配置用户漫游文件和桌面
漫游账户
漫游账号保留信息：1、桌面墙纸（其前提是操作系统默认的背景，或者图片存储在配置文件中）。
2、Outlook 设置（自动签名、窗体、交换配置文件）。
3、桌面内容（任何文件夹和快捷键）。
4、IE 收藏夹和快速启动栏。
5、Cookies 和AutoComplete（各种Web 站点上的设置）。
6、Office 设置（自定义词典、固定文档等）。
如何创建漫游账户把我们的服务器升级为域控制器这一步很重要，因为只有把我们的服务器升级为域控制器之后才可以进行账号漫游功能的设置。
下面我们就来看怎样将现有服务器升级为Windows 2000的活动目录（即增加域功能）。
具体升级步骤如下：单击“开始”按钮，依次选择“程序”→“管理工具”→ “配置服务器”命令，点击左侧的“Active Directory”条目，然后单击右侧的“启动”命令，启动“Active Directory安装向导”。
③单击“下一步”，这时我们输入域的名称，比如：；继续单击“下一步”按钮，随便输入一个名称（如：ADXX），继续“下一步”。
④如果您的这台服务器暂时还没安装DNS服务，这时会弹出警告对话框，单击“确定”按钮，然后选择“推荐”项，之后单击“下一步”按钮，直到升级工作全部完成。
服务器升级成功后我们就可以进行下一步的“漫游配置文件”的创建工作了。
创建漫游用户配置文件依次单击“开始”→“程序”→“管理工具”→“Active Directory用户和计算机”命令，展开域服务列表，单击“USERS”项，在右窗格的空白处右击，选择“新建”选项下的“USER”命令，创建一个用户账号，创建的过程和在正常的Windows 2000中一样，这里不再细述。
单击“开始”菜单下的“注销……”命令，注销当前用户登录，然后以刚才新建的那个用户账号登录。
这时我们可以发现系统自动会在本地计算机的drive:\Documents and Settings\username 文件夹（其中drive 是安装Windows 的驱动器）中创建该用户的配置文件（也就是以当前登录账号命名的文件夹）。
创建AD域及用户添加管理
AD域域：域是一种管理边界，用于一组计算机共享共用的安全数据库，域实际上就是一组服务器和工作站的集合。
其实上我们可以把域和工作组联系起来理解,在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。
而如果你的计算机加入域的话，各种策略是域控制器统一设定，用户名和密码也是放到域控制器去验证，也就是说你的账号密码可以在同一域的任何一台计算机登录。
AD：活动目录(Active Directory)主要提供以下功能：①基础网络服务：包括DNS、WINS、DHCP、证书服务等。
②服务器及客户端计算机管理：管理服务器及客户端计算机账户，所有服务器及客户端计算机加入域管理并实施组策略。
③用户服务：管理用户域账户、用户信息、企业通讯录（与电子邮件系统集成）、用户组管理、用户身份认证、用户授权管理等，按省实施组管理策略。
④资源管理：管理打印机、文件共享服务等网络资源。
⑤桌面配置：系统管理员可以集中的配置各种桌面配置策略，如：界面功能的限制、应用程序执行特征限制、网络连接限制、安全配置限制等。
⑥应用系统支撑：支持财务、人事、电子邮件、企业信息门户、办公自动化、补丁管理、防病毒系统等各种应用系统。
【AD域控制器在Windows Server 2003安装及简单应用实验指导书】实验日期：2011年8月2日处别：Commercial DT组别：DT103撰写人：王敦培【实验名称】：AD域控制器在Windows Server 2003安装实验指导书【实验目的】：了解域的作用以及安装方法【实验任务】：搭建一个新域、配置额外域控制器、设置漫游用户配置文件【需要设备】：Windows Server 2003安装版本光盘一张、正常运行台式机一台一、将Windows Server 2003安装至PC上二、将服务器安装AD控制器先设置AD域：1.依次打开：开始-设置-控制面板-管理工具-管理您的服务器(不是向导)-打开后如图一所示2.下一步，选择自定义3.选中域控制器(Active Directory)下一步4.然后会让你安装dns和配置网络,5.把网卡的网线接好，处于已经连接状态，下一步6.安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里直接点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但是我建议还是采用默认的好，省得以后麻烦。
