Gestionar dónde se guardan los datos de los usuarios en Windows es uno de esos temas que, si se hace mal, acaba en perfiles corruptos, inicios de sesión lentísimos y usuarios enfadados. Si se hace bien, tienes copias de seguridad centralizadas, cambios de equipo sin dramas y mejores tiempos de inicio de sesión.
En los entornos de dominio modernos, las dos herramientas clásicas para esto son Folder Redirection (redirección de carpetas) y Roaming User Profiles (perfiles móviles). Son parecidas en objetivo, pero funcionan de forma muy distinta y se usan para resolver problemas complementarios: datos de usuario vs configuración y perfil. Entender bien esa diferencia es clave para no montar un Frankenstein de GPOs imposible de mantener.
Qué es exactamente un perfil de usuario en Windows
Antes de comparar nada, viene bien recordar que un perfil de usuario en Windows es mucho más que la carpeta Documentos. Un perfil estándar incluye todo lo que cuelga de C:\Users\nombreusuario (Escritorio, Documentos, Imágenes, AppData, etc.) y también el contenido del registro en la colmena HKEY_CURRENT_USER (HKCU), donde se guardan montones de ajustes de aplicaciones y del sistema.
Cuando trabajas con perfiles locales puros, todo eso se queda en el equipo donde inicia sesión el usuario. Eso implica que si cambia de PC, verá un escritorio “limpio”, sin configuración, y sus datos se quedarán en el equipo anterior, a menos que haya copias de seguridad o algún sistema adicional.
Los perfiles móviles y la redirección de carpetas atacan ese problema de formas distintas: los perfiles móviles copian el perfil al completo hacia y desde un recurso compartido de red, mientras que la redirección solo mueve a la red determinadas carpetas que tú elijas.
Roaming User Profile: cómo funciona y qué datos hace “roaming”
Un perfil de usuario móvil es, en esencia, un perfil local que se almacena de forma centralizada en un recurso compartido y que se copia al equipo cuando el usuario inicia sesión, y de vuelta al servidor cuando cierra sesión.
En un dominio, al usuario se le configura una ruta de perfil en Active Directory que apunta a un file share (por ejemplo, \\servidor\perfiles\%username%). Cuando el usuario inicia sesión en un equipo del dominio, Windows copia el contenido del perfil desde ese recurso compartido al equipo local y fusiona lo que hubiera ya localmente, si existe.
Al cerrar la sesión, el sistema hace el proceso inverso: sincroniza los cambios desde el perfil local hacia el perfil almacenado en el servidor. Si el usuario inicia sesión en otro equipo, ese nuevo equipo descargará el mismo perfil, por lo que verá su misma configuración, escritorio, impresoras, etc.
La clave es que con perfiles móviles no solo viajan los datos de usuario más evidentes, sino también montones de ajustes y preferencias: fondos de pantalla, configuraciones de aplicaciones, vistas del explorador, impresoras predeterminadas y muchos otros detalles almacenados en AppData\Roaming y en HKCU.
Esto suena muy bien en teoría, pero tiene un impacto directo: cuanto más grande sea el perfil, más lento será el inicio y cierre de sesión, porque todo ese contenido hay que copiarlo a través de la red en cada logon/logoff. Si los usuarios guardan fotos, música o bibliotecas de iTunes en su perfil, los tiempos se disparan.
Folder Redirection: mover solo lo que interesa
La redirección de carpetas (Folder Redirection) permite coger alguna de las carpetas “especiales” del perfil de usuario (Documentos, Escritorio, Imágenes, AppData\Roaming, etc.) y cambiarle la ruta real a un recurso compartido de red, normalmente mediante directivas de grupo (GPO).
En la práctica, el usuario sigue viendo sus carpetas en el mismo sitio de siempre (por ejemplo, “Documentos” en el explorador), pero en realidad está trabajando contra una carpeta ubicada en un servidor. De esta forma, los datos importantes se almacenan en la red, donde pueden hacerse copias de seguridad centralizadas y estar disponibles desde distintos equipos.
Por ejemplo, puedes hacer que la carpeta “Documentos” ya no esté en C:\Users\usuario\Documents, sino en \\FS\DatosUsuarios\%username%\Documentos. Para el usuario es transparente, pero tú como admin ganas control, backup centralizado y la posibilidad de que el usuario inicie sesión en varios PC y vea exactamente los mismos archivos.
Además, Windows suele combinar Folder Redirection con Archivos sin conexión (Offline Files). Esto hace que los datos sigan estando disponibles incluso si la conexión al servidor es lenta o se cae, ya que el sistema mantiene una copia en caché y sincroniza los cambios en segundo plano, en lugar de bloquear el inicio de sesión mientras copia todo.
