項目5配置用戶工作環(huán)境

1、小型局域網(wǎng)管理項目教程小型局域網(wǎng)管理項目教程主講：涂小燕課程組：小型局域網(wǎng)管理教研室：網(wǎng)絡通信2022-3-32項目描述 相關理論基礎 項目實施 項目總結 項目實訓 項目描述 配置用戶工作環(huán)境的優(yōu)點 方便靈活地控制整個企業(yè)員工的用戶工作環(huán)境。 配置用戶工作環(huán)境的作用 不僅可以減輕網(wǎng)絡管理員的勞動強度，也可以維持網(wǎng)絡的安全性和正常工作。 本項目的主要目的 主要為Windows Server 2003系統(tǒng)的用戶設置桌面環(huán)境，登錄腳本以及主文件夾，以便用戶在域環(huán)境下靈活管理自己的工作環(huán)境。項目目標：項目目標： 本項目的實施可分成如下幾個任務模塊： 1.用戶配置文件 用戶配置文件包括桌面設置、我的文檔

2、、收藏夾、IE設置等一些個性化的配置。用戶配置文件分本地、漫游、強制用戶配置文件三種，本項目將詳細介紹三種配置文件的區(qū)別和具體實現(xiàn)方法。2.指派登錄腳本 指派用戶登錄腳本，可以使用戶登錄時自動執(zhí)行某個應用程序或腳本。登錄腳本與用戶配置文件配合使用，可以讓企業(yè)管理員更容易管理用戶客戶端的桌面設置。3.設置主文件 通過主文件夾存儲個人私人信息，只有用戶本人和Administrator才有權訪問。主文件夾不包含在用戶配置文件中，因此可以節(jié)省使用漫游配置文件的用戶登錄和注銷的時間。項目實施流程項目實施流程 比 較 日期默 認用 戶配 置文件強 制用 戶配 置文件本 地用 戶配 置文件第一次登錄？NY本

3、地配置文件新漫游配置文件新更改不保存在本地配置文件或漫游配置文件中讀取用戶配置文件更改只保存在本地配置文件更改同時保存在本地和漫游配置文件中漫 游用 戶配 置文件更改只保存在本地配置文件中指派用戶登錄腳本設置用戶主文件夾自定義5.2.1用戶配置文件用戶配置文件 用戶配置文件就是定義在用戶登錄時系統(tǒng)加載所需環(huán)境的設置和文件的集合，它包括所有用戶專用的配置設置。用戶配置文件并不是一個單獨的文件，而是一系列文件和文件夾的集合。它最初的內(nèi)容由 “Default User”文件夾和“All Users”文件夾中的公用程序組（無論哪個登錄到計算機的用戶都可以使用的程序組）兩部分組成。這兩個文件夾位于系統(tǒng)安

4、裝盤下的“Documents and Settings”文件夾下，它們包含桌面和“開始”菜單等項目?！癉efault User”文件夾中的NTuserdat文件包含Windows Server 2003家族的配置設置選項。 分別打開未加入域的客戶機和加入域的計算機上的“Documents and Settings”文件夾，只有系統(tǒng)管理員登錄前提下的用戶配置文件內(nèi)容如圖5.2和圖5.3所示。圖5.2中只有三個文件夾：“Default User”、“All Users”和“Administrator”。圖5.2 未加入域的客戶機上的用戶配置文件 圖5.3 加入域的計算機上的用戶配置文件 5.2.1

5、用戶配置文件用戶配置文件1.本地用戶配置文件 當用戶第一次登錄到某臺計算機時，系統(tǒng)會自動創(chuàng)建一個本地用戶配置文件保存在該臺計算機硬盤上的”%systemdrive%Documents and Settings%Username%”文件夾中。所有對桌面的改動都會修改本地用戶配置文件，而本地用戶配置文件的修改都只針對用戶所在的這臺計算機。本地用戶配置文件不限于本地用戶登錄，域用戶登錄也有本地配置文件。所謂的“本地”是限定于某臺登錄的計算機。5.2.1用戶配置文件用戶配置文件 2.漫游用戶配置文件 漫游用戶配置文件只能在域環(huán)境下由系統(tǒng)管理員創(chuàng)建，保存在網(wǎng)絡服務器上。用戶登錄到網(wǎng)絡中的任何一臺計算機并