用户配置文件漫游(windows漫游配置方式)
View环境下用户配置文件漫游（windows漫游配置文件方式）一、配置前提下所需的环境：1、已经搭建好的view环境，采用克隆，浮动分配的方式分发桌面，只分发了两个桌面win7-1，win7-2，用户三个test1-3二、配置步骤（1）配置漫游文件设置1、在域中的一台服务器上（此次路径为：\\ex.ou.\share$）创建一个共享文件夹，此次叫“share”，共享权限中添加“everyone”用户并设置为可以修改的权限，注意NTFS权限只需要有SYSTEM用户并给予完全控制就可以了，具体如下图2、在AD服务器中，打开“Active Directory用户和计算机”3、找到你用于登陆view桌面的用户，右键属性，如下图4、接着出现如下界面，需要我们在配置文件路径里填入刚才新建的共享文件的路径，而我们只需填入\\ex.ou.\share$\%username%即可，其中%username%是变量，填完之后点击确定5,、然后我们再打开属性，就会发现，变量会变成用户名了，如下图（2）文件夹重定向（此次测试只重定向桌面和文档）当用户的漫游配置文件数据量太大时，会造成登录和注销的速度变得很慢，此时我们可以设置文件夹重定向解决这一问题。
这样设置之后，被重定向的文件夹不再是一个普通的文件夹了而是一个指向文件服务器的路径。
以后用户再进行登录或注销时，就不需要将其中的数据文件再下载或者上传了。
漫游用户登录和注销的速度慢的问题也就迎刃而解了。
1、再新建一个共享文件夹，命令为“redirect”，具体配置和上面的“share”文件配置一样，可参考上面的步骤2、再去AD服务器打开组策略管理器，找到放view用户的OU,然后按下图操作3、接着找到文件夹重定向的文档，右键属性4、出现如下画面，按如下来设置5、如果XP也要体验的话，可以如下设置三、批量修改漫游配置文件路径方法在命令行里输入dsquery user "OU=view,DC=ou,DC=" | dsmod user -profile \\ex.ou.\share$\$username$如下图这样就可以自动批量把漫游配置文件路径自动添加到OU里面的所有用户，减轻了我们的工作量。
用户配置文件
算机的配置文件配置计算机。 该用户登录其他计算机时，前述配置文件 不起作用，该用户将得到一般默认配置。
2、漫游配置文件
查看漫游文件设置方法
以 a 用户登录到客户机（因 a 用户已被设置为漫 游账户）
在客户机上产生本地配置文件（用于漫游 配置文件失效的情况）
本地配置文件中的桌面
返回
在服务器端的漫游配置文件位置没有任何 内容！
注销 a 用户…ห้องสมุดไป่ตู้.
保存配置到………
注销 a 用户，完成。
漫游配置文件出现在服务器端！
模拟在其他客户机上使用 漫游配置文件：
方法：删除客户机上原有的本地配置 文件
以系统管理员身份登录
删除 a 用户的本地配置文件（使其与其他 客户机状态相同）。
首先把 a 用户设置为漫游用户。 b 用户不做任何设置，以便比较。
配置文件路径: \\server\sharefolder\username
本例：( \\gangserver\test\a返) 回
域服务器端设置完成： a：漫游用户
b：普通域用户
1、本地配置文件
客户机端注销当前用户，然后以 b 用户登 录到域。（普通用户登录）
在虚拟机中如何使用 Ctrl+Alt+Delete 组合键
B 在客户机上的“本地配置文件”
在 b 的本地配置文件中的“桌面”文件加 中创建一个新文件夹。
该文件夹同时出现在系统桌面上，这是配 置文件的一个功能。
服务器端的相应位置没有 b 的配置文件。
以上实例说明：
普通用户登陆后，只在其登录的计算 机上产生本地配置文件。当该用户登出时
AD主文件夹实现个人存储及漫游的功能
AD主文件夹实现个人存储及漫游的功能AD（Active Directory）是一个由微软开发的网络服务，它允许网络管理员在整个网络中创建、管理和控制用户和计算机的身份和访问权限。
AD主文件夹是AD中的一个重要功能，它允许用户存储和漫游个人数据和设置。
本文将阐述AD主文件夹的功能以及如何实现个人存储和漫游。
