Bereitstellen von RoamingbenutzerprofilenDeploying Roaming User Profiles

Gilt für: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Server 2019, Windows Server 2016, Windows Server (halbjährlicher Kanal), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2Applies to: Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Server 2019, Windows Server 2016, Windows Server (Semi-annual Channel), Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2

In diesem Thema wird beschrieben, wie Windows Server zum Bereitstellen von Roamingbenutzerprofilen auf Windows-Clientcomputern verwendet werden kann.This topic describes how to use Windows Server to deploy Roaming User Profiles to Windows client computers. Roamingbenutzerprofile leiten Benutzerprofile an eine Dateifreigabe um, damit Benutzer auf mehreren Computern dieselben Betriebssystem- und Anwendungseinstellungen verwenden.Roaming User Profiles redirects user profiles to a file share so that users receive the same operating system and application settings on multiple computers.

Eine Liste der zuletzt vorgenommenen Änderungen an diesem Thema finden Sie im Abschnitt Änderungsverlauf dieses Themas.For a list of recent changes to this topic, see the Change history section of this topic.

Wichtig

Aufgrund der in MS16-072 vorgenommenen Sicherheitsänderungen haben wir Schritt 4: Optionales Erstellen eines Gruppenrichtlinienobjekts für Roamingbenutzerprofile in diesem Thema so aktualisiert, dass Windows die Richtlinie des Roamingbenutzerprofils ordnungsgemäß anwenden kann (und keine Zurücksetzung auf lokale Richtlinien auf betroffenen Computern ausführt).Due to the security changes made in MS16-072, we updated Step 4: Optionally create a GPO for Roaming User Profiles in this topic so that Windows can properly apply the Roaming User Profiles policy (and not revert to local policies on affected PCs).

Wichtig

Benutzeranpassungen von „Start“ gehen verloren, nachdem ein In-Place-Upgrade des Betriebssystems in der folgenden Konfiguration vorgenommen wurde:User customizations to Start is lost after an OS in-place upgrade in the following configuration:

  • Benutzer sind für ein Roamingprofil konfiguriert.Users are configured for a roaming profile
  • Benutzer dürfen Änderungen an „Start“ vornehmen.Users are allowed to make changes to Start

Folglich wird das Startmenü nach dem In-Place-Upgrade des Betriebssystems auf den Standardwert der neuen Betriebssystemversion zurückgesetzt.As a result, the Start menu is reset to the default of the new OS version after the OS in-place upgrade. Problemumgehungen finden Sie in Anhang C: Problemumgehungen für das Zurücksetzen des Startmenülayouts nach Upgrades.For workarounds, see Appendix C: Working around reset Start menu layouts after upgrades.

VoraussetzungenPrerequisites

HardwareanforderungenHardware requirements

Für Roamingbenutzerprofile ist ein x64- oder x86-basierter Computer erforderlich. Von Windows RT werden diese nicht unterstützt.Roaming User Profiles requires an x64-based or x86-based computer; it isn't supported by Windows RT.

SoftwareanforderungenSoftware requirements

Für Roamingbenutzerprofile gelten folgende Softwarevoraussetzungen:Roaming User Profiles has the following software requirements:

  • Wenn Sie die Roamingbenutzerprofile mit Ordnerumleitung in einer Umgebung mit vorhandenen lokalen Benutzerprofilen bereitstellen, müssen Sie die Ordnerumleitung vor den Roamingbenutzerprofilen bereitstellen, damit die Größe der Roamingprofile verringert wird.If you are deploying Roaming User Profiles with Folder Redirection in an environment with existing local user profiles, deploy Folder Redirection before Roaming User Profiles to minimize the size of roaming profiles. Nachdem vorhandene Benutzerordner erfolgreich umgeleitet wurden, können Sie die Roamingbenutzerprofile bereitstellen.After the existing user folders have been successfully redirected, you can deploy Roaming User Profiles.

  • Zum Verwalten von Roamingbenutzerprofilen müssen Sie als Mitglied der Sicherheitsgruppe der Domänenadministratoren, der Sicherheitsgruppe der Organisationsadministratoren oder der Sicherheitsgruppe der Gruppenrichtlinienersteller-Besitzer angemeldet sein.To administer Roaming User Profiles, you must be signed in as a member of the Domain Administrators security group, the Enterprise Administrators security group, or the Group Policy Creator Owners security group.

  • Clientcomputer müssen Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 oder Windows Server 2008 ausführen.Client computers must run Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008.

  • Clientcomputer müssen zu den Active Directory-Domänendiensten (AD DS) hinzugefügt werden, die Sie verwalten.Client computers must be joined to the Active Directory Domain Services (AD DS) that you are managing.

  • Ein Computer müssen mit Gruppenrichtlinienverwaltung und installiertem Active Directory-Verwaltungscenter verfügbar sein.A computer must be available with Group Policy Management and Active Directory Administration Center installed.

  • Zum Hosten der Roamingbenutzerprofile muss ein Dateiserver verfügbar sein.A file server must be available to host roaming user profiles.

    • Wenn die Dateifreigabe DFS-Namespaces verwendet, müssen die DFS-Ordner (Verknüpfungen) ein einzelnes Ziel aufweisen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.If the file share uses DFS Namespaces, the DFS folders (links) must have a single target to prevent users from making conflicting edits on different servers.
    • Wenn die Dateifreigabe die DFS-Replikation zum Replizieren der Inhalte mit einem anderen Server verwendet, dürfen Benutzer nur in der Lage sein, auf den Quellserver zuzugreifen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.If the file share uses DFS Replication to replicate the contents with another server, users must be able to access only the source server to prevent users from making conflicting edits on different servers.
    • Wenn die Dateifreigabe gruppiert ist, deaktivieren Sie die fortlaufende Verfügbarkeit für die Dateifreigabe, um Leistungsprobleme zu vermeiden.If the file share is clustered, disable continuous availability on the file share to avoid performance issues.
  • Zur Nutzung des Supports für Hauptcomputer in Roamingbenutzerprofilen gelten zusätzliche Anforderungen an Clientcomputer und das Active Directory-Schema.To use primary computer support in Roaming User Profiles, there are additional client computer and Active Directory schema requirements. Weitere Informationen finden Sie unter Bereitstellen von Hauptcomputern für Ordnerumleitung und Roamingbenutzerprofile.For more information, see Deploy Primary Computers for Folder Redirection and Roaming User Profiles.

  • Für das Layout des Startmenüs eines Benutzers erfolgt unter Windows 10, Windows Server 2019 oder Windows Server 2016 kein Roaming, wenn er mehrere PCs, Remotedesktop-Sitzungshosts oder VDI-Server (Virtualized Desktop Infrastructure) verwendet.The layout of a user's Start menu won't roam on Windows 10, Windows Server 2019, or Windows Server 2016 if they're using more than one PC, Remote Desktop Session Host, or Virtualized Desktop Infrastructure (VDI) server. Um dieses Problem zu umgehen, können Sie ein Startlayout wie in diesem Thema beschrieben angeben.As a workaround, you can specify a Start layout as described in this topic. Oder Sie können Benutzerprofildatenträger verwenden, die ordnungsgemäßes Roaming der Einstellungen des Startmenüs ausführen, wenn sie mit Remotedesktop-Sitzungshostservern oder VDI-Servern verwendet werden.Or you can make use of user profile disks, which properly roam Start menu settings when used with Remote Desktop Session Host servers or VDI servers. Weitere Informationen finden Sie unter Einfachere Benutzerdatenverwaltung mit Benutzerprofildatenträgern in Windows Server 2012.For more info, see Easier User Data Management with User Profile Disks in Windows Server 2012.

