域用戶配置文件

1、域用戶配置文件漫游與強(qiáng)制用戶配置文件漫游與強(qiáng)制用戶配置文件只適合于給域用戶使用，本地用戶無法使用，因?yàn)橹挥杏蛴脩糍~戶才可以到域內(nèi)的各計算機(jī)登錄。l 漫游用戶配置文件：由于域用戶到域內(nèi)的任何一臺計算機(jī)登錄時會到網(wǎng)絡(luò)服務(wù)器上讀取相同的漫游用戶配置文件，因此可以擁有統(tǒng)一的桌面工作環(huán)境。當(dāng)用戶注銷時，其桌面工作環(huán)境的更改會自動保存到漫游用戶配置文件內(nèi)，供下一次登錄時使用。l 強(qiáng)制用戶配置文件:它也屬于漫游用戶配置文件，不過他是只讀的，不可以更改。一般來說，此配置文件的內(nèi)容是由系統(tǒng)管理員事先設(shè)置好的，當(dāng)用戶注銷時，其桌面環(huán)境的更改并不會被保存到強(qiáng)制用戶配置文件內(nèi)，因此用戶每次登錄時，都使用固定不變的桌面

2、工作環(huán)境。給用戶指定漫游用戶配置文件假設(shè)要指定域用戶alex來使用漫游用戶配置文件，并且將這個漫游用戶配置文件存儲到網(wǎng)絡(luò)服務(wù)器DC1的共享文件夾Profiles內(nèi)。創(chuàng)建共享文件夾Profiles，并設(shè)置用戶讀寫權(quán)限，Everyone完全控制設(shè)置配置文件路徑，其中alex文件夾不需要事先創(chuàng)建。上述步驟完成后，用戶alex到域內(nèi)任何一臺計算機(jī)登錄時，系統(tǒng)就會自動在上述共享路徑中傳教用戶配置文件夾alex.v2。不過，這時該文件夾內(nèi)尚未包含任何數(shù)據(jù)。當(dāng)用戶注銷時，其桌面環(huán)境的任何更改，會被存儲到漫游用戶配置文件（同時也會存儲到本地用戶配置文件）?？梢岳靡韵路绞綔y試：將桌面修改，c:windowss

3、ystem32notepad固定到開始界面。然后注銷，更換另外一臺電腦登陸。漫游用戶配置文件的運(yùn)行程序域用戶登錄時，計算機(jī)會讀取存儲在網(wǎng)絡(luò)服務(wù)器的漫游用戶配置文件，而當(dāng)用戶注銷時，其工作環(huán)境會被同時存儲到漫游用戶配置文件與本地用戶配置文件內(nèi)。如果域用戶登錄時，因故無法訪問位于網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游配置文件，例如網(wǎng)絡(luò)中斷，權(quán)限不夠時：l 如果該域用戶是第一次利用此計算機(jī)登錄：因?yàn)檫@臺計算機(jī)內(nèi)目前還沒有該用戶的本地用戶配置文件，因此系統(tǒng)會以Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。當(dāng)用戶注銷時，其工作環(huán)境即不會被存儲到網(wǎng)絡(luò)服務(wù)器上的漫游用戶配置文件內(nèi)，頁不會被存儲到本地用戶配置文件內(nèi)。l 如果

4、該域用戶之前曾利用此臺計算機(jī)登錄過：則將使用他在此計算機(jī)內(nèi)的本地用戶配置文件。當(dāng)用戶注銷時，其工作環(huán)境會被存儲到本地用戶配置文件內(nèi)。用戶下一次登陸時，即使此刻網(wǎng)絡(luò)中斷，等問題已經(jīng)解決，也就是已經(jīng)可以正常訪問網(wǎng)絡(luò)服務(wù)器上的漫游配置文件，但因?yàn)楸镜匚募?shù)據(jù)較新，仍然會使用本地配置文件。不過，注銷時，可以正常的將本地環(huán)境報錯到漫游配置文件中。用戶在登陸時，系統(tǒng)會比較網(wǎng)絡(luò)服務(wù)器和本地配置文件哪一個版本比較新，以便決定采用哪一個用戶配置文件：n 如果本地較新，則讀取本地。n 如果網(wǎng)絡(luò)新，則讀取網(wǎng)絡(luò)。n 如果相同，則讀取本地，以提高效率。無論哪一個用戶配置文件，當(dāng)用戶注銷時，都會被保存到這兩個用戶配置文件

