域用戶配置文件

1、域用戶配置文件漫游與強(qiáng)制用戶配置文件漫游與強(qiáng)制用戶配置文件只適合于給域用戶使用，本地用戶無法使用，因?yàn)橹挥杏蛴脩糍~戶才可以到域內(nèi)的各計(jì)算機(jī)登錄。l 漫游用戶配置文件：由于域用戶到域內(nèi)的任何一臺(tái)計(jì)算機(jī)登錄時(shí)會(huì)到網(wǎng)絡(luò)服務(wù)器上讀取相同的漫游用戶配置文件，因此可以擁有統(tǒng)一的桌面工作環(huán)境。當(dāng)用戶注銷時(shí)，其桌面工作環(huán)境的更改會(huì)自動(dòng)保存到漫游用戶配置文件內(nèi)，供下一次登錄時(shí)使用。l 強(qiáng)制用戶配置文件:它也屬于漫游用戶配置文件，不過他是只讀的，不可以更改。一般來說，此配置文件的內(nèi)容是由系統(tǒng)管理員事先設(shè)置好的，當(dāng)用戶注銷時(shí)，其桌面環(huán)境的更改并不會(huì)被保存到強(qiáng)制用戶配置文件內(nèi)，因此用戶每次登錄時(shí)，都使用固定不變的桌面

2、工作環(huán)境。給用戶指定漫游用戶配置文件假設(shè)要指定域用戶alex來使用漫游用戶配置文件，并且將這個(gè)漫游用戶配置文件存儲(chǔ)到網(wǎng)絡(luò)服務(wù)器DC1的共享文件夾Profiles內(nèi)。創(chuàng)建共享文件夾Profiles，并設(shè)置用戶讀寫權(quán)限，Everyone完全控制設(shè)置配置文件路徑，其中alex文件夾不需要事先創(chuàng)建。上述步驟完成后，用戶alex到域內(nèi)任何一臺(tái)計(jì)算機(jī)登錄時(shí)，系統(tǒng)就會(huì)自動(dòng)在上述共享路徑中傳教用戶配置文件夾alex.v2。不過，這時(shí)該文件夾內(nèi)尚未包含任何數(shù)據(jù)。當(dāng)用戶注銷時(shí)，其桌面環(huán)境的任何更改，會(huì)被存儲(chǔ)到漫游用戶配置文件（同時(shí)也會(huì)存儲(chǔ)到本地用戶配置文件）?？梢岳靡韵路绞綔y(cè)試：將桌面修改，c:windowss

3、ystem32notepad固定到開始界面。然后注銷，更換另外一臺(tái)電腦登陸。漫游用戶配置文件的運(yùn)行程序域用戶登錄時(shí)，計(jì)算機(jī)會(huì)讀取存儲(chǔ)在網(wǎng)絡(luò)服務(wù)器的漫游用戶配置文件，而當(dāng)用戶注銷時(shí)，其工作環(huán)境會(huì)被同時(shí)存儲(chǔ)到漫游用戶配置文件與本地用戶配置文件內(nèi)。如果域用戶登錄時(shí)，因故無法訪問位于網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游配置文件，例如網(wǎng)絡(luò)中斷，權(quán)限不夠時(shí)：l 如果該域用戶是第一次利用此計(jì)算機(jī)登錄：因?yàn)檫@臺(tái)計(jì)算機(jī)內(nèi)目前還沒有該用戶的本地用戶配置文件，因此系統(tǒng)會(huì)以Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。當(dāng)用戶注銷時(shí)，其工作環(huán)境即不會(huì)被存儲(chǔ)到網(wǎng)絡(luò)服務(wù)器上的漫游用戶配置文件內(nèi)，頁不會(huì)被存儲(chǔ)到本地用戶配置文件內(nèi)。l 如果

