IT-NMS系統(tǒng)終端管理(OA)解決方案客戶端實施培訓(xùn)手冊

1、PAGE PAGE 41山西移動IIT-NNMS系系統(tǒng)終端管理理解決方方案OA終端部部署實施施方案上海微創(chuàng)軟軟件有限限公司2006年年08月 PAGE i目錄TOC o 1-3 h z u HYPERLINK l _Toc143109484 1終端加加入域?qū)崒嵤┎僮髯?PAGEREF _Toc143109484 h 1 HYPERLINK l _Toc143109485 1.1.部署客客戶端前前的準備備工作 PAGEREF _Toc143109485 h 1 HYPERLINK l _Toc143109486 1.1.11.詢問用用戶信息息 PAGEREF _Toc143109486 h 1

2、HYPERLINK l _Toc143109487 1.1.22.檢查網(wǎng)網(wǎng)絡(luò)連通通性 PAGEREF _Toc143109487 h 1 HYPERLINK l _Toc143109488 1.1.33.檢查操操作系統(tǒng)統(tǒng)版本 PAGEREF _Toc143109488 h 1 HYPERLINK l _Toc143109489 1.1.44.暫時停停止防火火墻 PAGEREF _Toc143109489 h 3 HYPERLINK l _Toc143109490 1.1.55.腳本的的獲取 PAGEREF _Toc143109490 h 3 HYPERLINK l _Toc143109491

3、1.2.用腳本本部署客客戶端 PAGEREF _Toc143109491 h 3 HYPERLINK l _Toc143109492 流程 PAGEREF _Toc143109492 h 3 HYPERLINK l _Toc143109493 1.2.11.重命名名客戶端端計算機機名 PAGEREF _Toc143109493 h 4 HYPERLINK l _Toc143109494 1.2.22.將客戶戶端加入入到域 PAGEREF _Toc143109494 h 7 HYPERLINK l _Toc143109495 1.2.33.遷移用用戶配置置文件 PAGEREF _Toc14310

4、9495 h 10 HYPERLINK l _Toc143109496 1.2.44.收尾工工作 PAGEREF _Toc143109496 h 12 HYPERLINK l _Toc143109497 1.2.55.提醒用用戶保護護自身數(shù)數(shù)據(jù) PAGEREF _Toc143109497 h 14 HYPERLINK l _Toc143109498 2安裝IISA客客戶端 PAGEREF _Toc143109498 h 15 HYPERLINK l _Toc143109499 3安裝SSMS客客戶端 PAGEREF _Toc143109499 h 17 HYPERLINK l _Toc1431

5、09500 4手動部部署客戶戶端 PAGEREF _Toc143109500 h 20 HYPERLINK l _Toc143109501 流程 PAGEREF _Toc143109501 h 200 HYPERLINK l _Toc143109502 附一：在出出現(xiàn)問題題時如何何收集查查錯信息息 PAGEREF _Toc143109502 h 27 HYPERLINK l _Toc143109503 附二：重設(shè)設(shè)admminiistrratoor的密密碼 PAGEREF _Toc143109503 h 28 HYPERLINK l _Toc143109504 附三：遷移移Proofille失

6、敗敗的常見見問題 PAGEREF _Toc143109504 h 29 PAGE 1終端加入域域?qū)嵤┎俨僮髅棵麉⑴c實實施的助助理工程程師都必必須熟練練掌握如如何手工工完成終終端實施施的步驟驟。由于于客戶機機器分布布的地域域各有不不同，所所以具體體計算機機環(huán)境可可能也也也有不同同。當自自動化（腳腳本）流流程不能能進行時時，我們們必須手手工完成成所有步步驟。本實施中每每個OAA客戶端端登錄帳帳戶（域域帳戶）來來自于OOA郵件件系統(tǒng)帳帳戶（即即用戶名名與OAA郵件系系統(tǒng)相同同），登登錄密碼碼是隨機機生成的的7位數(shù)的的密碼（出出于安全全考慮，每每個人密密碼均不不相同，配配置工作作完成后后實施人人員會協(xié)