5、。系統(tǒng)管理員可以讓域用戶以后登錄都直接讀取本地用戶配置文件：系統(tǒng)-（需要輸入域管理員賬戶）高級系統(tǒng)配置-用戶配置文件-選擇用戶配置文件-單擊更改類型-選擇本地配置文件，之后所有的更改只會存儲到本地，不會存儲到服務(wù)器上的漫游配置文件內(nèi)。給用戶指定強(qiáng)制用戶配置文件強(qiáng)制用戶配置文件也屬于漫游用戶配置文件，不過是只讀的，不可以更改。每次用戶登錄時，都使用固定的工作環(huán)境。假設(shè)域用戶Billy來使用指定內(nèi)容的用戶配置文件，并且這個配置文件保存在共享文件夾profile內(nèi)。創(chuàng)建一個指定內(nèi)容的用戶配置文件要創(chuàng)建指定內(nèi)容的用戶配置文件，可以先利用一個臨時用戶賬戶登錄，然后將工作環(huán)境設(shè)置成billy需要的（例如壁

6、紙），接著注銷以便讓這些設(shè)置存儲到臨時賬戶的本地用戶配置文件內(nèi)，最后將此配置文件復(fù)制給billy使用。n 在域內(nèi)任何一臺電腦上利用臨時的用戶賬戶（例如Template，事先在域中創(chuàng)建好此賬戶）登錄。n 更改其工作環(huán)境。n 注銷，以便讓這些設(shè)置存儲到零食賬戶本地用戶配置文件內(nèi)。n 利用Domain Admins或Enterprise Admins成員登錄。n 高級系統(tǒng)設(shè)置-用戶配置文件選擇Template配置文件 單擊復(fù)制到 。注：在win ser 2012和win ser 2008 r2中 復(fù)制到按鈕變成灰色，需要用工具windows enadler，工具請baidu。原來是灰色，運(yùn)行這個程序

7、，然后狀態(tài)欄雙擊這個圖標(biāo)會變成這樣，這時候就可以復(fù)制了。n 將配置文件復(fù)制到profilers下的billy.v2文件夾內(nèi)n 允許billy用戶訪問這個配置文件n 選擇資源管理器，顯示隱藏的操作系統(tǒng)文件n 打開dc1profilesbilly.v2文件夾，將ntuser.dat文件改名為ntuser.man，這樣用戶配置文件就變成強(qiáng)制配置文件在域管理中心，設(shè)置billy配置文件，最后不需要加.v2以后billy登錄計算機(jī)不管他如何修改配置文件，最后都不會保存。自定義Default配置文件可以自定義default配置文件的內(nèi)容，以便讓所有本地用戶或所有域用戶第一次登陸時能夠擁有統(tǒng)一的工作環(huán)境。本

8、地用戶何時會使用default配置文件本地用戶在以下情況登錄時，系統(tǒng)會利用本地磁盤內(nèi)的%systemdrive%用戶Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境n 用戶第一次利用其本地用戶賬戶在此計算機(jī)登錄。n 用戶不是第一次登陸，但是因?yàn)闊o法讀取他的本地用戶配置文件，如文件夾丟失或沒有權(quán)限。域用戶何時會使用default配置文件n 域用戶未被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，并且是第一次利用其域用戶賬戶登錄此臺計算機(jī)。n 域用戶已經(jīng)被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，但是在登錄時，卻無法讀取漫游或強(qiáng)制配置，同時無法讀取其本地配置文件。n 還有域用戶讀取的Default配置