6、且通過身份驗證時，漫游用戶配置文件會從網(wǎng)絡服務器復制到用戶當前所在的這臺計算機。因此用戶登錄到域中的任何一臺計算機，都可以使用相同的工作環(huán)境。 當用戶第一次登錄時，Windows Server 2003會將所有的用戶配置文件都復制到本地計算機上。此后用戶再次登錄，Windows Server 2003只需比較本地存儲的用戶配置文件和服務器上的漫游用戶配置文件，系統(tǒng)只復制用戶最后一次登錄使用并修改的部分。 當用戶注銷時，Windows Server 2003會自動把本地修改后的漫游用戶配置文件再復制到網(wǎng)絡服務器上。下次用戶登錄將使用修改后的漫游用戶配置文件。5.2.1用戶配置文件用戶配置文件 3

7、.強制用戶配置文件 強制用戶配置文件是一種特殊的漫游配置文件，實際上是只讀的漫游用戶配置文件，即把存儲在服務器上的漫游用戶配置文件“NTuser.dat”改成“NTuser.man”。擴展名“.man”說明文件類型為只讀。使用強制用戶配置文件時，用戶注銷時Windows Server 2003不會保存登錄期間對用戶配置文件的修改。 4.默認用戶配置文件 默認用戶配置文件是生成一個新用戶配置文件的基礎，該文件保存在C:Documents and SettingsDefault user隱藏文件夾中。默認用戶配置文件在所有基于Windows Server 2003的計算機上都存在，所有對用戶配置文

8、件的修改都是在默認用戶配置文件的基礎上進行。5.2.2自定義自定義Default User配置文件配置文件 自定義本地的Default配置文件與漫游配置文件基本相同，只是將存儲好的本地用戶配置文件復制到“%systemdrive%Documents and SettingsDefault user文件夾”。自定義域的Default配置文件與漫游配置文件基本相同，只是將存儲好的本地用戶配置文件復制到域控制器的“NetlogonDefault user文件夾”。5.2.3用戶主文件夾用戶主文件夾 Windows server 2003提供一個可以讓用戶存儲私人信息的文件夾，稱為“主文件夾”，只有該

9、用戶與administrator才有權訪問該文件夾。主文件夾既可保存在客戶機上，也可保存在網(wǎng)絡上某臺服務器的共享文件夾里?；诎踩钥紤]，應將主文件夾存放在NTFS卷中，這樣可以利用NTFS的權限來保護用戶文件。 “主文件夾”和“我的文檔”功能類似，都是存儲個人信息的地方。但兩個有個本質(zhì)的不同：“我的文檔”默認路徑為c:documents and settings，包含在用戶配置文件內(nèi)，因此一旦用戶使用漫游配置文件，登錄和注銷都會花費大量時間進行數(shù)據(jù)存儲；而“主文件夾”不包含在用戶配置文件內(nèi)。5.2.4登錄腳本登錄腳本 登錄腳本是用戶登錄計算機時自動運行的程序。擴展名可以是VBS、JS、 CM

10、D或者BAT，也可以是EXE。 地登錄腳本的默認位置是%Systemroot%System32ReplImportsScripts 文件夾。全新安裝的 Windows 中不會創(chuàng)建此文件夾。因此，必須通過使用“Netlogon”共享名稱來創(chuàng)建和共享 SystemRootSystem32ReplImportsScripts 文件夾。%Systemroot%是存儲系統(tǒng)文件的文件夾，如：c:windows。5.2.5組策略組策略 組策略設置定義了需要管理的用戶桌面環(huán)境的各種組件，組策略包括“用戶配置”策略設置和“計算機配置”策略設置兩部分。組策略的設置優(yōu)先于用戶配置文件的設置。組策略具體的功能如下：指

11、派腳本指派腳本：包括計算機的啟動、關閉、登錄、注銷等。管理應用程序管理應用程序：通過“組策略軟件安裝”來發(fā)布或指派、更新、修復應用程序。重定向文件夾重定向文件夾：可以從本地計算機的“Documents and Settings”文件夾重定向到網(wǎng)絡中的其他計算機上。管理基于注冊表的策略管理基于注冊表的策略：組策略創(chuàng)建了一個包含注冊表設置的文件：登陸到給定工作站或服務器的特定用戶配置文件寫入注冊表的HKEY_CURRENT_USER（HKCU）內(nèi)，計算機特定設置寫入注冊表的HKEY_LOCAL_MACHINE（HKLM）內(nèi)。指定安全選項指定安全選項：針對某一組策略對象（GPO）設置的安全權限。項目