7、協(xié)助用戶戶更改密密碼）。OA客戶端計算機名使用各分公司代碼的前兩位與用戶姓名中間用短線分隔的命名方式。部署客戶端端前的準準備工作作詢問用戶信信息到客戶端首首先詢問問用戶的的部門信信息、中中文姓名名和Lootuss Nootess(公司司郵件)的帳戶戶名，找找到實施施表格上上對應(yīng)的的人員信信息。如如果部門門信息有有錯誤請請在表格格上進行行更正。注意：由于于有中文文姓名相相同情況況，請核核實中文文姓名（對對應(yīng)表格格上中文文名）和和Lottus Nottes的的帳戶名名（對應(yīng)應(yīng)表格上上域用戶戶名）與與表格吻吻合的一一行。 將將用戶對對應(yīng)的用用戶名稱稱、計算算機名稱稱、部門門等信息息，填入入客戶戶端實

8、施施完成確確認單對對應(yīng)位置置。檢查網(wǎng)絡(luò)連連通性使用Pinng工具具檢查是是否能連連通域控控制器。pingg 100.2004.993.335如圖：檢查操作系系統(tǒng)版本本 本本次任務(wù)務(wù)設(shè)計的的客戶端端操作系系統(tǒng)包括括Winndowws 220000 Prrofeessiionaal、WWinddowss XPP Prrofeessiionaal、WWinddowss 988，其余余各種版版本操作作系統(tǒng)一一律不加加以任何何處理。合格的客戶戶端配置置應(yīng)該是是Winndowws 220000 Prrofeessiionaal 或或 Wiindoows XP Proofesssioonall版本。有有些客

9、戶戶端，特特別是一一些筆記記本OSS可能為為Winndowws XXP HHomee版本。由由于Hoome版版本無法法加入域域，移動動公司負負責把這這些機器器重新安安裝Prrofeessiionaal版本本。請使用以下下方式來來鑒別操操作系統(tǒng)統(tǒng)版本以以及安裝裝的Seerviice Pacck版本本：右擊我的電電腦，點點擊屬性性，點擊擊常規(guī)例如，上面面的抓圖圖顯示的的是Wiindoows XP Proofesssioonall，Serrvicce PPackk 是SP22。如果發(fā)現(xiàn)客客戶端是是Winndowws XXP HHomee版本，請請客戶自自行重新新安裝其其為Proofesssioona

10、ll版本。如果客戶端端系統(tǒng)是是Winndoww 988之前版版本（不不包括WWinddowss 988）或Wiindoows Me版版本，則則需要等等到以后后客戶將將系統(tǒng)升升級至WWinddowss 20000或或更高版版本（建建議Wiindoows XP）后后再進行行配置工工作。 獲獲取客戶戶端操作作系統(tǒng)版版本以后后，請將將操作系系統(tǒng)版本本記錄入入客戶戶端實施施完成確確認單對對應(yīng)位置置。暫時停止防防火墻當客戶端加加入到域域時，客客戶端需需要與域域控制器器建立會會話，如如果計算算機上安安裝并啟啟用了第第三方防防火墻軟軟件，會會話可能能無法建建立。因因此，需需要暫時時停止客客戶端安安裝的第第三方

11、防防火墻軟軟件。Windoows XP SP22所自帶帶的防火火墻，對對此過程程并無影影響，不不需要將將其禁用用或關(guān)閉閉。常見的防火火墻包括括天網(wǎng)、金金山網(wǎng)鏢鏢等等。對對于此類類防火墻墻軟件，需需要在運運行腳本本Parrt2.vbee前，在在其主界界面或狀狀態(tài)欄圖圖標將其其暫時停停止?；蚧蛟凇伴_始菜菜單”*“控制面面板”*“性能和和維護”*“管理工工具”*“服務(wù)”中，找找到第三三方防火火墻軟件件對應(yīng)的的服務(wù)，將將其停止止（不要要禁用）。注意：MccAfeee 88.0ii 企業(yè)業(yè)版自帶帶防火墻墻功能，需需要將其其暫時停停止。腳本的獲取取腳本文件將將以兩種種方式發(fā)發(fā)送到各各位手上上，包括括光盤和