9、文件與本地用戶有所不同：n 如果在域控的netlogon共享文件夾內(nèi)有一個文件夾名稱為default user.v2的配置文件，則域用戶登錄時，系統(tǒng)會利用此配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。注：Netlogon共享文件夾對應(yīng)域控制器的%systemroot%SYSVOLsysvol域名scripts文件夾。n 如果在netlogon內(nèi)沒有default user.v2文件夾，或者用戶因故無法讀取，則會利用本地的%systemdrive%用戶Default配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。自定義本地與域的default配置文件自定義配置文件的方法與前面介紹的創(chuàng)建一個指定內(nèi)容的用戶配置文件類似

10、，也是先利用一個臨時賬戶登錄，然后設(shè)置環(huán)境，接著注銷以便存儲到臨時賬戶的本地配置文件中，最后將此配置文件復(fù)制到default或default user.v2文件夾。自定義本地default配置文件請將臨時賬戶的配置文件復(fù)制到本地的%systemdrive%用戶Default文件夾內(nèi)，并設(shè)置讓everyone訪問。自定義域default配置文件復(fù)制到任意一臺域控的netlogodefault user.v2文件夾內(nèi)，并設(shè)置讓everyone或domain users有權(quán)訪問登錄腳本登錄腳本是用戶登錄時會自動運(yùn)行的程序，例如bat，exe，vbs，ps1的powershell腳本等。1. 將腳本復(fù)

11、制到netlogon共享文件夾內(nèi)。n 如果腳本給域用戶使用，復(fù)制到域控netlogon文件夾內(nèi)，文件夾%systemroot%SYSVOLsysvol域名scripts文件夾。n 如果給本地用戶使用，復(fù)制到本地netlogon。由于默認(rèn)在本地沒有此文件夾，因此自行創(chuàng)建，并將共享名設(shè)置為netlogon。2. 指定用戶來使用登錄腳本。登錄腳本如果給域使用，在域賬號設(shè)置處登錄腳本輸入登錄腳本的名稱。注：輸入文件名即可，不可輸入完整路徑，因?yàn)橄到y(tǒng)自動到域控的netlogon共享文件夾來讀取。n 如果將腳本放在netlogon下的子文件夾，如sales文件夾內(nèi)，則輸入saleslogon.vbs.如果

12、登錄腳本給本地用戶，雙擊用戶賬戶，配置文件下登錄腳本處輸入腳本名。完成后，再次登陸，就會讀取腳本注：域控制器會自動將sysvol文件夾的內(nèi)容復(fù)制到其他域控。利用主文件夾存儲私人文件用戶配置文件內(nèi)有很多內(nèi)置的文件夾，其中有個我的文件可用來存儲文件，然而，采用漫游配置文件的用戶在登陸時可能花費(fèi)時間來下載這個文件，同時注銷時也需要花費(fèi)時間來保存到服務(wù)器。Windows server 2012提供一個可以讓用戶存儲私人文件的文件夾，那就是主文件夾。主文件夾并不包含在用戶配置文件內(nèi)，因此用戶登錄注銷時不需要下載或回存文件。域與本地用戶都可以指定主文件夾，以下針對域用戶robert來說明，并將其主文件夾設(shè)置到dc1的共享文件夾home內(nèi)的子文件夾robert。1. 事先在dc1內(nèi)創(chuàng)建一個共享文件夾，共享名設(shè)置為本列種的home，賦予everyone或domain users讀寫的共享權(quán)限，最后將權(quán)限更改為僅開放給域管理員組完全控制權(quán)限。2. 在此共享文件夾下，位robert創(chuàng)建一個專用的子文件夾，假設(shè)文件夾名為rebort，并且完全控制權(quán)限賦予robert，此文件夾就是robert的主目錄。3. 在域控上用管理員登陸。4. 打開域管理中心，設(shè)置rebort賬戶。5