Überlegungen zur Verwendung von Roamingbenutzerprofilen in mehreren Windows-VersionenConsiderations when using Roaming User Profiles on multiple versions of Windows

Wenn Sie Roamingbenutzerprofile mit mehreren Windows-Versionen verwenden möchten, wird empfohlen, folgende Aktionen auszuführen:If you decide to use Roaming User Profiles across multiple versions of Windows, we recommend taking the following actions:

  • Konfigurieren Sie Windows so, dass für jede Betriebssystemversion separate Profilversionen gespeichert werden.Configure Windows to maintain separate profile versions for each operating system version. Dadurch werden unerwünschte und unvorhersehbare Probleme wie ein beschädigtes Profil vermieden.This helps prevent undesirable and unpredictable issues such as profile corruption.
  • Verwenden Sie die Ordnerumleitung, um Benutzerdateien wie z. B. Dokumente und Bilder außerhalb der Benutzerprofile zu speichern.Use Folder Redirection to store user files such as documents and pictures outside of user profiles. Somit stehen den Benutzern mit unterschiedlichen Betriebssystemen die gleichen Dateien zur Verfügung.This enables the same files to be available to users across operating system versions. Dadurch bleiben die Profile klein und die Anmeldung erfolgt schnell.It also keeps profiles small and sign-ins quick.
  • Weisen Sie den Roamingbenutzerprofilen ausreichend Speicherplatz zu.Allocate sufficient storage for Roaming User Profiles. Wenn Sie zwei Betriebssystemversionen unterstützen, verdoppelt sich die Anzahl der Profile (somit auch der verbrauchte Speicherplatz), da für jede Betriebssystemversion ein separates Profil gespeichert wird.If you support two operating system versions, profiles will double in number (and thus total space consumed) because a separate profile is maintained for each operating system version.
  • Verwenden Sie keine Roamingbenutzerprofile auf Computern, die Windows Vista/Windows Server 2008 und Windows 7/Windows Server 2008 R2 ausführen.Don't use Roaming User Profiles across computers running Windows Vista/Windows Server 2008 and Windows 7/Windows Server 2008 R2. Roaming zwischen diesen Betriebssystemversionen wird aufgrund von Inkompatibilitäten in ihren Profilversionen nicht unterstützt.Roaming between these operating system versions isn't supported due to incompatibilities in their profile versions.
  • Informieren Sie Ihre Benutzer darüber, dass an einer Betriebssystemversion vorgenommene Änderungen nicht in einer anderen Betriebssystemversion übernommen werden.Inform your users that changes made on one operating system version won't roam to another operating system version.
  • Wenn Sie Ihre Umgebung in eine Version von Windows verschieben, die eine andere Profilversion verwendet (z. B. aus Windows 10 zu Windows 10, Version 1607, siehe Anhang B: Referenzinformationen zu Profilversionen für eine Liste), erhalten Benutzer ein neues, leeres Roamingbenutzerprofil.When moving your environment to a version of Windows that uses a different profile version (such as from Windows 10 to Windows 10, version 1607—see Appendix B: Profile version reference information for a list), users receive a new, empty roaming user profile. Sie können die Auswirkung des Erhalts eines neuen Profils minimieren, indem Sie die Ordnerumleitung zum Umleiten allgemeiner Ordner verwenden.You can minimize the impact of getting a new profile by using Folder Redirection to redirect common folders. Es gibt keine unterstützte Methode zum Migrieren von Roamingbenutzerprofilen von einer Profilversion zu einer anderen.There isn't a supported method of migrating roaming user profiles from one profile version to another.

Schritt 1: Aktivieren Sie die Verwendung separater ProfilversionenStep 1: Enable the use of separate profile versions

Wenn Sie Roamingbenutzerprofile auf Computern bereitstellen, auf denen Windows 8.1, Windows 8, Windows Server 2012 R2 oder Windows Server 2012 ausgeführt wird, wird empfohlen, vor dem Bereitstellen einige Änderungen an Ihrer Windows-Umgebung vorzunehmen.If you are deploying Roaming User Profiles on computers running Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012, we recommend making a couple of changes to your Windows environment prior to deploying. Durch diese Änderungen wird dafür gesorgt, dass zukünftige Betriebssystemupgrades problemlos verlaufen und mehrere Windows-Versionen mit Roamingbenutzerprofilen gleichzeitig ausgeführt werden können.These changes help ensure that future operating system upgrades go smoothly, and facilitate the ability to simultaneously run multiple versions of Windows with Roaming User Profiles.

Verwenden Sie folgendes Verfahren, um diese Änderungen vorzunehmen.To make these changes, use the following procedure.

  1. Laden Sie das entsprechende Softwareupdate herunter, und installieren Sie es auf allen Computern, auf denen Roaming-, verbindliche, superverbindliche oder Domänenstandardprofile verwendet werden:Download and install the appropriate software update on all computers on which you're going to use roaming, mandatory, super-mandatory, or domain default profiles:

    • Windows 8.1 oder Windows Server 2012 R2: Installieren Sie das in Artikel 2887595 in der Microsoft Knowledge Base beschriebene Softwareupdate (nach Veröffentlichung).Windows 8.1, or Windows Server 2012 R2: install the software update described in article 2887595 in the Microsoft Knowledge Base (when released).
    • Windows 8 oder Windows Server 2012: Installieren das im Artikel 2887239 in der Microsoft Knowledge Base beschriebene Softwareupdate.Windows 8 or Windows Server 2012: install the software update described in article 2887239 in the Microsoft Knowledge Base.
  2. Auf allen Computern, auf denen Windows 8.1, Windows 8, Windows Server 2012 R2 oder Windows Server 2012 ausgeführt wird und Sie Roamingbenutzerprofile verwenden, müssen Sie den Registrierungs-Editor oder Gruppenrichtlinien verwenden, um den folgenden Registrierungsschlüsselwert DWORD zu erstellen und ihn auf 1 festzulegen.On all computers running Windows 8.1, Windows 8, Windows Server 2012 R2, or Windows Server 2012 on which you will use Roaming User Profiles, use Registry Editor or Group Policy to create the following registry key DWORD Value and set it to 1. Weitere Informationen zum Erstellen von Registrierungsschlüsseln mithilfe der Gruppenrichtlinie finden Sie unter Konfigurieren eines Registrierungselements.For information about creating registry keys by using Group Policy, see Configure a Registry Item.

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ProfSvc\Parameters\UseProfilePathExtensionVersion
    

    Warnung

    Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Schäden am System verursacht werden.Incorrectly editing the registry may severely damage your system. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie alle wichtigen Computerdaten sichern.Before making changes to the registry, you should back up any valued data on the computer.

  3. Starten Sie die Computer neu.Restart the computers.

Schritt 2: Erstellen einer Sicherheitsgruppe für RoamingbenutzerprofileStep 2: Create a Roaming User Profiles security group

Wenn Ihre Umgebung nicht bereits mit Roamingbenutzerprofilen eingerichtet wurde, erstellen Sie im ersten Schritt eine Sicherheitsgruppe, die alle Benutzer und/oder Computer enthält, auf die Sie die Roamingbenutzerprofil-Richtlinieneinstellungen anwenden möchten.If your environment is not already set up with Roaming User Profiles, the first step is to create a security group that contains all users and/or computers to which you want to apply Roaming User Profiles policy settings.

  • Administratoren von allgemeinen Roamingbenutzerprofilbereitstellungen erstellen in der Regel eine Sicherheitsgruppe für die Benutzer.Administrators of general-purpose roaming user profiles deployments typically create a security group for users.
  • Administratoren von Remotedesktopdiensten oder virtuellen Desktopbereitstellungen verwenden in der Regel eine Sicherheitsgruppe für die Benutzer und die freigegebenen Benutzer.Administrators of Remote Desktop Services or virtualized desktop deployments typically use a security group for users and the shared computers.

So erstellen Sie eine Sicherheitsgruppe für Roamingbenutzerprofile:Here's how to create a security group for Roaming User Profiles:

  1. Öffnen Sie den Server-Manager auf einem Computer, auf dem das Active Directory-Verwaltungscenter installiert ist.Open Server Manager on a computer with Active Directory Administration Center installed.

  2. Wählen Sie im Menü Extras die Option für das Active Directory-Verwaltungscenter aus.On the Tools menu, select Active Directory Administration Center. Das Active Directory-Verwaltungscenter wird angezeigt.Active Directory Administration Center appears.

  3. Klicken Sie mit der rechten Maustaste auf die entsprechende Domäne oder Organisationseinheit, wählen Sie Neu und dann Gruppe aus.Right-click the appropriate domain or OU, select New, and then select Group.

  4. Geben Sie im Fenster Gruppe erstellen im Abschnitt Gruppe die folgenden Einstellungen an:In the Create Group window, in the Group section, specify the following settings:

    • Geben Sie in das Feld Gruppenname den Namen der Sicherheitsgruppe ein, z. B.: Roamingbenutzerprofil-Benutzer und -Computer.In Group name, type the name of the security group, for example: Roaming User Profiles Users and Computers.
    • Wählen Sie in Gruppenbereich die Option Sicherheit aus, und wählen Sie dann Global aus.In Group scope, select Security, and then select Global.
  5. Wählen Sie im Abschnitt Mitglieder die Option Hinzufügen aus.In the Members section, select Add. Das Dialogfeld zum Auswählen von Benutzern, Kontakten Computern, Dienstkonten oder Gruppen wird angezeigt.The Select Users, Contacts, Computers, Service Accounts or Groups dialog box appears.