4、該域用戶之前曾利用此臺(tái)計(jì)算機(jī)登錄過：則將使用他在此計(jì)算機(jī)內(nèi)的本地用戶配置文件。當(dāng)用戶注銷時(shí)，其工作環(huán)境會(huì)被存儲(chǔ)到本地用戶配置文件內(nèi)。用戶下一次登陸時(shí)，即使此刻網(wǎng)絡(luò)中斷，等問題已經(jīng)解決，也就是已經(jīng)可以正常訪問網(wǎng)絡(luò)服務(wù)器上的漫游配置文件，但因?yàn)楸镜匚募?shù)據(jù)較新，仍然會(huì)使用本地配置文件。不過，注銷時(shí)，可以正常的將本地環(huán)境報(bào)錯(cuò)到漫游配置文件中。用戶在登陸時(shí)，系統(tǒng)會(huì)比較網(wǎng)絡(luò)服務(wù)器和本地配置文件哪一個(gè)版本比較新，以便決定采用哪一個(gè)用戶配置文件：n 如果本地較新，則讀取本地。n 如果網(wǎng)絡(luò)新，則讀取網(wǎng)絡(luò)。n 如果相同，則讀取本地，以提高效率。無論哪一個(gè)用戶配置文件，當(dāng)用戶注銷時(shí)，都會(huì)被保存到這兩個(gè)用戶配置文件

5、。系統(tǒng)管理員可以讓域用戶以后登錄都直接讀取本地用戶配置文件：系統(tǒng)-（需要輸入域管理員賬戶）高級(jí)系統(tǒng)配置-用戶配置文件-選擇用戶配置文件-單擊更改類型-選擇本地配置文件，之后所有的更改只會(huì)存儲(chǔ)到本地，不會(huì)存儲(chǔ)到服務(wù)器上的漫游配置文件內(nèi)。給用戶指定強(qiáng)制用戶配置文件強(qiáng)制用戶配置文件也屬于漫游用戶配置文件，不過是只讀的，不可以更改。每次用戶登錄時(shí)，都使用固定的工作環(huán)境。假設(shè)域用戶Billy來使用指定內(nèi)容的用戶配置文件，并且這個(gè)配置文件保存在共享文件夾profile內(nèi)。創(chuàng)建一個(gè)指定內(nèi)容的用戶配置文件要?jiǎng)?chuàng)建指定內(nèi)容的用戶配置文件，可以先利用一個(gè)臨時(shí)用戶賬戶登錄，然后將工作環(huán)境設(shè)置成billy需要的（例如壁

6、紙），接著注銷以便讓這些設(shè)置存儲(chǔ)到臨時(shí)賬戶的本地用戶配置文件內(nèi)，最后將此配置文件復(fù)制給billy使用。n 在域內(nèi)任何一臺(tái)電腦上利用臨時(shí)的用戶賬戶（例如Template，事先在域中創(chuàng)建好此賬戶）登錄。n 更改其工作環(huán)境。n 注銷，以便讓這些設(shè)置存儲(chǔ)到零食賬戶本地用戶配置文件內(nèi)。n 利用Domain Admins或Enterprise Admins成員登錄。n 高級(jí)系統(tǒng)設(shè)置-用戶配置文件選擇Template配置文件 單擊復(fù)制到 。注：在win ser 2012和win ser 2008 r2中 復(fù)制到按鈕變成灰色，需要用工具windows enadler，工具請(qǐng)baidu。原來是灰色，運(yùn)行這個(gè)程序

7、，然后狀態(tài)欄雙擊這個(gè)圖標(biāo)會(huì)變成這樣，這時(shí)候就可以復(fù)制了。n 將配置文件復(fù)制到profilers下的billy.v2文件夾內(nèi)n 允許billy用戶訪問這個(gè)配置文件n 選擇資源管理器，顯示隱藏的操作系統(tǒng)文件n 打開dc1profilesbilly.v2文件夾，將ntuser.dat文件改名為ntuser.man，這樣用戶配置文件就變成強(qiáng)制配置文件在域管理中心，設(shè)置billy配置文件，最后不需要加.v2以后billy登錄計(jì)算機(jī)不管他如何修改配置文件，最后都不會(huì)保存。自定義Default配置文件可以自定義default配置文件的內(nèi)容，以便讓所有本地用戶或所有域用戶第一次登陸時(shí)能夠擁有統(tǒng)一的工作環(huán)境。本

8、地用戶何時(shí)會(huì)使用default配置文件本地用戶在以下情況登錄時(shí)，系統(tǒng)會(huì)利用本地磁盤內(nèi)的%systemdrive%用戶Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境n 用戶第一次利用其本地用戶賬戶在此計(jì)算機(jī)登錄。n 用戶不是第一次登陸，但是因?yàn)闊o法讀取他的本地用戶配置文件，如文件夾丟失或沒有權(quán)限。域用戶何時(shí)會(huì)使用default配置文件n 域用戶未被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，并且是第一次利用其域用戶賬戶登錄此臺(tái)計(jì)算機(jī)。n 域用戶已經(jīng)被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，但是在登錄時(shí)，卻無法讀取漫游或強(qiáng)制配置，同時(shí)無法讀取其本地配置文件。n 還有域用戶讀取的Default配置