12、實施項目實施 5.3.15.3.1本地用戶配置文件的應用本地用戶配置文件的應用 這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應用。由于本地用戶登錄到某臺計算機更為簡單，應用本地用戶配置文用。由于本地用戶登錄到某臺計算機更為簡單，應用本地用戶配置文件的過程與域用戶完全相同，因此此處不再重復介紹。件的過程與域用戶完全相同，因此此處不再重復介紹。步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest51”，設置用戶下次登錄時不必須修改密碼。使用“wtest51”登錄到域中的某臺非域控制器上。 圖5.4 第一次登錄后

13、“Documents and Settings”文件夾的變化項目實施項目實施步驟二步驟二 右擊桌面空白處，新建一文件夾“files”。再次觀察“wtest51”文件夾，發(fā)現(xiàn)其子文件夾“桌面”內(nèi)容有變化：增加了一個“files”文件夾。如圖5.5、圖5.6所示：圖5.5 修改桌面前 圖5.6 修改桌面后項目實施項目實施步驟三步驟三 注銷“wtest51”賬戶，再次使用“wtest51”賬戶登錄，發(fā)現(xiàn)桌面為最近修改的內(nèi)容。用“詳細信息”方式查看本地用戶配置文件，可看到“wtest51”中的部分內(nèi)容已經(jīng)修改為當前時間。 提示：提示：登錄的賬戶只能查看“Documents and Settings”文

14、件夾下以自己賬戶命名的文件夾和“Default User、“All Users文件夾的內(nèi)容。如果“wtest51”賬戶要訪問“Documents and Settings”文件夾下“Administrator”文件夾的內(nèi)容，則會提示無權訪問的出錯信息。項目實施項目實施5.3.25.3.2漫游用戶配置文件的應用漫游用戶配置文件的應用步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest52”，設置用戶下次登錄時不必須修改密碼。步驟二步驟二 在域控制器上的C盤下將已有文件夾“share”設置為共享文件夾，用戶數(shù)限制為“允許最多用戶”。修改“Eyeryone”組對該文件夾有“完全控制

15、”權限。如圖5.7、5.8所示： 小貼士小貼士：默認情況下Eyeryone組用戶對該文件夾只有讀取權限。此處應設置至少有更改權限，否則無法將修改的配置文件存放到服務器上，故設為“完全控制”。項目實施項目實施圖5.8 修改權限 圖5.7 設置共享 項目實施項目實施步驟三步驟三 在案例一的客戶機上以本地管理員的身份登錄到本機，單擊“開始”|“控制面板”|“系統(tǒng)”，在彈出的“系統(tǒng)屬性”對話框中選擇“高級”|“設置”， 如圖5.9所示。圖5.9 系統(tǒng)屬性對話框 項目實施項目實施步驟四步驟四 在打開的“用戶配置文件”對話框中選中案例一生成的“wtest51”本地配置文件，單擊“復制到”按鈕， 如圖5.1

16、0所示： 圖5.10 復制用戶配置文件 項目實施項目實施步驟五步驟五 在打開的“復制到”對話框中輸入漫游用戶配置文件目的地UNC網(wǎng)絡路徑，如圖5.11所示。其中“Shen”為計算機名，“Share”為共享文件夾名稱，“wtest52”為自定義的文件夾名稱。如果在“Share”共享文件夾中未先創(chuàng)建，此處也可直接輸入后自動創(chuàng)建。圖5.11 UNC網(wǎng)絡路徑設置項目實施項目實施 提示提示：也可單擊“瀏覽”按鈕，找到存儲漫游用戶配置文件存儲的服務器位置，此處是域控制器“Shen”，連接時會要求輸入用戶名和密碼，如圖5.12所示。此處是要連接域控制器，所以應輸入域控制器管理員用戶名和密碼。為安全起見，前面

17、已將管理員名稱更改為“admin”。域控制器“Shen”連接成功后會顯示如圖5.13所示界面選擇具體位置。圖5.12 輸入域控制器用戶名和密碼對話框 圖5.13 域控制器目錄確定 項目實施項目實施步驟六步驟六 單擊圖5.11中的“更改”按鈕，出現(xiàn)“選擇用戶或組”對話框，單擊“高級”按鈕，彈出“輸入網(wǎng)絡密碼”對話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“wtest52”用戶后單擊“確定”。出現(xiàn)如圖5.14界面：圖5.14 允許“wtest52”賬戶使用配置文件項目實施項目實施 小貼士小貼士：如果不做步驟六，在域控制器上設置“wtest52”賬戶對“c:sharewtest52

