SharedIT | 묻고 답하기(AMP)

AD 환경에 대하여 궁금한게 있습니다.

이직한 회사가 AD 환경으로 운영중입니다. 인원도 많고 장비도 많습니다.

다른건 배워가며 할수 있는데 회의실에 있는 공용PC에 문제가 있습니다.

비단 회의실 뿐만 아니라 공용으로 사용하는(특정 자리에 배치되어 여러명의 사용자가 로그인) PC입니다.

사양은 통상 100G 용량의 SSD를 장착하여 사용하는데

초기엔 문제가 없지만 여러명의 사용자가 로그인을 하다보니 사용자의 프로필의 수도 많아지고

용량이 커져서 나중엔 로그인을 할 수 없게 됩니다.

그래서 정기적으로 프로필을 삭제해주는 일을 하고 있는데 공용PC 수량도 너무 많고(약 100대) 이런

비효율적인 일을 계속해야 하나 회의감이 들기 시작했습니다.

이것을 개선할만한 방책이 없을까요 ?

컴백같은 솔루션 도입을 고려하고 있으나 비용적인 문제가 있어 리젝되었습니다-_-;

Tags : 태그가 없습니다.

8개의 답변이 있습니다.

guest
  0 추천 | 7년 이상 전

저희는 공용 PC에 하드보안관, 마에스트로 같이 재부팅하면 PC를 초기화되는 프로그램 사용하고 있습니다.

guest
  0 추천 | 7년 이상 전

가능하다면.. 구축형 웹하드와 같은 제품 도입은 어떨지 검토해보세요.
참고로 E사의 인터넷디스크 제품 사용 중입니다.

guest
  0 추천 | 7년 이상 전

wmic 와 여러가지 방법중 gpedit 에서 사용자 정책 변경으로 프로필을 삭제하는 방법으로 진행하기로 했습니다.

답변 달아주신 모든 분들 감사드립니다.

그저멍하니
  0 추천 | 7년 이상 전

스토리지 증설이 시급한것 같습니다.

AD를 사용하던 회사 방식을 바꾸는것에 걸리는 시간과 비용보다는
우선적으로 해결할수 있지 않을까 싶습니다.

guest
  0 추천 | 7년 이상 전

공용 PC라면 PC방처럼 네트웍으로 이미지 내려서 돌리는 방식이 좋을것 같은데요

wansoo
  0 추천 | 7년 이상 전

서버를 성능 좋은 걸로 교체한다면 해결되지 않을까요~ ^^;;
정기적으로 프로필을 삭제해 주는 수작업이 귀찮다면, 근본적인 해결방법은 아닐지라도 프로필 삭제하는 스크립트를 만들어서 일정 시간마다 작동되게 스케쥴을 걸어 두어도 되지 않을까 싶기도 하고요.

danis78
  0 추천 | 7년 이상 전 | 제이컴즈 | 010-2871-8756

저희 회사에서도 300~400 대 가량 되는 PC 를 AD 와 연동해서 사용하고 있는데요

각자 직원들 계정으로 로그인을 하는 게 아니라 공용 계정을 따로 만들어서
(해당 회의실 PC 에 등록된 계정 하나만) 그걸로 로그인 하면 되지 않을까요?

참고로 저희 회사에서는 하나의 PC 에 하나의 AD 계정만 등록해서 사용하고 있습니다.
그리고 로그인 될 수 있는 계정도 로컬 어드민 권한을 가진 계정만 로그인 할 수 있게
하고 있죠.

guest
  0 추천 | 7년 이상 전

기본 방안은, 프로필 경로를 변경하는 것입니다.

1안.
용량이 넉넉한 공용 NAS 가 있다면, UNC 경로로 프로필을 변경한다

2안.
직원이 많은 회사라고 하니, 혹시 구형 HDD 를 보유하고 잇다면,
공용 PC 에 추가 장착하여, 프로필 경로를 추가HDD 로 변경한다.

일단 이 방법이 어떨지...

guest | 7년 이상 전

좋은의견에 감사드립니다. 궁금한게 있어 코멘트드립니다.

해결안은 사용자 프로필의 경로를 변경하는 방법인데요..

UNC 경로로 폴더를 생성(특정PC or 파일서버를지정)하여 모든 공용PC의 경로를

해당경로로 설정하면 차후 로그인할때 문제가 발생하진 않을까요 ?

예를들어 트러스트가 발생한다던가-_-;;

공용PC마다 UNC경로를 다르게 줘야 하는지요...

2안의 방법은 고려 하였으나 pc가 초미니 size라 추가HDD를 장착할 여유자리가 없는게 흠입니다ㅠㅠ

guest | 7년 이상 전

경로만 변경하는 건데, 제대로 했다면, 문제가 없어야죠. 문제가 생겼다면 UNC 폴더의 권한부여가 잘못된 것이니 수정하면 되구요.

다만, 로그인 할 때, 네트워크로 파일I/O 가 일어나므로
바탕화면에 많은 용량의 파일을 두신 분들은 로그인 로그아웃 시간이 오래 걸립니다.
당장 느리다는 컴플레인을 예상할 수 있는데, 사전 공지로 알려주면 좋구요.

이도 저도 잘 모르겠다하면,
현재 구성을 바꾸지 말고, 수작업으로 하던 프로필 삭제 작업을 스케쥴러에 등록해서 자동화 하는 것도 쉬운 선택지가 되겠네요.