讲义-设置AD用户工作环境

设置AD用户工作环境

域用户工作环境设置：

包括：

用户配置文件、登录脚本、主文件夹

漫游的目的：

1，方便用户的体验，域用户无论在哪个客户端登录，桌面环境配置都是一样的，保证用户体验。2，数据的统一存储，管理更方便。

漫游用户工作环境设置步骤：

一：配置AD端：（主要是在AD端的设置）

１，在ＡＤ上建立部门组织单位。

２，在部门中建立员工用户。

３，在ＡＤ上建立员工专用文件夹，用来存放员工的配置文件。

用专门的服务器存放更好，这样可以和ＡＤ分开，不过也要加入域中才行

4，修改文件夹的权限，共享访问给everyone完全控制，权限在安全里做。

5，去掉默认继承（阻止继承）。

6，所有者给用户本身。不然登录域时会出错。

7，用户本身权限也不要太高，如更改权限，取得所有权。

8，然后把权限替代下去（强制继承）。

9，最后不要忘了给管理员完全控制。

10，在AD中修改用户属性--配置文件中的路径，填上文件夹的绝对路径而不是本地路径。

如果设置隐藏共享就要带$符号才能访问。

二：客户端登录：

11，在客户端用USER1帐号登录域。

12，可以看到用户配置文件为漫游的了。

13，客户端建立个文件夹测试一下。

注销后保存配置文件……。

14，现在到服务器上可以看到用户user1的配置文件已经写到服务器上了。

15，这样设置好漫游后用户无论在哪个客户端登录都是自己的配置，感觉不错。

当然用户在服务器的文件也不能无限大，还要做配额管理，以后再讲吧。