Roaming Profile vs Folder Redirection: diferencias clave
Aunque ambos mecanismos dependen de recursos compartidos de red, no son lo mismo ni se comportan igual. Conviene tener claros algunos puntos para no mezclarlos de forma errónea.
Con perfiles móviles, se copia el perfil casi entero al principio y al final de la sesión. Todo el contenido que no tengas redirigido entra en el paquete del perfil, así que tamaño = tiempo de espera. Folder Redirection, en cambio, mueve solo ciertas carpetas al servidor y las mantiene sincronizadas mientras el usuario trabaja, reduciendo el volumen de datos que viaja en logon/logoff.
Además, cuando una carpeta se redirige, deja de formar parte del perfil móvil. Es decir, el contenido de, por ejemplo, Documentos ya no se incluye en el fichero del perfil roaming; vive de forma independiente en su recurso compartido. Eso es positivo para el rendimiento, porque logon/logoff se vuelven más ligeros.
En cuanto a qué datos viajan solo con perfiles móviles y no con Folder Redirection, hay que fijarse en todo lo que no es candidato típico a redirección: AppData\Local, AppData\LocalLow, datos temporales, mucha de la configuración almacenada en HKCU, etc. Ahí es donde entran cosas como perfiles de Outlook, ciertas preferencias de aplicaciones, salvapantallas, personalizaciones del explorador y más ajustes que, sin un perfil móvil o una solución de gestión de perfiles de terceros, no se moverían entre equipos.
Por eso, en muchos escenarios modernos se tiende a minimizar o incluso evitar el uso de perfiles móviles tradicionales y depender mucho más de la redirección de carpetas (o de alternativas como OneDrive KFM, Work Folders o gestores de perfil tipo Citrix Profile Manager), dejando los perfiles móviles solo para casos muy concretos o heredados.
Carpetas que se suelen redirigir (y cuáles no conviene tocar)
Windows permite redirigir hasta 13 carpetas especiales del perfil: AppData\Roaming, Contacts, Desktop, Documents, Downloads, Favorites, Links, Music, Pictures, Saved Games, Searches, Start Menu y Videos. Eso no significa que debas redirigirlas todas alegremente; hay bastantes matices.
En la mayoría de empresas, las candidatas número uno a redirección son Documentos y Escritorio. Son las carpetas donde los usuarios suelen guardar sus archivos de trabajo (documentos, hojas de cálculo, presentaciones…). Si rediriges ambas, cubres casi todo el contenido crítico que los usuarios consideran “sus cosas importantes”.
La carpeta Downloads genera más dudas. Por un lado, tiene sentido centralizarla, pero en la práctica suele llenarse de instaladores, ficheros temporales y basura que crece sin control. Si la rediriges a un recurso compartido, puedes terminar con toneladas de datos innecesarios ocupando espacio en el servidor y moviéndose a través de la red. Muchos administradores prefieren no redirigirla o, si lo hacen, combinan la política con límites de cuota y normas claras.
Carpetas como Music, Pictures, Saved Games o Videos rara vez se redirigen en entornos corporativos, salvo para usuarios muy concretos que trabajen con audio o vídeo. Son carpetas que pueden crecer muchísimo y no suelen contener datos críticos de negocio, así que suele ser mejor bloquear su uso para contenido personal a través de GPO y mantener esos datos fuera del almacenamiento corporativo.
En cambio, carpetas como Favorites, Contacts, Links, Searches o Start Menu suelen quedarse dentro del perfil roaming (si lo usas), porque su tamaño es pequeño pero se consultan con mucha frecuencia. Si las redirigieras, estarías generando más llamadas constantes a disco remoto y podrías introducir latencias molestas en la experiencia de usuario.
Qué pasa con AppData\Roaming y por qué da tantos problemas
La carpeta AppData\Roaming está en una zona gris. Técnicamente se puede redirigir y muchas soluciones de perfil lo hacen de forma parcial o granular. Pero redirigirla completa puede castigar muchísimo el rendimiento y el tráfico a tu servidor de ficheros.
Muchas aplicaciones guardan en AppData\Roaming sus configuraciones, ficheros temporales, perfiles de usuario e incluso cachés. Eso significa que, si rediriges esta carpeta, cada lectura o escritura irá contra el recurso compartido, cruzando la red. En un entorno VDI o RDS con muchos usuarios, esto se traduce en una lluvia de I/O sobre el servidor que puede ralentizar tanto a las aplicaciones como a la propia infraestructura.
