de perfil remoto,
permitindo a atualização do perfil em background.
No Windows XP você pode experimentar lentidão excessiva no
primeiro logon de um usuário usando o perfil na rede, devido a
cópia que é realizada do perfil antes do logon.

Estou pesquisando sobre esse assunto e ainda não decidi qual

a melhor opção para meu ambiente.
Outras alternativa são:
- Desktops virtuais - as estações possuem um sistema básico
somente para poder buscar o desktop da rede (pesquise por
VMWare View).
- Terminal Services da Microsoft, onde todos logan em um
servidor Windows 2003/2008 compartilhado.
Abraços.

Nerd

#5 escrito por Marcos 3 MESES ATRÁS

Uma dúvida!, estamos com server 2008r2 e perfis móveis, mas os sitemas
operacionais são xp e 7, e isso faz com que se criem pastas diferentes
para cada SO, como resolver isso? já tentamos colocar no caminho de
perfil o .V2 no final, mas mesmo assim ainda tenho problemas.
Alguma sugestão?

#6 escrito por Nerd 3 MESES ATRÁS

Marcos,
A solução é você manter o perfil móvel, e mover a Pasta base
(Documentos) dos usuários para uma pasta separada,
conforme explicado no tutorial.

Nerd.

#7 escrito por Wilians Antunes 2 MESES ATRÁS

Muito bom ...

#8 escrito por Daniel 2 MESES ATRÁS

Nerd,

Caso eu precise controlar o espaço utilizado para cada pasta de usuário,

digamos que limitando a 5Gb.
Consigo fazer utilizando esta mesma estrutura?

#9 escrito por Nerd 2 MESES ATRÁS

Daniel,
Consegue sim. De uma lida neste tutorial:
http://blogdonerd.com.br/2010/10/configurando-cotas-em-
pastas-no-windows-server-2003-r2-e-2008/

Nerd.
blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 8/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

#10 escrito por Júnior 1 MÊS ATRÁS

Nerd boa tarde,

estou no windows server 2008, ainda bem que no passo a passo vc foi
colocando em ingles ae ficou bacana.

Fiz tudo como explicou mas no fim não cria a pasta no usuário.

Estou usando windows server 2008.

Obrigado e parabens

#11 escrito por Júnior 1 MÊS ATRÁS

bom consegui criar dando permissões para o grupo Authenticated Users

na aba Security, no tutorial manda configurar na aba avançado e depois
quando volta no security não configura nada.
tirei full control e deixei as outras marcadas.

#12 escrito por Nerd 1 MÊS ATRÁS

Júnior,
Legal que conseguiu resolver. Pode ser que eu tenha esquecido
desse detalhe.
Com relação ao idioma do Windows 2008 você pode trocá-lo
para o portugues. Tem que instalar o Multilingual User Interface
Pack: http://www.microsoft.com/pt-br/download/details.aspx?
id=1246

Nerd.

#13 escrito por Agmar 3 HORAS ATRÁS

Nerd, bom dia!

Ficou muito bom esse passo-a-passo, ótimo mesmo... mais tem um

problema nessa configuração, quando qualquer usuário entra na pasta
\\servidor\usuarios$\ ele tem acesso a qualquer pasta com permissão
total, como posso resolver isso deixando somente o usuário dono da
pasta acessar e criar e restringir o acesso a outras pastas?

Muito obrigado!

#14 escrito por Nerd 3 HORAS ATRÁS

Agmar,
Revise os passos da Criação da pasta base raiz. Você pode ter
deixado de lado alguma configuração de segurança.

Nerd.

#15 escrito por Agmar 19 MINUTOS ATRÁS

Nerd,
Realmente eu que estava fazendo alguma coisa errada, agora deu tudo
certinho... Muito obrigado pela sua ajuda!

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 9/10
02/02/13 Blog do Nerd » Active Directory: Configurando pasta pessoal dos usuários

Nome (obrigatório)

E-mail (obrigatório, não será publicado)

Site

Copyright (c) 2012 by Blog do Nerd

blogdonerd.com.br/2012/06/active-directory-configurando-pasta-pessoal-usuarios/ 10/10