  6. Um dieser Sicherheitsgruppe Computerkonten hinzuzufügen, wählen Sie Objekttypen aus, aktivieren Sie das Kontrollkästchen Computer, und klicken Sie dann auf OK.If you want to include computer accounts in the security group, select Object Types, select the Computers check box and then select OK.

  7. Geben Sie die Namen der Benutzer, die Gruppen und/oder Computer ein, für die Sie Roamingbenutzerprofile bereitstellen möchten, klicken Sie auf OKund dann erneut auf OK.Type the names of the users, groups, and/or computers to which you want to deploy Roaming User Profiles, select OK, and then select OK again.

Schritt 3: Erstellen Sie eine Dateifreigabe für RoamingbenutzerprofileStep 3: Create a file share for roaming user profiles

Wenn sie keine separate Dateifreigabe für Roamingbenutzerprofile besitzen (unabhängig von Freigaben für umgeleitete Ordner zur Vermeidung von unbeabsichtigtem Zwischenspeichern des Roamingprofilordners), müssen Sie zum Erstellen einer Dateifreigabe auf einem Server mit Windows Server folgendes Verfahren verwenden.If you do not already have a separate file share for roaming user profiles (independent from any shares for redirected folders to prevent inadvertent caching of the roaming profile folder), use the following procedure to create a file share on a server running Windows Server.

Hinweis

Abhängig von der verwendeten Windows Server-Version können einige Funktionen abweichen oder nicht verfügbar sein.Some functionality might differ or be unavailable depending on the version of Windows Server you're using.

So erstellen Sie eine Dateifreigabe unter Windows Server:Here's how to create a file share on Windows Server:

  1. Wählen Sie im Navigationsbereich des Server-Managers Datei- und Speicherdienste aus, und klicken Sie anschließend auf Freigaben, um die Seite „Freigaben“ anzuzeigen.In the Server Manager navigation pane, select File and Storage Services, and then select Shares to display the Shares page.

  2. Wählen Sie auf der Kachel „Freigaben“ die Option Aufgaben aus, und wählen Sie dann Neue Freigabe aus.In the Shares tile, select Tasks, and then select New Share. Der Assistent für neue Freigaben wird angezeigt.The New Share Wizard appears.

  3. Wählen Sie auf der Seite Profil auswählen die Option SMB-Freigabe – Schnell aus.On the Select Profile page, select SMB Share – Quick. Wenn Sie den Ressourcen-Manager für Dateiserver installiert haben und Ordnerverwaltungseigenschaften verwenden, wählen Sie stattdessen SMB-Freigabe – Erweitert aus.If you have File Server Resource Manager installed and are using folder management properties, instead select SMB Share - Advanced.

  4. Wählen Sie auf der Seite Freigabeort den Server und das Volume aus, auf dem Sie die Freigabe erstellen möchten.On the Share Location page, select the server and volume on which you want to create the share.

  5. Geben Sie auf der Seite Freigabename einen Namen für die Freigabe ein (z. B. Benutzerprofile$ ) in dem Feld Freigabename .On the Share Name page, type a name for the share (for example, User Profiles$) in the Share name box.

    Tipp

    Beim Erstellen der Freigabe können Sie die Freigabe ausblenden, indem Sie ein $ nach dem Freigabenamen einfügen.When creating the share, hide the share by putting a $ after the share name. So wird die Freigabe bei informellen Browsern ausgeblendet.This hides the share from casual browsers.

  6. Auf der Seite Weitere Einstellungen können Sie das Kontrollkästchen Aktivieren Sie fortlaufende Verfügbarkeit auf diesem Client , sofern vorhanden, deaktivieren und optional die Kontrollkästchen Zugriffsbasierte Aufzählung aktivieren und Datenzugriff verschlüsseln aktivieren.On the Other Settings page, clear the Enable continuous availability checkbox, if present, and optionally select the Enable access-based enumeration and Encrypt data access checkboxes.

  7. Wählen Sie auf der Seite Berechtigungen die Option Berechtigungen anpassen aus.On the Permissions page, select Customize permissions…. Das Dialogfeld "Erweiterte Sicherheitseinstellungen" wird angezeigt.The Advanced Security Settings dialog box appears.

  8. Wählen Sie Vererbung deaktivieren aus, und wählen Sie dann Vererbte Berechtigungen in explizite Berechtigungen im Objekt konvertieren aus.Select Disable inheritance, and then select Convert inherited permissions into explicit permission on this object.

  9. Legen Sie die Berechtigungen wie unter Erforderliche Berechtigungen für die Dateifreigabe, die Roamingbenutzerprofile hostet beschrieben und im folgenden Screenshot gezeigt fest. Entfernen Sie dabei die Berechtigungen für nicht aufgeführte Gruppen und Konten, und fügen Sie spezielle Berechtigungen für Roamingbenutzerprofile und Computergruppen, die Sie in Schritt 1 erstellt haben, hinzu.Set the permissions as described in Required permissions for the file share hosting roaming user profiles and shown in the following screen shot, removing permissions for unlisted groups and accounts, and adding special permissions to the Roaming User Profiles Users and Computers group that you created in Step 1.

    Fenster „Erweiterte Sicherheitseinstellungen“, in dem die in Tabelle 1 beschriebenen Berechtigungen angezeigt werden

    Abbildung 1 Festlegen der Berechtigungen für die RoamingbenutzerprofilfreigabeFigure 1 Setting the permissions for the roaming user profiles share

  10. Wenn Sie das Profil SMB-Freigabe – Erweitert auswählen, müssen Sie auf der Seite Verwaltungseigenschaften unter Benutzerdateien den Wert "Ordnerverwendung" auswählen.If you chose the SMB Share - Advanced profile, on the Management Properties page, select the User Files Folder Usage value.

  11. Wenn Sie das Profil SMB-Freigabe – Erweitert auswählen, können Sie auf der Seite Kontingent optional ein Kontingent auswählen, das für die Benutzer der Freigabe gelten soll.If you chose the SMB Share - Advanced profile, on the Quota page, optionally select a quota to apply to users of the share.

  12. Wählen Sie auf der Seite Bestätigung die Option Erstellen aus.On the Confirmation page, select Create.

Erforderliche Berechtigungen für die Dateifreigabe, die Roamingbenutzerprofile hostetRequired permissions for the file share hosting roaming user profiles

BenutzerkontoUser Account AccessAccess Gilt fürApplies to
SystemSystem VollzugriffFull control Dieser Ordner, die Unterordner und DateienThis folder, subfolders and files
AdministratorenAdministrators VollzugriffFull Control Nur dieser OrdnerThis folder only
Ersteller/BesitzerCreator/Owner VollzugriffFull Control Nur Unterordner und DateienSubfolders and files only
Sicherheitsgruppe der Benutzer, die Daten in der Freigabe speichern müssen (Roamingbenutzerprofil-Benutzer und -Computer)Security group of users needing to put data on share (Roaming User Profiles Users and Computers) Ordner auflisten/Daten lesen (Erweiterte Berechtigungen)List folder / read data (Advanced permissions)
Ordner erstellen/Daten anfügen (Erweiterte Berechtigungen)Create folders / append data (Advanced permissions)
Nur dieser OrdnerThis folder only
Andere Gruppen und KontenOther groups and accounts Keine (entfernen)None (remove)

Schritt 4: Erstellen Sie optional ein Gruppenrichtlinienobjekt für RoamingbenutzerprofileStep 4: Optionally create a GPO for Roaming User Profiles

Wenn Sie für die Roamingbenutzerprofileinstellungen noch kein Gruppenrichtlinienobjekt erstellt haben, verwenden Sie folgendes Verfahren, um ein leeres Gruppenrichtlinienobjekt für Roamingbenutzerprofile zu erstellen.If you do not already have a GPO created for Roaming User Profiles settings, use the following procedure to create an empty GPO for use with Roaming User Profiles. Mit diesem Gruppenrichtlinienobjekt können Sie die Roamingbenutzerprofileinstellungen (z. B. der primäre Computersupport, der separat erläutert wird) konfigurieren, außerdem können Sie damit Roamingbenutzerprofile auf Computern aktivieren, wie es in der Regel beim Bereitstellen in virtualisierten Desktopumgebungen oder von Remotedesktopdiensten erfolgt.This GPO allows you to configure Roaming User Profiles settings (such as primary computer support, which is discussed separately), and can also be used to enable Roaming User Profiles on computers, as is typically done when deploying in virtualized desktop environments or with Remote Desktop Services.