También hay aplicaciones que requieren bloqueos de fichero exclusivos sobre elementos en AppData\Roaming. Si el mismo usuario abre la aplicación en dos equipos distintos, o si el aplicativo no está bien diseñado para trabajar sobre rutas UNC, puedes toparte con errores extraños, bloqueos y corrupción de datos.
Por estos motivos, muchos administradores optan por una estrategia mixta: probar inicialmente con AppData\Roaming redirigida en un grupo piloto, monitorizar el rendimiento y, si aparecen problemas, deshacerla o usar herramientas de terceros (tipo Citrix Profile Management u otros gestores de perfiles) que permiten incluir o excluir subcarpetas concretas en vez de redirigirlo todo en bloque.
Recuerda además que AppData\Local y AppData\LocalLow no se redirigen nunca en el modelo clásico de Windows, porque contienen cachés, temporales y datos muy ligados al equipo concreto.
Impacto en rendimiento: logons lentos, perfiles grandes y cómo mitigarlo
Uno de los primeros síntomas de una mala combinación de perfiles móviles y redirección es que los usuarios te digan que “el ordenador tarda una eternidad en iniciar sesión”. No es casualidad: un perfil móvil con varios gigas puede convertir cada inicio y cierre de sesión en una pequeña mudanza a través de la red.
La redirección de carpetas ayuda precisamente a reducir ese impacto, porque saca del perfil móvil las carpetas con más peso (Documentos, Escritorio…) y las mantiene sincronizadas de otra forma. Así, el perfil roaming sólo lleva lo realmente necesario para la configuración personal, y el resto se maneja con Offline Files y sincronizaciones en segundo plano.
Además, hay GPOs específicas que permiten ajustar cómo se comporta el sistema con los perfiles móviles. Por ejemplo, en Computer Configuration → Policies → Administrative Templates → System → User Profiles puedes encontrar la directiva para configurar “Wait for network for maximum … seconds” en 0, reduciendo el tiempo que el sistema espera a que la red esté plenamente disponible antes de continuar con el logon.
Otras buenas prácticas son educar a los usuarios para que no guarden ficheros grandes dentro del perfil (especialmente en el Escritorio), distribuir los perfiles entre varios servidores en entornos grandes para evitar cuellos de botella a ciertas horas (como las 8:00 de la mañana) y monitorizar con cuidado el tamaño de los perfiles y de los recursos compartidos.
Microsoft publicó guías muy detalladas sobre cómo analizar y acelerar los tiempos de inicio de sesión con perfiles móviles, incluyendo técnicas de diagnóstico y de reducción del peso del perfil, que merece la pena revisar cuando empiezas a ver tiempos de logon dispares o intermitentes.
Uso combinado en VDI y escritorios remotos
En entornos de virtualización de escritorio (VDI) o Remote Desktop Services, los perfiles móviles y la redirección de carpetas son casi obligatorios si quieres ofrecer una experiencia de usuario coherente en escritorios no persistentes.
En estos escenarios, el escritorio virtual muchas veces se destruye al cerrar sesión, así que cualquier dato o configuración que no hayas centralizado se pierde. Por eso, los administradores suelen definir un home folder o unidad personal en un servidor (a menudo mapeada con una letra, tipo H:, P: o I:) y combinarlo con Folder Redirection para que Documentos y Escritorio vayan a esa misma ubicación central.
Es importante entender que un home folder tradicional (por ejemplo, una unidad H: mapeada al inicio de sesión) no es lo mismo que la redirección de carpetas, aunque la ruta final pueda ser la misma. El home folder es simplemente un recurso compartido asignado a una letra de unidad, mientras que la redirección cambia la ubicación “nativa” de las carpetas de perfil. Desde el punto de vista de Windows y del almacenamiento, la base puede ser la misma, pero la forma en que los usuarios y las aplicaciones acceden a esos datos cambia.
En muchos escritorios corporativos se combinan ambos enfoques: el usuario tiene su unidad de red con su home folder y, al mismo tiempo, ve que sus carpetas Documentos y Escritorio van a esa misma ruta a través de Folder Redirection. Así se cubre tanto la forma clásica de trabajo (unidad H:) como la integración más transparente en el perfil de usuario.
Orden correcto para configurar Roaming Profile y Folder Redirection
Si vas a usar perfiles móviles y redirección de carpetas a la vez, el orden de despliegue es crítico. La recomendación general es configurar primero Folder Redirection y después habilitar Roaming Profiles.
La razón es sencilla: si activas primero perfiles móviles, las carpetas del usuario (Documentos, Escritorio, etc.) se quedarán integradas dentro del perfil en el servidor desde el primer momento. Si más adelante aplicas folder redirection, estarás mezclando datos antiguos que ya están dentro del perfil roaming con datos nuevos que irán a la carpeta redirigida, generando posibles inconsistencias.