12、和軟盤，針針對使用用光驅(qū)或或只有軟軟驅(qū)的用用戶。除此以外，還還可以通通過訪問問以下地地址獲得得腳本：10.2044.933.355sccrippt訪問以上地地址，可可使用用用戶sxxoajd及密密碼122345567。用腳本部署署客戶端端流程為了最大的的簡化部部署客戶戶端的勞勞動量，減減少出錯錯的幾率率。我們們使用VVB腳本本在子域域SXOOA.SSXYDD.COOM.CCN部署署客戶端端。這四四個腳本本是1-RennameeCommputter.vbee，2-JJoinnDommainn.vbbe，3-MMigrrateeProofille.vvbe和和4-DDeleeteTTemppAcc

13、counnt.vvbe，分分別對應(yīng)應(yīng)以下四四個流程程：重命名客戶戶端計算算機名；添加臨時帳帳戶sxxmteemp（為為了避免免對原有有界面和和文檔等等誤操作作，在全全新的帳帳戶下進進行操作作）更改計算機機名稱（為為了符合合終端管管理的資資產(chǎn)管理理需要）自動重新啟啟動計算算機（為為了應(yīng)用用新的計計算機名名稱）將客戶端加加入到域域更改本地DDNS和和WINNS的指指向到AAD域中中的DNNS和WINNS服務(wù)務(wù)器（為為了加入入域和使使用域內(nèi)內(nèi)資源及及獲得各各種服務(wù)務(wù)）將計算機加加入到SSXOAA域中（為為了實現(xiàn)現(xiàn)終端管管理的基基本條件件）遷移用戶配配置文件件將本地配置置文件遷遷移到域域用戶下下（為了

14、了使以前前的所有有文件和和設(shè)置信信息可以以無縫的的遷移到到新的用用戶環(huán)境境，保證證用戶登登陸域后后所有文文件和設(shè)設(shè)置保持持與先前前相同）收尾工作刪除臨時帳帳戶sxxmteemp（刪刪除不用用的臨時時帳戶）我們通過下下面這個個例子，演演示整個個實施的的過程。重命名客戶戶端計算算機名第一次登錄錄客戶端端時，我我們請客客戶使用用需要被被遷移的的本地帳帳號登錄錄到客戶戶端。在開始運行行中輸入入110.2204.93.35在彈出的用用戶名和和密碼對對話框中中輸入，用用戶名：jd，密密碼：1123445677雙擊鼠標打打開共享享文件夾夾Scrriptt雙擊鼠標打打開文件件夾011-JooinDDomaai

15、n運行腳本11-ReenammeCoompuuterr.vbbe如果彈出安安全警告告，那么么在彈出出的對話話框點擊擊打開按按鈕如果步驟一一不成功功，會跳跳出下面面的對話話框。這這時，請請注銷系系統(tǒng)，用用admminiistrratoor帳號號登錄，然然后再運運行腳本本1-RRenaameCCompputeer.vvbe。如果客客戶不知知道addminnisttrattor的的密碼，請請參考附附二來重重設(shè)密碼碼。 在對話框中中輸入域域用戶名名，點擊擊“確定”如果輸入有有誤，可可以點擊擊“否”進行修修改，確確認正確確請點擊擊“是”在對話框中中輸入計計算機名名，點擊擊“確定”如果計算機機名輸入入有誤

16、，可可以點擊擊否進行行更改。如如果正確確，點擊擊是?？蛻魴C提示示重啟如果彈出安安全警告告對話框框，點擊擊運行按按鈕等待一會計計算機第第一次自自動重啟啟將客戶端加加入到域域以本地帳號號sxmmtemmp登錄錄客戶端端，密碼碼為sxxmteempWindoows XP登登錄抓圖圖Windoows 20000登錄錄抓圖檢查客戶端端是否成成功的改改名右擊我的電電腦，點點擊屬性性，點擊擊計算機機名，查查看完整整的計算算機名稱稱。如果腳本沒沒有成功功更改計計算機名名，請參參看2.3.22節(jié)來手手工更改改計算機機名在開始運行行中輸入入110.2204.93.35在彈出的用用戶名和和密碼對對話框中中輸入，用用