So erstellen Sie ein Gruppenrichtlinienobjekt für Roamingbenutzerprofile:Here's how to create a GPO for Roaming User Profiles:

  1. Öffnen Sie den Server-Manager auf einem Computer, auf dem die Gruppenrichtlinienverwaltung installiert ist.Open Server Manager on a computer with Group Policy Management installed.

  2. Wählen Sie im Menü Extras die Option Gruppenrichtlinienverwaltung aus.From the Tools menu select Group Policy Management. Die Gruppenrichtlinienverwaltung wird angezeigt.Group Policy Management appears.

  3. Klicken Sie mit der rechten Maustaste auf die Domäne oder die Organisationseinheit, in der Sie Roamingbenutzerprofile einrichten möchten, und wählen Sie dann Gruppenrichtlinienobjekt hier erstellen und verknüpfen aus.Right-click the domain or OU in which you want to setup Roaming User Profiles, then select Create a GPO in this domain, and Link it here.

  4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das Gruppenrichtlinienobjekt ein (z. B. Roamingbenutzerprofileinstellungen), und wählen Sie dann OK aus.In the New GPO dialog box, type a name for the GPO (for example, Roaming User Profile Settings), and then select OK.

  5. Klicken Sie mit der rechten Maustaste auf das neu erstellte Gruppenrichtlinienobjekt und deaktivieren Sie das Kontrollkästchen Verknüpfung aktiviert .Right-click the newly created GPO and then clear the Link Enabled checkbox. Dadurch wird verhindert, dass das Gruppenrichtlinienobjekt angewendet wird, bis Sie es konfiguriert haben.This prevents the GPO from being applied until you finish configuring it.

  6. Wählen Sie das Gruppenrichtlinienobjekt aus.Select the GPO. Wählen Sie im Abschnitt Sicherheitsfilterung der Registerkarte Bereich die Option Authentifizierte Benutzer aus, und wählen Sie dann Entfernen aus, um zu verhindern, dass das Gruppenrichtlinienobjekt auf alle Benutzer angewendet wird.In the Security Filtering section of the Scope tab, select Authenticated Users, and then select Remove to prevent the GPO from being applied to everyone.

  7. Wählen Sie im Abschnitt Sicherheitsfilterung die Option Hinzufügen aus.In the Security Filtering section, select Add.

  8. Geben Sie im Dialogfeld Benutzer, Computer oder Gruppe auswählen den Namen der Sicherheitsgruppe ein, die Sie in Schritt 1 erstellt haben (z. B. Roamingbenutzerprofil-Benutzer und -Computer), und klicken Sie dann auf OK.In the Select User, Computer, or Group dialog box, type the name of the security group you created in Step 1 (for example, Roaming User Profiles Users and Computers), and then select OK.

  9. Wählen Sie die Registerkarte Delegierung aus, klicken Sie auf Hinzufügen, geben Sie Authentifizierte Benutzer ein, wählen Sie OK aus, und wählen Sie dann OK erneut aus, um die Standardleseberechtigungen zu akzeptieren.Select the Delegation tab, select Add, type Authenticated Users, select OK, and then select OK again to accept the default Read permissions.

    Dieser Schritt ist aufgrund von Sicherheitsänderungen erforderlich, die in MS16-072 vorgenommen wurden.This step is necessary due to security changes made in MS16-072.

Wichtig

Aufgrund der in MS16-072a vorgenommenen Sicherheitsänderungen müssen Sie der Gruppe „Authentifizierte Benutzer“ nun delegierte Leseberechtigungen für das Gruppenrichtlinienobjekt erteilen. Andernfalls wird das Gruppenrichtlinienobjekt nicht auf Benutzer angewendet. Wenn es bereits angewendet wurde, wird das Gruppenrichtlinienobjekt entfernt, und Benutzerprofile werden zurück an den lokalen PC umgeleitet.Due to the security changes made in MS16-072A, you now must give the Authenticated Users group delegated Read permissions to the GPO - otherwise the GPO won't get applied to users, or if it's already applied, the GPO is removed, redirecting user profiles back to the local PC. Weitere Informationen finden Sie unter Bereitstellen des Gruppenrichtlinien-Sicherheitsupdates MS16-072.For more info, see Deploying Group Policy Security Update MS16-072.

Schritt 5: Richten Sie optional Roamingbenutzerprofile in den Benutzerkonten einStep 5: Optionally set up Roaming User Profiles on user accounts

Wenn Sie Roamingbenutzerprofile für Benutzerkonten bereitstellen, verwenden Sie folgendes Verfahren, um Roamingbenutzerprofile für Benutzerkonten in Active Directory-Domänendiensten anzugeben.If you are deploying Roaming User Profiles to user accounts, use the following procedure to specify roaming user profiles for user accounts in Active Directory Domain Services. Wenn Sie Roamingbenutzerprofile für Computer bereitstellen, wie es in der Regel für Remotedesktopdienste oder virtualisierte Desktopbereitstellungen erfolgt, verwenden Sie stattdessen das in Schritt 6: Richten Sie optional Roamingbenutzerprofile auf den Computern ein dieses Themas dokumentierte Verfahren.If you are deploying Roaming User Profiles to computers, as is typically done for Remote Desktop Services or virtualized desktop deployments, instead use the procedure documented in Step 6: Optionally set up Roaming User Profiles on computers.

Hinweis

Wenn Sie in Benutzerkonten Roamingbenutzerprofile mithilfe von Active Directory und auf Computern mithilfe der Gruppenrichtlinie einrichten, hat die computerbasierte Richtlinieneinstellung eine höhere Priorität.If you set up Roaming User Profiles on user accounts by using Active Directory and on computers by using Group Policy, the computer-based policy setting takes precedence.

So richten Sie Roamingbenutzerprofile für Benutzerkonten ein:Here's how to set up Roaming User Profiles on user accounts:

  1. Navigieren Sie im Active Directory-Verwaltungscenter in der entsprechenden Domäne zum Container Benutzer (oder Organisationseinheit).In Active Directory Administration Center, navigate to the Users container (or OU) in the appropriate domain.

  2. Wählen Sie alle Benutzer aus, denen Sie ein Roamingbenutzerprofil zuweisen möchten, klicken Sie mit der rechten Maustaste auf die Benutzer, und wählen Sie dann Eigenschaften aus.Select all users to which you want to assign a roaming user profile, right-click the users and then select Properties.

  3. Aktivieren Sie im Abschnitt Profil das Kontrollkästchen Profilpfad: und geben Sie dann den Pfad der Dateifreigabe ein, in dem Sie das Roamingbenutzerprofil des Benutzers speichern möchten, gefolgt von %username% (wird automatisch bei der erstmaligen Anmeldung des Benutzers durch den Benutzernamen ersetzt).In the Profile section, select the Profile path: checkbox and then enter the path to the file share where you want to store the user's roaming user profile, followed by %username% (which is automatically replaced with the user name the first time the user signs in). Beispiel:For example:

    \\fs1.corp.contoso.com\User Profiles$\%username%

    Um ein verbindliches Roamingbenutzerprofil anzugeben, müssen Sie den Pfad der Datei „NTuser.man“ angeben, den Sie zuvor erstellt haben, z. B. fs1.corp.contoso.comUser Profiles$default.To specify a mandatory roaming user profile, specify the path to the NTuser.man file that you created previously, for example, fs1.corp.contoso.comUser Profiles$default. Weitere Informationen finden Sie unter Erstellen verbindlicher Benutzerprofile.For more information, see Create mandatory user profiles.