En cambio, si primero configuras Folder Redirection, los datos de esas carpetas ya se guardarán directamente en el recurso compartido específico para cada usuario, y cuando actives los perfiles móviles esas carpetas ya estarán fuera del ámbito del perfil roaming. El perfil móvil se centrará en la configuración y en las partes no redirigidas, lo que encaja mejor con el modelo recomendado y reduce el tamaño total del perfil.
Al definir las políticas de redirección, lo habitual es utilizar la opción de configuración avanzada y el destino “Create a folder for each user under the root path” en la GPO (User Configuration → Policies → Windows Settings → Folder Redirection). De esta forma, cada usuario recibe automáticamente su carpeta personal en el recurso compartido que hayas definido.
Cuando combines todo esto con un directorio personal, también puedes apuntar la redirección a la ruta del home directory. Lo que no suele tener sentido en un entorno VDI o de escritorios no persistentes es redirigir de vuelta a la ubicación local del perfil, porque ese perfil se descarta en cada sesión.
Uso de Primary Computers para limitar qué equipos usan roaming y redirección
Windows incluye una funcionalidad muy útil llamada Primary Computers (equipos principales) que te permite definir, para cada usuario de dominio, en qué equipos concretos se aplican el perfil móvil y la redirección de carpetas.
La idea es que puedas decir: “Este usuario solo debe tener su perfil roaming y sus carpetas redirigidas en su sobremesa y su portátil, pero no en el PC del aula de formación ni en el ordenador compartido de la sala de reuniones”. Así limitas la dispersión de datos sensibles y evitas que se descarguen perfiles pesados en máquinas donde el usuario solo inicia sesión de forma ocasional.
Técnicamente, esto se gobierna mediante el atributo msDS-Primary-Computer en Active Directory y unas GPO específicas: “Download roaming profiles on primary computers only” y “Redirect folders on primary computers only”. Cuando estas políticas están activadas, Windows, durante el logon, comprueba si el equipo desde el que se inicia sesión está listado como primario para ese usuario.
Si el equipo es uno de los principales, se descargará el perfil roaming (si lo hay) y se aplicarán las políticas de redirección correspondientes. Si no lo es, Windows cargará un perfil local en caché, o creará uno nuevo si no existe, y además quitará la redirección de carpetas según la acción de eliminación definida anteriormente en la GPO de Folder Redirection.
Este enfoque aporta varias ventajas: mayor control sobre dónde se descargan datos privados, menos riesgo de dejar restos de información en PCs compartidos, y logons más rápidos en máquinas no principales, ya que no se descarga el perfil roaming ni se sincronizan carpetas redirigidas pesadas.
Buenas prácticas y alternativas modernas (OneDrive KFM, Work Folders)
Aunque los perfiles móviles y Folder Redirection siguen funcionando y son muy usados, hoy en día muchas organizaciones están migrando parte de esa funcionalidad hacia soluciones en la nube como OneDrive con Known Folder Move (KFM) o Work Folders, especialmente cuando ya tienen licencias de Microsoft 365.
Con KFM puedes redirigir Documentos, Escritorio e Imágenes directamente a OneDrive del usuario, aprovechando la tecnología de sincronización de OneDrive, que es más moderna y robusta que los viejos Archivos sin conexión. El comportamiento es similar al de Folder Redirection tradicional, pero apoyado en OneDrive y con ventajas adicionales como versiones de archivos, integración fuera de la red corporativa, etc.
Otra posibilidad en entornos on-premises es utilizar Work Folders, que ofrece una experiencia muy parecida a OneDrive pero alojando los datos en tus propios servidores. Microsoft lo promociona como alternativa más moderna a Offline Files, aunque Offline Files sigue siendo útil si necesitas compatibilidad con NAS no Windows donde Work Folders no funciona.
En cualquier caso, incluso cuando uses estas alternativas, la lógica conceptual es la misma: decidir qué datos deben residir en la red (o en la nube) y viajar con el usuario, y cuáles deben evitarse para no saturar la red ni el almacenamiento. Ahí es donde la experiencia y la monitorización de tu entorno marcan la diferencia.
Combinando de forma sensata perfiles móviles, Folder Redirection, equipos principales, home folders y, cuando proceda, soluciones como OneDrive KFM o Work Folders, es posible conseguir que los usuarios mantengan sus documentos y configuraciones esenciales en cualquier equipo sin castigar el rendimiento ni complicar innecesariamente la administración del dominio.