18、”文件夾權限為“完全控制”也是一樣的效果。操作方法是右擊“c:sharewtest52”文件夾，選擇“屬性”|“安全” ，可看到該文件夾的默認安全權限如圖5.15所示，添加“wtest52”賬戶的完全控制權限后如圖5.16所示：圖5.15 默認權限 圖5.16 修改后的權限 項目實施項目實施步驟七步驟七 在域控制器上進入“開始”|“管理工具”|“Active Directory用戶和計算機”管理控制臺，右鍵單擊“wtest52”用戶，在彈出的快捷菜單中選擇“屬性”，打開如圖5.17所示的對話框。圖5.17 “wtest52”屬性對話框 項目實施項目實施步驟八步驟八 單擊“配置文件”選項卡，在“

19、配置文件路徑”文本框中輸入UNC網(wǎng)絡路徑：shensharewtest52，指定漫游用戶配置文件的存儲位置后確定，如圖5.18所示。圖5.18 “wtest52”配置文件路徑 項目實施項目實施步驟九步驟九 在客戶機上以“wtest52”賬戶登錄到域“”，發(fā)現(xiàn)桌面配置和“wtest51”賬戶相同。修改“屏幕分辨率”為1280*720后退出。步驟十步驟十 在客戶機上再次以“wtest52”賬戶登錄到域“”，觀察發(fā)現(xiàn)屏幕分辨率已經(jīng)更改。 小貼士小貼士：當用戶注銷后，桌面設置等更改會存儲到服務器上的漫游用戶配置文件中，也會存儲到本地用戶配置文件中。如果更改桌面圖案，則必須在需要登錄的每臺計算機的相同地

20、點都有此圖形文件才行。項目實施項目實施5.3.3強制用戶配置文件的應用強制用戶配置文件的應用步驟一步驟一 在域控制器上打開案例二中的共享文件夾“share”，查看“wtest52”的用戶配置文件內(nèi)容，如圖5.18所示。圖5.18 “wtest52”的用戶配置文件更改前 項目實施項目實施步驟二步驟二 將“ntuser.dat”文件重名為“ntuser.man” ，如圖5.19所示。 提示提示：需要顯示文件的擴展名，否則可能會對“ntuser.dat.log” 誤操作。 圖5.19 “wtest52”的用戶配置文件更改后項目實施項目實施步驟三步驟三 利用“wtest52”賬戶在該臺客戶機登錄到域，

21、將桌面上的“files”文件夾刪除。步驟四步驟四注銷后再次利用“wtest52”賬戶在其他客戶機登錄到域，發(fā)現(xiàn)桌面上仍有“files”文件夾。 小貼士小貼士：如果用戶使用強制用戶配置文件，登錄后能更改桌面設置，可注銷時不會將修改內(nèi)容存儲到服務器上的強制用戶配置文件中，但會存儲到本地的本地用戶配置文件內(nèi)。下次登錄時如果強制用戶配置文件可以訪問，那會仍然使用原來的強制用戶配置文件；如果強制用戶配置文件無法訪問，則會使用本地用戶配置文件。項目實施項目實施5.3.45.3.4自定義自定義Default UserDefault User配置文件配置文件 1自定義本地自定義本地Default User配置

22、文件配置文件步驟一步驟一 以本地管理員身份登錄，在本地計算機上創(chuàng)建一個新用戶“wtest53”。步驟二步驟二 以“wtest53”賬戶登錄到本機，拖動鼠標調(diào)整開始菜單布局后注銷。步驟三步驟三 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“用戶配置文件”|“設置”，在彈出的“用戶配置文件”對話框中選中“wtest53”賬戶，單擊“復制到”按鈕。項目實施項目實施步驟四步驟四 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“設置”，在彈出的“復制到”對話框中輸入“C:Documents and SettingsDefault User”， 如圖5.2

23、0所示。圖5.20 本地Default User配置文件路徑項目實施項目實施2 2自定義域自定義域Default UserDefault User配置文件配置文件步驟一步驟一 以本地管理員身份登錄到本地計算機，在本地計算機上創(chuàng)建一個新用戶“wtest54”。步驟二步驟二 以“wtest54”賬戶登錄到本機，拖動鼠標調(diào)整開始菜單布局后注銷。步驟三步驟三 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“用戶配置文件”|“設置”，在彈出的“用戶配置文件”對話框中選中“wtest54”賬戶，單擊“復制到”按鈕。步驟四步驟四 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系