  4. Wählen Sie OK aus.Select OK.

Hinweis

Standardmäßig ist beim Verwenden von Roamingbenutzerprofilen die Bereitstellung aller Windows® Laufzeit-basierten (Windows Store) Apps zulässig.By default, deployment of all Windows® Runtime-based (Windows Store) apps is allowed when using Roaming User Profiles. Bei der Verwendung eines speziellen Profils werden Apps jedoch nicht standardmäßig bereitgestellt.However, when using a special profile, apps are not deployed by default. Bei speziellen Profilen handelt es sich um Benutzerprofile, in denen Änderungen verworfen werden, nachdem sich der Benutzer abgemeldet hat:Special profiles are user profiles where changes are discarded after the user signs out:

Um bei der App-Bereitstellung für spezielle Profile Einschränkungen zu entfernen, müssen Sie die Richtlinieneinstellung Allow deployment operations in special profiles aktivieren (befindet sich unter Computerkonfiguration\Richtlinien\Administrative Vorlagen\Windows-Komponenten\App-Paketbereitstellung).To remove restrictions on app deployment for special profiles, enable the Allow deployment operations in special profiles policy setting (located in Computer Configuration\Policies\Administrative Templates\Windows Components\App Package Deployment). In diesem Szenario bereitgestellte Apps speichern jedoch einige Daten auf dem Computer, die sich ansammeln könnten, z. B. wenn sich Hunderte Benutzer auf einem einzelnen Computer befinden.However, deployed apps in this scenario will leave some data stored on the computer, which could accumulate, for example, if there are hundreds of users of a single computer. Suchen oder entwickeln Sie zum Bereinigen von Apps ein Tool, das die CleanupPackageForUserAsync-API verwendet, um App-Pakete für Benutzer zu bereinigen, die kein Profil mehr auf dem Computer haben.To clean up apps, locate or develop a tool that uses the CleanupPackageForUserAsync API to clean up app packages for users who no longer have a profile on the computer.

Zusätzliche Hintergrundinformationen zu Windows Store-Apps finden Sie unter Verwalten des Clientzugriffs auf den Windows Store.For additional background information about Windows Store apps, see Manage Client Access to the Windows Store.

Schritt 6: Richten Sie optional Roamingbenutzerprofile auf den Computern einStep 6: Optionally set up Roaming User Profiles on computers

Wenn Sie Roamingbenutzerprofile für Computer bereitstellen, wie es in der Regel für Remotedesktopdienste oder virtualisierte Desktopbereitstellungen erfolgt, verwenden Sie das folgende Verfahren.If you are deploying Roaming User Profiles to computers, as is typically done for Remote Desktop Services or virtualized desktop deployments, use the following procedure. Wenn Sie Roamingbenutzerprofile für Benutzerkonten bereitstellen, verwenden Sie stattdessen das in Schritt 5: Richten Sie optional Roamingbenutzerprofile in den Benutzerkonten ein dieses Themas beschriebene Verfahren.If you are deploying Roaming User Profiles to user accounts, instead use the procedure described in Step 5: Optionally set up Roaming User Profiles on user accounts.

Sie können die Gruppenrichtlinie verwenden, um die Roamingbenutzerprofile auf Computern anzuwenden, die Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 oder Windows Server 2008 ausführen.You can use Group Policy to apply Roaming User Profiles to computers running Windows 8.1, Windows 8, Windows 7, Windows Vista, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, or Windows Server 2008.

Hinweis

Wenn Sie auf Computern Roamingbenutzerprofile mithilfe von Active Directory und in Benutzerkonten mithilfe der Gruppenrichtlinie einrichten, hat die computerbasierte Richtlinieneinstellung eine höhere Priorität.If you set up Roaming User Profiles on computers by using Group Policy and on user accounts by using Active Directory, the computer-based policy setting takes precedence.

So richten Sie Roamingbenutzerprofile auf den Computern ein:Here's how to set up Roaming User Profiles on computers:

  1. Öffnen Sie den Server-Manager auf einem Computer, auf dem die Gruppenrichtlinienverwaltung installiert ist.Open Server Manager on a computer with Group Policy Management installed.

  2. Wählen Sie im Menü Extras die Option Gruppenrichtlinienverwaltung aus.From the Tools menu, select Group Policy Management. Die Gruppenrichtlinienverwaltung wird angezeigt.Group Policy Management will appear.

  3. Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie in Schritt 3 erstellt haben (z. B. Roamingbenutzerprofileinstellungen), und wählen Sie dann Bearbeiten aus.In Group Policy Management, right-click the GPO you created in Step 3 (for example, Roaming User Profiles Settings), and then select Edit.

  4. Navigieren Sie im Fenster des Gruppenrichtlinienverwaltungs-Editors zu Computerkonfiguration, Richtlinien, Administrative Vorlagen, Systemund dann zu Benutzerprofile.In the Group Policy Management Editor window, navigate to Computer Configuration, then Policies, then Administrative Templates, then System, and then User Profiles.

  5. Klicken Sie mit der rechten Maustaste auf Pfad des servergespeicherten Profils für alle Benutzer festlegen, die sich an diesem Computer anmelden, und wählen Sie dann Bearbeiten aus.Right-click Set roaming profile path for all users logging onto this computer and then select Edit.

    Tipp

    Ein Benutzer-Basisordner (sofern konfiguriert) ist der von einigen Programmen (z. B. Windows PowerShell) verwendete Standardordner.A user's home folder, if configured, is the default folder used by some programs such as Windows PowerShell. Sie können einen alternativen lokalen oder Netzwerkspeicherort pro Benutzer konfigurieren, indem Sie den Abschnitt Basisordner der Benutzerkontoeigenschaften in AD DS verwenden.You can configure an alternative local or network location on a per-user basis by using the Home folder section of the user account properties in AD DS. Um den Basisordnerspeicherort für alle Benutzer eines Computers zu konfigurieren, auf dem Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, oder Windows Server 2012 in einer virtuellen Desktopumgebung ausgeführt wird, müssen Sie die Richtlinieneinstellung Benutzerbasisordner festlegen aktivieren und dann die Dateifreigabe und den zuzuordnenden Laufwerkbuchstaben angeben (oder einen lokalen Ordner).To configure the home folder location for all users of a computer running Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012 in a virtual desktop environment, enable the Set user home folder policy setting, and then specify the file share and drive letter to map (or specify a local folder). Verwenden Sie keine Umgebungsvariablen oder Ellipsen.Do not use environment variables or ellipses. Der Benutzeralias wird an das Ende des während der Benutzeranmeldung angegebenen Pfads angefügt.The user's alias is appended to the end of the path specified during user sign on.

  6. Wählen Sie im Dialogfeld Eigenschaften die Option Aktiviert aus.In the Properties dialog box, select Enabled

  7. Geben Sie in das Feld Benutzer, die sich an diesem Computer anmelden, sollten diesen Pfad für servergespeicherte Profile verwenden den Pfad zu der Dateifreigabe an, an dem Sie das Roamingbenutzerprofil des Benutzers speichern möchten, gefolgt von %username% (wird automatisch bei der erstmaligen Anmeldung des Benutzers durch den Benutzernamen ersetzt).In the Users logging onto this computer should use this roaming profile path box, enter the path to the file share where you want to store the user's roaming user profile, followed by %username% (which is automatically replaced with the user name the first time the user signs in). Beispiel:For example:

    \\fs1.corp.contoso.com\User Profiles$\%username%

    Um ein verbindliches Roamingbenutzerprofil anzugeben, bei dem es sich um ein vordefiniertes Profil handelt, in dem Benutzer keine permanenten Änderungen vornehmen können (Änderungen werden bei der Abmeldung des Benutzers zurückgesetzt), müssen Sie den Pfad zu der Datei „NTuser.man“ angeben, die Sie zuvor erstellt haben, z. B. \\fs1.corp.contoso.com\User Profiles$\default.To specify a mandatory roaming user profile, which is a preconfigured profile to which users cannot make permanent changes (changes are reset when the user signs out), specify the path to the NTuser.man file that you created previously, for example, \\fs1.corp.contoso.com\User Profiles$\default. Weitere Informationen finden Sie unter Erstellen eines verbindlichen Benutzerprofils.For more information, see Creating a Mandatory User Profile.

  8. Wählen Sie OK aus.Select OK.

Schritt 7: Geben Sie optional ein Startlayout für Windows 10-PCs anStep 7: Optionally specify a Start layout for Windows 10 PCs

Mit Gruppenrichtlinie können Sie ein bestimmtes Startmenülayout anwenden, sodass Benutzer das gleiche Startlayout auf allen PCs sehen.You can use Group Policy to apply a specific Start menu layout so that users see the same Start layout on all PCs. Wenn sich Benutzer bei mehreren PCs anmelden und Sie ein konsistentes Startlayout auf PCs benötigen, stellen Sie sicher, dass das Gruppenrichtlinienobjekt auf alle PCs angewendet wird.If users sign in to more than one PC and you want them to have a consistent Start layout across PCs, make sure that the GPO applies to all of their PCs.