17、戶名：jd，密密碼：1123445677進入到Sccrippt，然然后進入入01-JoiinDoomaiin文件件夾，雙雙擊運行行腳本22-JooinDDomaain.vbee如果彈出安安全警告告，那么么在彈出出的對話框點擊打打開按鈕鈕彈出對話框框提示在在完成加加入域操操作后會會重新啟啟動計算算機，點點擊確定定。如果彈出安安全警告告對話框框，點擊擊運行按按鈕系統(tǒng)第二次次自動重新新啟動遷移用戶配配置文件件以本地帳號號sxmmtemmp登錄錄客戶端端，密碼碼為sxxmteemp檢查客戶端端是否成成功的加加入域中中右擊我的電電腦，點點擊屬性性，點擊擊計算機機名，確認域域名是SSXOAA.SXXYD.

18、COMM.CNN。如果腳本沒沒有成功功的將客客戶端加加入域中中，請參參看2.3.33節(jié)來手手工將客客戶端加加入域中中在開始運行行中輸入入110.2204.93.35在彈出的用用戶名和和密碼對對話框中中輸入，用用戶名：jd，密密碼：1123445677運行腳本33-MiigraatePProffilee.vbbe如果彈出安安全警告告，那么么在彈出出的對話話框點擊擊打開按按鈕腳本開始遷遷移用戶戶的配置置文件在彈出的黑黑色命令令行窗口口消失后后，請手動動注銷當當前用戶戶。注：如發(fā)現(xiàn)現(xiàn)計算機機登錄后后用戶配配置文件件遷移失失敗，請請勿再次次運行腳腳本3-MiggrattePrrofiile.vbee，

19、請按按照手動動遷移方方式進行行遷移或或聯(lián)系微微創(chuàng)工程程師進行行處理。收尾工作以域用戶帳帳號登錄錄計算機啟動動到登陸陸界面后后，同時時按下CCtrll+Allt+DDel后后，點擊擊“選項(O)”后在在“登陸到到(L):”后后面點擊擊下拉框框選擇“SSXOAA”后再再點擊“選項(O)”，將將“登陸到到(L):”這這一行再再隱藏掉掉。在“用戶名名(U):”處處輸入該該用戶的的域用戶戶名（表表格上），在在“密碼(P)”處輸輸入該域域用戶的的密碼（表表格上），點點擊確定定。檢查用戶配配置文件件是否遷遷移成功功如果用戶配配置文件件遷移成成功，那那么域用用戶登錄錄后的桌桌面應(yīng)該該與被遷遷移的本本地帳戶戶登

20、錄時時的桌面面相同。如果登錄后發(fā)現(xiàn)是一個全新的桌面，和被遷移的本地帳戶登錄時的桌面不同。這說明腳本遷移用戶配置失敗。請參看2.3.4節(jié)來手工遷移用戶配置。在開始運行行中輸入入110.2204.93.35運行腳本44-DeeletteTeempAAccoountt.vbbe腳本程序?qū)?zhí)行最最后的清清理工作作至此，用腳腳本部署署客戶端端的任務(wù)務(wù)全部完完成。最后，提醒醒客戶更更改域帳帳戶的初初始密碼碼。步驟驟如下：Windoows 20000和Winndowws XXP客戶戶端同時按住 Ctrrl-AAlt-Dell在Winddowss 安全全對話框框，點擊擊更改密密碼，在在舊密碼碼欄中輸輸入初始

21、始密碼，然然后輸入入新密碼碼，點擊擊確定。提醒用戶保保護自身身數(shù)據(jù)為了提高數(shù)數(shù)據(jù)安全全性，提提醒客戶戶通過以以下方式式保護和和增強自自身數(shù)據(jù)據(jù)的安全全：設(shè)置開機密密碼（主主板BIIOS密密碼）防止他人進進入自己己計算機機系統(tǒng)嚴格設(shè)置共共享的權(quán)權(quán)限防止未經(jīng)授授權(quán)的用用戶通過過網(wǎng)絡(luò)訪訪問或刪刪除共享享的資源源使用NTFFS格式式的分區(qū)區(qū)可以提供本本地的安安全保護護設(shè)置嚴格的的NTFFS權(quán)限限防止任何遠遠程和本本地的用用戶對本本機進行行未經(jīng)本本人授權(quán)權(quán)的操作作。安裝ISAA客戶端端在運行窗口口輸入100.2004.993.335雙擊打開SScriipt文文件夾，再再雙擊進進入022-ISSA-CCl