9、文件與本地用戶有所不同：n 如果在域控的netlogon共享文件夾內(nèi)有一個(gè)文件夾名稱為default user.v2的配置文件，則域用戶登錄時(shí)，系統(tǒng)會(huì)利用此配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。注：Netlogon共享文件夾對(duì)應(yīng)域控制器的%systemroot%SYSVOLsysvol域名scripts文件夾。n 如果在netlogon內(nèi)沒有default user.v2文件夾，或者用戶因故無法讀取，則會(huì)利用本地的%systemdrive%用戶Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。自定義本地與域的default配置文件自定義配置文件的方法與前面介紹的創(chuàng)建一個(gè)指定內(nèi)容的用戶配置文件類似

10、，也是先利用一個(gè)臨時(shí)賬戶登錄，然后設(shè)置環(huán)境，接著注銷以便存儲(chǔ)到臨時(shí)賬戶的本地配置文件中，最后將此配置文件復(fù)制到default或default user.v2文件夾。自定義本地default配置文件請(qǐng)將臨時(shí)賬戶的配置文件復(fù)制到本地的%systemdrive%用戶Default文件夾內(nèi)，并設(shè)置讓everyone訪問。自定義域default配置文件復(fù)制到任意一臺(tái)域控的netlogodefault user.v2文件夾內(nèi)，并設(shè)置讓everyone或domain users有權(quán)訪問登錄腳本登錄腳本是用戶登錄時(shí)會(huì)自動(dòng)運(yùn)行的程序，例如bat，exe，vbs，ps1的powershell腳本等。1. 將腳本復(fù)

11、制到netlogon共享文件夾內(nèi)。n 如果腳本給域用戶使用，復(fù)制到域控netlogon文件夾內(nèi)，文件夾%systemroot%SYSVOLsysvol域名scripts文件夾。n 如果給本地用戶使用，復(fù)制到本地netlogon。由于默認(rèn)在本地沒有此文件夾，因此自行創(chuàng)建，并將共享名設(shè)置為netlogon。2. 指定用戶來使用登錄腳本。登錄腳本如果給域使用，在域賬號(hào)設(shè)置處登錄腳本輸入登錄腳本的名稱。注：輸入文件名即可，不可輸入完整路徑，因?yàn)橄到y(tǒng)自動(dòng)到域控的netlogon共享文件夾來讀取。n 如果將腳本放在netlogon下的子文件夾，如sales文件夾內(nèi)，則輸入saleslogon.vbs.如果

12、登錄腳本給本地用戶，雙擊用戶賬戶，配置文件下登錄腳本處輸入腳本名。完成后，再次登陸，就會(huì)讀取腳本注：域控制器會(huì)自動(dòng)將sysvol文件夾的內(nèi)容復(fù)制到其他域控。利用主文件夾存儲(chǔ)私人文件用戶配置文件內(nèi)有很多內(nèi)置的文件夾，其中有個(gè)我的文件可用來存儲(chǔ)文件，然而，采用漫游配置文件的用戶在登陸時(shí)可能花費(fèi)時(shí)間來下載這個(gè)文件，同時(shí)注銷時(shí)也需要花費(fèi)時(shí)間來保存到服務(wù)器。Windows server 2012提供一個(gè)可以讓用戶存儲(chǔ)私人文件的文件夾，那就是主文件夾。主文件夾并不包含在用戶配置文件內(nèi)，因此用戶登錄注銷時(shí)不需要下載或回存文件。域與本地用戶都可以指定主文件夾，以下針對(duì)域用戶robert來說明，并將其主文件夾設(shè)置到dc1的共享文件夾home內(nèi)的子文件夾robert。1. 事先在dc1內(nèi)創(chuàng)建一個(gè)共享文件夾，共享名設(shè)置為本列種的home，賦予everyone或domain users讀寫的共享權(quán)限，最后將權(quán)限更改為僅開放給域管理員組完全控制權(quán)限。2. 在此共享文件夾下，位robert創(chuàng)建一個(gè)專用的子文件夾，假設(shè)文件夾名為rebort，并且完全控制權(quán)限賦予robert，此文件夾就是robert的主目錄。3. 在域控上用管理員登陸。4. 打開域管理中心，設(shè)置rebort賬戶。5