Gehen Sie folgendermaßen vor, um ein Startlayout anzugeben:To specify a Start layout, do the following:

  1. Aktualisieren Sie Ihre Windows 10-PCs auf Windows 10, Version 1607 (auch als Anniversary Update bezeichnet) oder höher, und installieren Sie das kumulative Update vom 14. März 2017 (KB4013429) oder neuer.Update your Windows 10 PCs to Windows 10 version 1607 (also known as the Anniversary Update) or newer, and install the March 14th, 2017 cumulative update (KB4013429) or newer.
  2. Erstellen Sie eine vollständige oder partielle XML-Datei mit de Startmenülayout.Create a full or partial Start menu layout XML file. Weitere Informationen finden Sie unter Anpassen und Exportieren des Startlayouts.To do so, see Customize and export Start layout.
    • Wenn Sie ein vollständiges Startlayout angeben, kann ein Benutzer keinen Teil des Startmenüs anpassen.If you specify a full Start layout, a user can't customize any part of the Start menu. Wenn Sie ein partielles Startlayout angeben, können Benutzer alle Elemente mit Ausnahme der gesperrten Gruppen von Kacheln anpassen, die Sie angeben.If you specify a partial Start layout, users can customize everything but the locked groups of tiles you specify. Bei einem partiellen Startlayout erfolgt jedoch kein Roaming von Benutzeranpassungen zu anderen PCs.However, with a partial Start layout, user customizations to the Start menu won't roam to other PCs.
  3. Verwenden Sie die Gruppenrichtlinie, um das angepasste Startlayout auf das Gruppenrichtlinienobjekt anzuwenden, das Sie für Roamingbenutzerprofile erstellt haben.Use Group Policy to apply the customized Start layout to the GPO you created for Roaming User Profiles. Weitere Informationen dazu finden Sie unter Verwenden von Gruppenrichtlinien zum Anwenden eines angepassten Startlayouts in einer Domäne.To do so, see Use Group Policy to apply a customized Start layout in a domain.
  4. Verwenden Sie die Gruppenrichtlinie, um den folgenden Registrierungswert auf Ihren Windows 10-PCs festzulegen.Use Group Policy to set the following registry value on your Windows 10 PCs. Weitere Informationen dazu finden Sie unter Konfigurieren eines Registrierungselements.To do so, see Configure a Registry Item.
AktionAction UpdateUpdate
StrukturHive HKEY_LOCAL_MACHINEHKEY_LOCAL_MACHINE
SchlüsselpfadKey path Software\Microsoft\Windows\CurrentVersion\ExplorerSoftware\Microsoft\Windows\CurrentVersion\Explorer
WertnameValue name SpecialRoamingOverrideAllowedSpecialRoamingOverrideAllowed
WerttypValue type REG_DWORDREG_DWORD
WertdatenValue data 1 (oder 0 zum Deaktivieren)1 (or 0 to disable)
BasisBase DezimalDecimal
  1. (Optional) Aktivieren Sie Optimierungen bei erstmaliger Anmeldung, um die Anmeldung für Benutzer zu beschleunigen.(Optional) Enable first-time logon optimizations to make signing in faster for users. Weitere Informationen dazu finden Sie unter Anwenden von Richtlinien zum Verbessern der Anmeldezeit.To do so, see Apply policies to improve sign-in time.
  2. (Optional) Verringern Sie die Anmeldezeiten weiter, indem Sie unnötige Apps aus dem Windows 10-Basisimage entfernen, das Sie zum Bereitstellen von Client-PCs verwenden.(Optional) Further decrease sign-in times by removing unnecessary apps from the Windows 10 base image you use to deploy client PCs. Windows Server 2019 und Windows Server 2016 verfügen über keine vorab bereitgestellten Apps, sodass Sie diesen Schritt für Serverimages überspringen können.Windows Server 2019 and Windows Server 2016 don't have any pre-provisioned apps, so you can skip this step on server images.
    • Verwenden Sie zum Entfernen von Apps das Cmdlet Remove-AppxProvisionedPackage in Windows PowerShell, um die folgenden Anwendungen zu deinstallieren.To remove apps, use the Remove-AppxProvisionedPackage cmdlet in Windows PowerShell to uninstall the following applications. Wenn Ihre PCs bereits bereitgestellt sind, können Sie mithilfe von Remove-AppxPackage ein Skript für das Entfernen dieser Apps erstellen.If your PCs are already deployed you can script the removal of these apps using the Remove-AppxPackage.

      • Microsoft.windowscommunicationsapps_8wekyb3d8bbweMicrosoft.windowscommunicationsapps_8wekyb3d8bbwe
      • Microsoft.BingWeather_8wekyb3d8bbweMicrosoft.BingWeather_8wekyb3d8bbwe
      • Microsoft.DesktopAppInstaller_8wekyb3d8bbweMicrosoft.DesktopAppInstaller_8wekyb3d8bbwe
      • Microsoft.Getstarted_8wekyb3d8bbweMicrosoft.Getstarted_8wekyb3d8bbwe
      • Microsoft.Windows.Photos_8wekyb3d8bbweMicrosoft.Windows.Photos_8wekyb3d8bbwe
      • Microsoft.WindowsCamera_8wekyb3d8bbweMicrosoft.WindowsCamera_8wekyb3d8bbwe
      • Microsoft.WindowsFeedbackHub_8wekyb3d8bbweMicrosoft.WindowsFeedbackHub_8wekyb3d8bbwe
      • Microsoft.WindowsStore_8wekyb3d8bbweMicrosoft.WindowsStore_8wekyb3d8bbwe
      • Microsoft.XboxApp_8wekyb3d8bbweMicrosoft.XboxApp_8wekyb3d8bbwe
      • Microsoft.XboxIdentityProvider_8wekyb3d8bbweMicrosoft.XboxIdentityProvider_8wekyb3d8bbwe
      • Microsoft.ZuneMusic_8wekyb3d8bbweMicrosoft.ZuneMusic_8wekyb3d8bbwe

Hinweis

Wenn Sie diese Apps deinstallieren, können Sie die Anmeldezeiten verringern. Sie können Sie jedoch installiert lassen, wenn sie von Ihrer Bereitstellung benötigt werden.Uninstalling these apps decreases sign-in times, but you can leave them installed if your deployment needs any of them.

Schritt 8: Aktivieren Sie das Gruppenrichtlinienobjekt der RoamingbenutzerprofileStep 8: Enable the Roaming User Profiles GPO

Wenn Sie Roamingbenutzerprofile mithilfe der Gruppenrichtlinie auf Computern einrichten, oder andere Roamingbenutzerprofileinstellungen mit der Gruppenrichtlinie angepasst haben, besteht der nächste Schritt darin, das Gruppenrichtlinienobjekt zu aktivieren, damit es auf die betroffenen Benutzer angewendet werden kann.If you set up Roaming User Profiles on computers by using Group Policy, or if you customized other Roaming User Profiles settings by using Group Policy, the next step is to enable the GPO, permitting it to be applied to affected users.

Tipp

Wenn Sie Unterstützung primärer Computer implementieren möchten, sollte dies jetzt geschehen, bevor Sie das Gruppenrichtlinienobjekt aktivieren.If you plan to implement primary computer support, do so now, before you enable the GPO. Dadurch wird verhindert, dass Benutzerdaten auf nicht primäre Computer kopiert werden, bevor die Unterstützung primärer Computer aktiviert ist.This prevents user data from being copied to non-primary computers before primary computer support is enabled. Weitere Informationen zu den entsprechenden Richtlinieneinstellungen finden Sie unter Bereitstellen von primären Computern für Ordnerumleitung und Roamingbenutzerprofile.For the specific policy settings, see Deploy Primary Computers for Folder Redirection and Roaming User Profiles.

So aktivieren Sie das Gruppenrichtlinienobjekt der Roamingbenutzerprofile:Here's how to enable the Roaming User Profile GPO:

  1. Öffnen Sie die Gruppenrichtlinienverwaltung.Open Group Policy Management.
  2. Klicken Sie mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, und wählen Sie dann Verknüpfung aktiviert aus.Right-click the GPO that you created and then select Link Enabled. Neben dem Menüelement wird ein Kontrollkästchen angezeigt.A checkbox appears next to the menu item.