22、ieent文文件夾，雙雙擊運行行DepployyFW如彈出安全全警告對對話框，點點擊運行行按鈕點擊下一步步點擊下一步步輸入服務(wù)器器IP地地址：110.2204.93.1399點擊安裝安裝完成，點點擊完成成。至此此，ISSA客戶戶端安裝裝完成打開IE確確認上網(wǎng)網(wǎng)操作正正常，同同時可以以看到IISA客客戶端的的圖標顯顯示正常常連接狀狀態(tài)。：可以連接接到ISSA服務(wù)務(wù)器，在在移動公公司OAA網(wǎng)范圍圍內(nèi)顯示示此圖標標表示客客戶端與與服務(wù)器器連接狀狀況正常常。：不能連接接到ISSA服務(wù)務(wù)器，在在移動公公司OAA網(wǎng)范圍圍內(nèi)顯示示此圖標標表示客客戶端與與服務(wù)器器連接狀狀況不正正常，需需要進行行排錯。在在移動

23、公公司OAA網(wǎng)范圍圍之外顯顯示此圖圖標屬于于正?，F(xiàn)現(xiàn)象，并并且不會會影響客客戶端上上網(wǎng)行為為。安裝SMSS客戶端端在運行窗口口輸入100.2004.993.335雙擊打開SScriipt文文件夾，再再雙擊進進入03-SMSS-Clliennt文件件夾，雙雙擊運行行DepployySMSS如彈出安全全警告對對話框，點點擊運行行按鈕點擊下一步步點擊下一步步輸入S011后點擊擊下一步步點擊完成，結(jié)結(jié)束SMMS客戶戶端安裝裝手動部署客客戶端流程如果腳本無無法將客客戶端加加入域，我我們需要要遵循下下面三個個流程，手手動將客客戶端加加入域中中：重命名客戶戶端計算算機名；將客戶端加加入到域域遷移用戶配配置文

24、件件重命名客戶戶端計算算機名我們用具有有管理員員權(quán)限的的帳號登登錄客戶戶端（如如本地管管理員AAdmiinisstraatorr），然然后使用用下面的的步驟更更改計算算機名：如果不知道道admminiistrratoor的密密碼，請請參考附附二重設(shè)設(shè)admminiistrratoor的密密碼右擊我的電電腦，點點擊屬性性，點擊擊計算機機名，點點擊更改改，輸入入計算機機名，點點擊確定定，重啟啟機器如圖: 將客戶端加加入到域域在做加入域域的工作作前，應(yīng)應(yīng)該先檢檢查網(wǎng)絡(luò)絡(luò)配置，主主要是IIP地址址，DNNS服務(wù)務(wù)器等。用具有管理理員權(quán)限限的帳號號登錄客客戶端（如如本地管管理員AAdmiinisstra

25、atorr），然然后使用用下面的的步驟配配置網(wǎng)絡(luò)絡(luò)：右擊網(wǎng)上鄰鄰居，點點擊屬性性，雙擊擊對應(yīng)的的網(wǎng)卡，點點擊Innterrnett協(xié)議（TTCP/IP）屬屬性，點點擊屬性性。點擊擊高級，點點擊DNNS標簽簽，點擊擊添加，輸輸入IPP 100.2004.993.334，點擊添添加，輸輸入IPP 100.2004.993.335。點點擊WIINS標標簽，點點擊添加加，輸入入IP 110.2204.93.35，點擊添添加，輸輸入IPP 100.2004.992.33。點擊擊確認，直直到所有有對話框框關(guān)閉。如圖使用Pinng工具具檢查是是否能連連通DNNS服務(wù)務(wù)器。pingg 100.2004.993