24、統(tǒng)”|“高級”|“設置”，在彈出的“復制到”對話框中輸入網(wǎng)絡UNC：shenNetLogonDefault User。 提示：提示：“Default User”默認是不存在的，需要自行輸入。默認是不存在的，需要自行輸入。項目實施項目實施步驟五步驟五 單擊“更改”按鈕，出現(xiàn)“選擇用戶或組”對話框，單擊“高級”按鈕，彈出“輸入網(wǎng)絡密碼”對話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“everyone”用戶后單擊“確定”。出現(xiàn)如圖5.21界面。圖5.21 域Default User配置文件路徑 項目實施項目實施5.3.55.3.5登錄腳本的應用登錄腳本的應用1給本地用戶指定登錄腳本

25、給本地用戶指定登錄腳本步驟一步驟一 以本地管理員身份登錄，在本地計算機上%Systemroot%（這里是C:windows，視安裝情況而定）下創(chuàng)建子文件夾“System32ReplImportsscripts”，并設置共享，共享名為“NetLogon”。步驟二步驟二 將windows 自帶程序“cmd.exe”復制到本地共享文件夾內(nèi)。 提示提示：為了簡便，此處不要求再自行創(chuàng)建腳本文件，用戶可自行嘗試?！癱md.exe”位于“c:windowssystem32”文件夾內(nèi)，也可利用搜索工具獲取。步驟三步驟三 在本地計算機上單擊“開始”|“管理工具”|“計算機管理”|“系統(tǒng)工具”|“本地用戶和組”|

26、“用戶”，右鍵單擊“wtest54b”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四步驟四 利用“wtest54b”賬戶在本地計算機上登錄，可看到自動運行“cmd.exe”程序。項目實施項目實施2給域用戶指定登錄腳本給域用戶指定登錄腳本步驟一步驟一 以管理員或管理員組成員身份登錄域控制器，默認將“%Systemroot%（這里是C:windows，視安裝情況而定）SYSVOLsysvol域名稱scripts”文件夾設置為共享，共享名為“NetLogon”。步驟二步驟二 將windows 自帶程序“cmd.exe”復制到剛才創(chuàng)建的共享文件夾內(nèi)。步驟三步

27、驟三 在域控制器上單擊“開始”|“管理工具”|“Active Directory用戶和計算機”，右鍵單擊“wtest54y”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四步驟四 利用“wtest54y”賬戶在域控制器上登錄，可看到自動運行“cmd.exe”程序。項目實施項目實施5.3.65.3.6利用主文件夾存儲私人文件利用主文件夾存儲私人文件1給本地用戶指定主文件夾給本地用戶指定主文件夾步驟一步驟一 以本地管理員身份登錄到本地計算機，創(chuàng)建本地用戶“wtest55”。步驟二步驟二 選擇“開始”|“管理工具”|“計算機管理”|“系統(tǒng)工具”|“本地用戶和

28、組”|“用戶”，選中“wtest55”賬戶右鍵單擊，選擇“屬性”| “用戶配置文件”。項目實施項目實施步驟三步驟三 在主文件夾“本地路徑”文本框內(nèi)輸入“c:private%username%”（“private”可自行指定），如圖5.22所示。 小貼士小貼士：%username%是系統(tǒng)環(huán)境變量，系統(tǒng)會自動利用用戶帳戶名（wtest55）取代，并在“c:private”文件夾下自動創(chuàng)建“wtest55”子文件夾，并將該文件夾的權限設置給該用戶與管理員。圖5.22 本地用戶主文件夾路徑項目實施項目實施2給域用戶指定主文件夾。步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest56

29、”。步驟二步驟二 在域控制器上創(chuàng)建文件夾“domain private”,并設置為共享，管理員對該共享文件夾具有“更改”權限。步驟三步驟三 單擊“開始”|“管理工具”|“Active Directory用戶和計算機”打開管理控制臺，右鍵單擊“wtest56”用戶，選擇“屬性”|“用戶配置文件”。項目實施項目實施步驟四步驟四 在主文件夾“連接”文本框內(nèi)輸入UNC網(wǎng)絡路徑：“Shendomain private%username%”（“domain private”可自行指定），如圖5.23所示。圖5.23 域用戶主文件夾路徑項目總結項目總結 本項目以定制用戶工作環(huán)境為主要目標，通過設置本地用戶配置文件、漫游用戶用戶配置文件、強制用戶用戶配置文件、指派用戶登錄腳本、設置用戶主文件夾等一系列操作來實現(xiàn)。 使用用戶配置文件維護桌面環(huán)境，可以使得用戶在每次登錄時都有統(tǒng)一的工作環(huán)境和界面，便于管理員統(tǒng)一管理。企業(yè)管理員還可以使用組策略來對企業(yè)各部門進行用戶環(huán)境設置以及計算機配置，但組策略的設置和應用不能應用于Windows N