Schritt 9: Testen von RoamingbenutzerprofilenStep 9: Test Roaming User Profiles

Melden Sie sich mit einem für Roamingbenutzerprofile konfigurierten Benutzerkonto an einem Computer an oder melden Sie sich an einem für Roamingbenutzerprofile konfigurierten Computer an, um die Roamingbenutzerprofile zu testen.To test Roaming User Profiles, sign in to a computer with a user account configured for Roaming User Profiles, or sign in to a computer configured for Roaming User Profiles. Bestätigen Sie anschließend, dass das Profil umgeleitet wird.Then confirm that the profile is redirected.

So testen Sie Roamingbenutzerprofile:Here's how to test Roaming User Profiles:

  1. Melden Sie sich mit einem Benutzerkonto an einem primären Computer an (bei aktivierter Unterstützung primärer Computer), für das Roamingbenutzerprofile aktiviert sind.Sign in to a primary computer (if you enabled primary computer support) with a user account for which you have enabled Roaming User Profiles enabled. Wenn Sie Roamingbenutzerprofile auf bestimmten Computern aktiviert haben, melden Sie sich an einem dieser Computer an.If you enabled Roaming User Profiles on specific computers, sign in to one of these computers.

  2. Wenn sich der Benutzer zuletzt an dem Computer angemeldet hat, öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und geben Sie folgenden Befehl ein, um sicherzustellen, dass die aktuellsten Gruppenrichtlinieneinstellungen auf dem Clientcomputer angewendet werden.If the user has previously signed in to the computer, open an elevated command prompt, and then type the following command to ensure that the latest Group Policy settings are applied to the client computer:

    GpUpdate /Force
    
  3. Um zu überprüfen, dass das Benutzerprofil gewechselt wird, öffnen Sie die Systemsteuerung, wählen Sie System und Sicherheit, System, Erweiterte Systemeinstellungen aus, wählen Sie dann im Abschnitt Benutzerprofile die Option Einstellungen aus, und suchen Sie in der Spalte Typ nach Roaming.To confirm that the user profile is roaming, open Control Panel, select System and Security, select System, select Advanced System Settings, select Settings in the User Profiles section and then look for Roaming in the Type column.

Anhang A: Prüfliste zur Bereitstellung von RoamingbenutzerprofilenAppendix A: Checklist for deploying Roaming User Profiles

StatusStatus ActionAction




1. Bereiten Sie die Domäne vor1. Prepare domain
– Fügen Sie der Domäne Computer hinzu- Join computers to domain
– Aktivieren Sie die Verwendung separater Profilversionen- Enable the use of separate profile versions
– Erstellen Sie Benutzerkonten- Create user accounts
– (Optional) Stellen Sie Ordnerumleitung bereit- (Optional) Deploy Folder Redirection



2. Erstellen Sie eine Sicherheitsgruppe für Roamingbenutzerprofile2. Create security group for Roaming User Profiles
– Gruppenname:- Group name:
– Mitglieder:- Members:


3. Erstellen Sie eine Dateifreigabe für Roamingbenutzerprofile3. Create a file share for Roaming User Profiles
– Dateifreigabename:- File share name:


4. Erstellen Sie ein Gruppenrichtlinienobjekt für Roamingbenutzerprofile4. Create a GPO for Roaming User Profiles
– Name des Gruppenrichtlinienobjekts:- GPO name:
5. Konfigurieren Sie die Richtlinieneinstellungen der Roamingbenutzerprofile5. Configure Roaming User Profiles policy settings


6. Aktivieren Sie Roamingbenutzerprofile6. Enable Roaming User Profiles
– Sind sie in den Benutzerkonten in AD DS aktiviert?- Enabled in AD DS on user accounts?
– Sind sie in den Benutzerkonten in der Gruppenrichtlinie aktiviert?- Enabled in Group Policy on computer accounts?
7. (Optional) Geben Sie ein obligatorisches Startlayout für Windows 10-PCs an7. (Optional) Specify a mandatory Start layout for Windows 10 PCs





8. (Optional) Aktivieren Sie Unterstützung von primären Computern8. (Optional) Enable primary computer support
– Legen Sie die primären Computer für die Benutzer fest- Designate primary computers for users
– Speicherort der Benutzer- und primären Computerzuordnungen:- Location of user and primary computer mappings:
– (Optional) Aktivieren Sie Unterstützung primärer Computer für Ordnerumleitung- (Optional) Enable primary computer support for Folder Redirection
– Computer- oder nutzerbasiert?- Computer-based or User-based?
– (Optional) Aktivieren Sie Unterstützung primärer Computer für Roamingbenutzerprofile- (Optional) Enable primary computer support for Roaming User Profiles
9. Aktivieren Sie das Gruppenrichtlinienobjekt der Roamingbenutzerprofile9. Enable the Roaming User Profiles GPO
10. Testen von Roamingbenutzerprofilen10. Test Roaming User Profiles

Anhang B: Referenzinformationen zur ProfilversionAppendix B: Profile version reference information

Jedes Profil verfügt über eine Profilversion, die ungefähr der Windows-Version entspricht, in der das Profil verwendet wird.Each profile has a profile version that corresponds roughly to the version of Windows on which the profile is used. Beispielsweise verwenden Windows 10, Version 1703 und Version 1607 beide die .V6-Profilversion.For example, Windows 10, version 1703 and version 1607 both use the .V6 profile version. Microsoft erstellt nur bei Bedarf eine neue Profilversion, um die Kompatibilität aufrechtzuerhalten. Aus diesem Grund enthält nicht jede Version von Windows eine neue Profilversion.Microsoft creates a new profile version only when necessary to maintain compatibility, which is why not every version of Windows includes a new profile version.

In der folgenden Tabelle sind die Speicherorte von Roamingbenutzerprofilen in verschiedenen Windows-Versionen aufgeführt.The following table lists the location of Roaming User Profiles on various versions of Windows.

Version des BetriebssystemsOperating system version Speicherort der RoamingbenutzerprofileRoaming User Profile location
Windows XP und Windows Server 2003Windows XP and Windows Server 2003 \\<servername>\<fileshare>\<username>
Windows Vista und Windows Server 2008Windows Vista and Windows Server 2008 \\<servername>\<fileshare>\<username>.V2
Windows 7 und Windows Server 2008 R2Windows 7 and Windows Server 2008 R2 \\<servername>\<fileshare>\<username>.V2
Windows 8 und Windows Server 2012Windows 8 and Windows Server 2012 \\<servername>\<fileshare>\<username>.V3 (nachdem das Softwareupdate und der Registrierungsschlüssel angewendet wurden)\\<servername>\<fileshare>\<username>.V3 (after the software update and registry key are applied)
\\<servername>\<fileshare>\<username>.V2 (bevor das Softwareupdate und der Registrierungsschlüssel angewendet werden)\\<servername>\<fileshare>\<username>.V2 (before the software update and registry key are applied)
Windows 8.1 und Windows Server 2012 R2Windows 8.1 and Windows Server 2012 R2 \\<servername>\<fileshare>\<username>.V4 (nachdem das Softwareupdate und der Registrierungsschlüssel angewendet wurden)\\<servername>\<fileshare>\<username>.V4 (after the software update and registry key are applied)
\\<servername>\<fileshare>\<username>.V2 (bevor das Softwareupdate und der Registrierungsschlüssel angewendet werden)\\<servername>\<fileshare>\<username>.V2 (before the software update and registry key are applied)
Windows 10Windows 10 \\<servername>\<fileshare>\<username>.V5
Windows 10, Version 1703 und Version 1607Windows 10, version 1703 and version 1607 \\<servername>\<fileshare>\<username>.V6

Anhang C: Problemumgehungen für das Zurücksetzen des Startmenülayouts nach UpgradesAppendix C: Working around reset Start menu layouts after upgrades

Im Folgenden finden Sie einige Möglichkeiten, um zu verhindern, dass die Startmenülayouts nach einem In-Place-Upgrade zurückgesetzt werden:Here are some ways to work around Start menu layouts getting reset after an in-place upgrade:

  • Wenn nur ein Benutzer das Gerät verwendet und der IT-Administrator eine Strategie für die Bereitstellung verwalteter Betriebssysteme verwendet (z. B. Configuration Manager), kann er folgendermaßen vorgehen:If only one user ever uses the device and the IT Admin uses a managed OS deployment strategy such as Configuration Manager they can do the following:

    1. Exportieren des Startmenülayouts mit „Export-StartLayout“ vor dem UpgradeExport the Start menu layout with Export-Startlayout before the upgrade

    2. Importieren des Startmenülayouts mit Import-StartLayout nach der Willkommenseite, aber bevor sich der Benutzer anmeldetImport the Start menu layout with Import-StartLayout after OOBE but before the user signs in

      Hinweis

      Durch das Importieren eines StartLayout wird das Standardbenutzerprofil geändert.Importing a StartLayout modifies the Default User profile. Alle Benutzerprofile, die nach dem Import erstellt werden, erhalten das importierte StartLayout.All user profiles created after the import has occurred will get the imported Start-Layout.