26、.335如圖確?？蛻舳硕四軌蜻B連通到DDNS服服務(wù)器后后，使用用下面的的步驟把把客戶端端加入到到域中。右右擊我的的電腦，點擊屬性，點擊計算機名，點擊更改，輸入域名，點擊確定如圖: 在“計算機機名更改改”對話框框中輸入入域用戶戶帳號jjd和密密碼122345567加入域的歡歡迎信息息出現(xiàn)后后，點擊擊確定，重重新啟動動機器。遷移用戶配配置文件件在Winddowss 20000、XP上，我我們需要要使用把把原來的的本地帳帳號的配配置文件件遷移到到域帳號號下，換換句話說說，當使使用域帳帳號登錄錄到客戶戶端時，桌面、我的文檔等配置應(yīng)與使用本地帳號相同。如果腳本ppartt3不能能夠成功功的遷移移用戶配配

27、置文件件，請參參考下面面的步驟驟手動的的遷移用用戶配置置文件：假設(shè)被遷移移的本地地帳號是是LoccalAAccoountt，遷移移的域帳帳號是DDomaainAAccoountt注意：首先先要以域域用戶賬賬號登錄錄計算機機一次，然然后注銷銷。對于Winndowws 220000和XPP客戶端端1、確認用用戶權(quán)限限以原來用戶戶的本地地登陸帳帳戶（如如果不知知道或人人不在那那么以ssxmttempp帳戶）登登錄到用用戶計算算機；在“我的電電腦”上單擊擊右鍵，選選擇“管理”；展開“本地地用戶和和組”*“組”；雙擊Admminiistrratoors，查查看其下下是否具具有SXXOADommainnA

28、cccounnt（注注意區(qū)別別LoccalAAccoountt和DoomaiinAcccouunt）；如該組中無無SXOOADDomaainAAccoountt，則需需要點擊擊“添加”按鈕，在在添加用用戶對話話框中輸輸入用戶戶的登錄錄名，并并以jdd/122345567為為用戶和和密碼查查詢用戶戶；點擊“確定定”按鈕，完完成用戶戶添加。2、確認文文件系統(tǒng)統(tǒng)雙擊打開“我的電電腦”；在C盤上單單擊右鍵鍵，選擇擇“屬性”；查看其文件件系統(tǒng)是是FATT32還還是NTTFS；如果是FAAT322，請直直接跳到到第5步；如果是NTTFS，請請繼續(xù)以以下步驟驟；3、確認舊舊用戶配配置文件件權(quán)限以原來用戶戶的

29、本地地登陸帳帳戶（如如果不知知道或人人不在那那么以ssxmttempp帳戶）登登錄到用用戶計算算機；雙擊打開“我的電電腦”*“C盤”*“Doccumeentss annd SSetttinggs”；在菜單上點點擊“工具”*“文件夾夾選項”*“查看”，去除除“使用簡簡單共享享”選項前前的復(fù)選選框；在用戶舊配配置文件件文件夾夾上單擊擊右鍵，選選擇“屬性“；在屬性對話話框中，選選擇安全全標簽欄欄；在安全標簽簽欄中，查查看用戶戶列表是是否具有有以下對對象：SSXOAADoomaiin AAdmiins、MMachhineeNammeLLocaalAcccouunt、MacchinneNaameAdmm

30、iniistrratoors、SSXOAADoomaiinAcccouunt；如缺乏乏以上任任何一對對象，點點擊添加加按鈕將將其添加加至列表表中；檢查以上所所列所有有對象，確確認其權(quán)權(quán)限為“完全控控制”；如其其權(quán)限并并非為完完全控制制，可將將其改為為完全控控制并點點擊應(yīng)用用完成權(quán)權(quán)限修改改；點擊“高級級”按鈕，在在高級安安全設(shè)置置中，鉤鉤選“用在此此顯示的的可以應(yīng)應(yīng)用到資資對象的的項目替替代所有有子對象象的權(quán)限限項目；完成權(quán)限修修改前，請請注意客客戶端殺殺毒軟件件是否開開啟，如如開啟，請請暫時將將其關(guān)閉閉以提高高效率。如查看安全全標簽欄欄，其中中均為空空值且不不可修改改，則請請執(zhí)行第第4步。4

