中職 Windows操作系統(tǒng)安全配置任務3 域用戶配置文件安全設置教學課件

中職Windows操作系統(tǒng)安全配置任務3域用戶配置文件安全設置教學課件工信版任務3域用戶配置文件安全設置項目一ActiveDirectory域用戶的安全配置社任務描述

網(wǎng)絡安全工程師小張在執(zhí)行本項目中，發(fā)現(xiàn)在學校公共機房中，電腦使用人員眾多，流動性大。為了方便用戶使用并保護個人數(shù)據(jù)安全，需要針對域用戶使用服務器統(tǒng)一保存管理域用戶的配置文件。任務分析 在域服務器中，可以通過修改用戶配置文件，來保證用戶的工作環(huán)境的安全可靠。任務分析三種主要的配置文件類型： 本地用戶配置文件。在用戶第一次登錄到計算機上時被創(chuàng)建，這個本地用戶配置文件被儲存在計算機的本地硬盤驅(qū)動器上。任何對本地用戶配置文件所作的更改都只對發(fā)生改變的計算機產(chǎn)生作用。 漫游用戶配置文件。一個本地配置文件的副本被復制及儲存在網(wǎng)絡上的一個服務器共享上。當用戶每次登錄到網(wǎng)絡上的任一臺計算機上時，這個文件都會被下載，并且當用戶注銷時，任何對漫游用戶配置文件的更改都會與服務器的拷貝同步。漫游用戶配置文件要求這臺計算機是WindowsNT域或ActiveDirectory的一個成員。 強制用戶配置文件。是一種特殊類型的配置文件，使用它管理員可為用戶指定特殊的設置。只有系統(tǒng)管理員才能對強制用戶配置文件作修改。當用戶從系統(tǒng)注銷時，用戶對桌面做出的修改就會丟失。 臨時的配置文件，只有在因一個錯誤而導致用戶配置文件不能被加載時才會出現(xiàn)。臨時配置文件允許用戶登錄并改正任何可能導致配置文件加載失敗的配置。臨時配置文件在每次會話結(jié)束后都將被刪除--注銷時對桌面設置和文件所作的更改都會丟失。操作步驟1.為了保存用戶配置文件，首先要在服務器中創(chuàng)建一個共享文件夾來儲存文件。打開E盤，創(chuàng)建【teacher】文件夾用來儲存teachergroup組用戶文件。打開高級共享，添加本組的文件訪問權限。操作步驟2.桌面點擊【開始】菜單，選擇【管理工具】，打開【ActiveDirectory用戶和計算機】。操作步驟3.在ActiveDirectory用戶和計算機窗口左側(cè)，選中教師組（Teachergroup），在窗口右側(cè)鼠標左鍵點擊需要配置的用戶（如：teacher1）。3.在ActiveDirectory用戶和計算機窗口左側(cè)，選中教師組（Teachergroup），在窗口右側(cè)鼠標左鍵點擊需要配置的用戶（如：teacher1）。操作步驟4.在用戶屬性界面，【配置文件】選項卡中，配置文件路徑格式為“共享文件夾位置\用戶名”，輸入共享文件夾的位置“\\dc\teacher\teacher1”，然后點擊【確定】應用配置，使用上述方法，配置teacher2和teacher3兩個用戶。操作步驟5.在客戶機使用域用戶（用戶名@域名）登入系統(tǒng)。操作步驟6.當用戶成功登入系統(tǒng)后，在域控制器服務器的E盤上，會出現(xiàn)用戶配置數(shù)據(jù)等資料。拓展練習

在域控制器服務器的E盤新建student