  • IT-Administratoren können das Startlayout wahlweise mit der Gruppenrichtlinie verwalten.IT Admins can opt to manage Start's Layout with Group Policy. Die Verwendung von Gruppenrichtlinien bietet eine zentralisierte Verwaltungslösung zur Anwendung eines standardisierten Startlayouts für Benutzer.Using Group Policy provides a centralized management solution to apply a standardized Start Layout to users. Es gibt 2 Modi für die Verwendung der Gruppenrichtlinie für die Startverwaltung.There are 2 modes to modes to using Group Policy for Start management. Vollständige Sperrung und partielle Sperrung.Full Lockdown and Partial Lockdown. Das vollständige Sperrszenario verhindert, dass der Benutzer Änderungen am Startlayout vornehmen kann.The full lockdown scenario prevents the user from making any changes to Start's layout. Das teilweise Sperrszenario ermöglicht es Benutzern, Änderungen an einem bestimmten Bereich des Startmenüs vorzunehmen.The partial lockdown scenario allows user to make changes to a specific area of Start. Weitere Informationen dazu finden Sie unter Anpassen und Exportieren des Startlayouts.For more info, see Customize and export Start layout.

    Hinweis

    Vom Benutzer vorgenommene Änderungen im teilweisen Sperrszenario gehen während des Upgrades weiterhin verloren.User made changes in the partial lockdown scenario will still be lost during upgrade.

  • Warten Sie auf die Zurücksetzung des Startlayouts, und erlauben Sie Endbenutzern die Neukonfiguration des Startmenüs.Let the Start layout reset occur and allow end users to reconfigure Start. Eine Benachrichtigungs-E-Mail oder andere Benachrichtigung kann an Endbenutzer gesendet werden, um sie zu informieren, dass ihre Startlayouts nach dem Betriebssystemupgrade zurückgesetzt werden, um die Auswirkungen möglichst gering zu halten.A notification email or other notification can be sent to end users to expect their Start layouts to be reset after the OS upgrade to minimized impact.

ÄnderungsverlaufChange history

In der folgenden Tabelle sind die wichtigsten Änderungen zu diesem Thema zusammengefasst.The following table summarizes some of the most important changes to this topic.

DatumDate BeschreibungDescription GrundReason
1. Mai 2019May 1st, 2019 Hinzugefügt: Updates für Windows Server 2019Added updates for Windows Server 2019
10. April 2018April 10th, 2018 Hinzugefügt: Erläuterungen, wann Benutzeranpassungen am Startmenü nach einem In-Place-Betriebssystemupgrade verloren gehen.Added discussion of when user customizations to Start are lost after an OS in-place upgrade Legende bekanntes Problem.Callout known issue.
13. März 2018March 13th, 2018 Update für Windows Server 2016Updated for Windows Server 2016 Aus der Bibliothek früherer Versionen verschoben und für die aktuelle Version von Windows Server aktualisiert.Moved out of Previous Versions library and updated for current version of Windows Server.
13. April 2017April 13th, 2017 Hinzugefügt: Profilinformationen für Windows 10, Version 1703, und Klarstellung, wie Roamingprofilversionen beim Aktualisieren von Betriebssystemen funktionieren, siehe Überlegungen zur Verwendung von Roamingbenutzerprofilen in mehreren Versionen von Windows.Added profile information for Windows 10, version 1703, and clarified how roaming profile versions work when upgrading operating systems—see Considerations when using Roaming User Profiles on multiple versions of Windows. Kundenfeedback.Customer feedback.
14. März 2017March 14th, 2017 Hinzugefügt: Optionaler Schritt zum Angeben eines obligatorischen Startlayouts für Windows 10-PCs in Anhang A: Prüfliste zur Bereitstellung von Roamingbenutzerprofilen.Added optional step for specifying a mandatory Start layout for Windows 10 PCs in Appendix A: Checklist for deploying Roaming User Profiles. Funktionsänderungen im neuesten Windows-Update.Feature changes in latest Windows update.
23. Januar 2017January 23rd, 2017 Hinzugefügt: Schritt zu Schritt 4: Erstellen Sie optional ein Gruppenrichtlinien Objekt für Roamingbenutzerprofile zum Delegieren von Leseberechtigungen an authentifizierte Benutzer, was jetzt aufgrund eines Gruppenrichtlinien-Sicherheitsupdates erforderlich ist.Added a step to Step 4: Optionally create a GPO for Roaming User Profiles to delegate Read permissions to Authenticated Users, which is now required because of a Group Policy security update. Sicherheitsänderungen an der Gruppenrichtlinienverarbeitung.Security changes to Group Policy processing.
29. Dezember 2016December 29th, 2016 Hinzugefügt: Link in Schritt 8: Aktivieren Sie das Gruppenrichtlinienobjekt für Roamingbenutzerprofile, um Informationen zum Festlegen von Gruppenrichtlinie für primäre Computer leichter abrufen zu können.Added a link in Step 8: Enable the Roaming User Profiles GPO to make it easier to get info on how to set Group Policy for primary computers. Außerdem wurden einige Verweise auf die Schritte 5 und 6 korrigiert, bei denen die Zahlen falsch waren.Also fixed a couple references to steps 5 and 6 that had the numbers wrong. Kundenfeedback.Customer feedback.
5. Dezember 2016December 5th, 2016 Hinzugefügt: Informationen, die ein Roamingproblem der Einstellungen des Startmenüs erläutern.Added info explaining a Start menu settings roaming issue. Kundenfeedback.Customer feedback.
6. Juli 2016July 6th, 2016 Hinzugefügt: Windows 10-Profileversionsuffixe in Anhang B: Referenzinformationen zur Profilversion.Added Windows 10 profile version suffixes in Appendix B: Profile version reference information. Außerdem wurden Windows XP und Windows Server 2003 aus der Liste der unterstützten Betriebssysteme entfernt.Also removed Windows XP and Windows Server 2003 from the list of supported operating systems. Updates für die neuen Versionen von Windows und entfernte Informationen zu Versionen von Windows, die nicht mehr unterstützt werden.Updates for the new versions of Windows, and removed info about versions of Windows that are no longer supported.
7. Juli 2015July 7th, 2015 Anforderung und Schritt zum Deaktivieren der kontinuierlichen Verfügbarkeit bei Verwendung eines gruppierten Dateiservers hinzugefügt.Added requirement and step to disable continuous availability when using a clustered file server. Gruppierte Dateifreigaben bieten eine bessere Leistung für kleine Schreibvorgänge (die für Roamingbenutzerprofile typisch sind), wenn die kontinuierliche Verfügbarkeit deaktiviert ist.Clustered file shares have better performance for small writes (which are typical with roaming user profiles) when continuous availability is disabled.
19. März 2014March 19th, 2014 Profilversionensuffixe in Großbuchstaben (.V2, .V3, .V4) in Anhang B: Referenzinformationen zur Profilversion.Capitalized profile version suffixes (.V2, .V3, .V4) in Appendix B: Profile version reference information. Obwohl die Groß-/Kleinschreibung in Windows nicht beachtet wird, muss das Profilsuffix die richtige Großschreibung aufweisen, wenn Sie NFS mit der Dateifreigabe verwenden.Although Windows is case insensitive, if you use NFS with the file share, it's important to have the correct (uppercase) capitalization for the profile suffix.
09. Oktober 2013October 9th, 2013 Die Abschnitte zu Windows Server 2012 R2 und Windows 8.1 wurden überarbeitet, einige Sachverhalte wurden geklärt, und Überlegungen zur Verwendung von Roamingbenutzerprofilen in mehreren Windows-Versionen und Anhang B: Referenzinformationen zur Profilversion wurden hinzugefügt.Revised for Windows Server 2012 R2 and Windows 8.1, clarified a few things, and added the Considerations when using Roaming User Profiles on multiple versions of Windows and Appendix B: Profile version reference information sections. Updates für die neue Version; Kundenfeedback.Updates for new version; customer feedback.

Weitere InformationenMore information