31、、奪取所所有權(quán)請注意，本本操作僅僅在第33步安全全標簽欄欄中無任任何用戶戶情況下下需要執(zhí)執(zhí)行。請請勿隨意意執(zhí)行。當發(fā)現(xiàn)用戶戶無法修修改舊用用戶配置置文件文文件夾用用戶對象象時，需需要奪取取所有權(quán)權(quán)及權(quán)限限。以用戶原有有登錄名名及密碼碼登錄到到用戶計計算機；雙擊打開“我的電電腦”*“C盤”*“Doccumeentss annd SSetttinggs”；在用戶舊配配置文件件文件夾夾上單擊擊右鍵，選選擇“屬性“；在屬性對話話框中，選選擇安全全標簽欄欄；在安全標簽簽欄中，添添加以下下對象：SXOOADDomaain Admminss、MaachiineNNameeLoocallAcccounnt、M

32、MachhineeNammeAAdmiinisstraatorrs、SSXOAADoomaiinAcccouunt；檢查以上所所列所有有對象，確確認其權(quán)權(quán)限為“完全控控制”；如其其權(quán)限并并非為完完全控制制，可將將其改為為完全控控制并點點擊應(yīng)用用完成權(quán)權(quán)限修改改；完成權(quán)限修修改前，請請注意客客戶端殺殺毒軟件件是否開開啟，如如開啟，請請暫時將將其關(guān)閉閉以提高高效率。5、修改用用戶的配配置文件件指向注：執(zhí)行本本操作前前，請注注意區(qū)分分舊用戶戶配置文文件夾路路徑及新新用戶配配置文件件夾路徑徑，切勿勿錯誤設(shè)設(shè)置。以sxmttempp登錄到到客戶端端計算機機；在運行中輸輸入reegeddit.exee打開

33、注注冊表編編輯器；瀏覽至以下下位置HHKLMMSooftwwareeMiicroosofftWWinddowss NTTCuurreentVVerssionnPrrofiileLListt；在其中查找找S-11-5-21-56.項項，將其其中PrrofiileIImaggePaath值值改為用用戶舊配配置文件件路徑；查找用戶舊舊配置文文件路徑徑，將其其值加個個0；關(guān)閉注冊表表編輯器器，以域域用戶登登錄。最后，提醒醒客戶更更改域帳帳戶的初初始密碼碼。步驟驟如下：Windoows 20000和Winndowws XXP客戶戶端同時按住 Ctrrl-AAlt-Dell在Winddowss 安全全對話

34、框框，點擊擊更改密密碼，在在舊密碼碼欄中輸輸入初始始密碼，然然后輸入入新密碼碼，點擊擊確定。附一：在出出現(xiàn)問題題時如何何收集查查錯信息息如果在部署署客戶端端的過程程中出現(xiàn)現(xiàn)錯誤（包包括客戶戶端無法法加入域域；無法法遷移帳帳號等），我我們需要要收集相相關(guān)的信信息，以以便排錯錯。請遵遵循下面面的步驟驟，收集集信息：當某個步驟驟出錯時時，通常常系統(tǒng)會會報一個個錯誤信信息。這這時，我我們需要要將錯誤誤信息抓抓一個圖圖，保存存下來。抓抓圖的步步驟如下下：按下鍵盤上上的Prrintt鍵，打打開附件件中的畫畫圖程序序，按CCtrll-V粘粘貼，然然后保存存為JPPG格式式客戶端在加加入域時時，會把把相關(guān)信信息寫到到文件nnetssetuup.llog中中。文件件位于目目錄%wwinddir%deebugg下，需需要把它它收集。微軟的MPPS RRepoort工工具能夠夠收集客客戶端的的系統(tǒng)信信息。使使用MPPS RRepoort工工具方法法如下:雙擊MPSSRPTT_DiirSvvc.EEXE命令行窗口口跳出，運行MPS ReportMPS RRepoort工工具運行行結(jié)束后后，會在在%wiindiir%MPSSRepportts