1.存储个人数据：AD主文件夹可以存储用户的个人文件，如文档、图片、音频和视频等。
用户可以通过访问自己的主文件夹，轻松地保存和获取自己的个人数据。
2.漫游个人设置：AD主文件夹还可以存储用户的个人设置，如窗口外观、桌面背景、打印机设置等。
当用户在不同的计算机上登录时，他们的个人设置将自动漫游到新的计算机上，使他们获得一致的体验。
3.安全性和访问权限：AD主文件夹可以实现安全性和访问权限的控制。
管理员可以根据用户的需求和角色，限制对主文件夹的访问权限。
这样，只有授权的用户才能访问和修改主文件夹中的数据和设置。
4.备份和恢复：AD主文件夹可以进行备份和恢复操作，以确保用户的数据不会丢失。
管理员可以定期备份主文件夹中的数据，并在需要时进行恢复，以防止数据丢失和损坏。
如何实现个人存储和漫游：2.配置主文件夹的权限：管理员需要设置主文件夹的权限，以确定谁有权访问和修改主文件夹中的数据。
可以使用AD中的访问控制列表（ACL）来设置权限，确保只有授权的用户才能访问主文件夹。
3. 配置个人存储目录：管理员需要配置用户的个人存储目录，将其映射到主文件夹。
可以使用Group Policy或脚本来配置个人存储目录，并将其映射为用户的网络驱动器。
4. 同步个人设置：为了实现个人设置的漫游，管理员需要启用适当的漫游配置。
可以使用AD中的Group Policy来配置个人设置的漫游，并确保用户在不同的计算机上登录时获得一致的体验。
5. 定期备份和恢复：管理员应当定期备份主文件夹中的数据，并确保备份可以成功恢复。
可以使用适当的备份和恢复工具，如Windows Server Backup或第三方备份软件来执行备份和恢复操作。
计算机网络实用技术111
上一页
下一页
返回
11.1.3 强制用户配置文件
强制用户配置文件也属于漫游用户配置文 件之一，只不过用户无法更改此用户配置文 件。因此，若要固定用户的环境设置时，就 可以使用强制用户配置文件。 被设置使用存储在域控制器上的强制用户 配置文件的用户，在登录后仍然可以更改当 前的工作环境。而注销时，这些更改并不会 被回存到域控制器上的强制用户配置文件内， 因此用户再次登录时，仍旧使用域控制器上 原来的强制用上一页
下一页
返回
2．复制、指定漫游用户配置文件
（1）利用administrator在域控制器上登录。
（2）依次选择“开始”→“设置”→“控制 面板”→“系统”→“用户配置文件”选项， 出现如图11-1所示的对话框。选定一个用户 配置文件，然后单击“复制到”按钮。
（3）出现如图11-3所示的对话框，其设置如 下：
上一页
下一页
返回
11.1.2 漫游用户配置文件
若用户希望在网络上的任何一台计算机 上登录时，都能够使用相同的用户配置文件， 也就是希望其工作环境都相同，则可以采用 存储在域控制器上的“漫游用户配置文件”。 由于“漫游用户配置文件”是存储在域 控制器内，因此，用户无论是从网络上的哪 台计算机登录，都可以读取该用户配置文件。 当用户注销时，其环境的更改会自动回存到 域控制器上该漫游用户配置文件内。
第11章 用户工作环境的管理
上一页
下一页
返回
1．设置漫游用户配置文件
（4）选择jkx组织单 位内的用户ljj，单击 鼠标右键，在弹出的 快捷菜单中选择“属 性”命令。 （5）在“属性”对 话框中选择“配置文 件”选项卡。
第11章 用户工作环境的管理
域用户漫游教程
（1）创建漫游用户配置文件基于AD域的漫游用户功能可以随时随地为用户提供熟悉的工作环境。
简而言之，借助该功能可以使用户在任何一台域成员计算机中拥有相同的桌面和系统设置，大致包括以下几个方面：1.桌面墙纸（其前提是操作系统默认的背景，或者图片存储在配置文件中）；2.Outlook设置（自动签名、窗体、交换配置文件）；3.桌面内容（任何文件夹和快捷键）；4.IE收藏夹和快速启动栏；5.Cookies和AutoComplete（各种 Web 站点上的设置）；6.Office设置（自定义词典、固定文档等所示。
在使用漫游用户功能以前，首选需要创建漫游用户配置文件，具体操作步骤如下所述：第1步，以系统管理员身份登录域控制器，在开始菜单中依次单击【管理工具】→【Active Directory用户和计算机】菜单项，打开“Active Directory 用户和计算机”窗口。
在左窗格中展开服务器目录，右键单击Users容器，依次选择【新建】→【用户】快捷命令。
在打开的“新建对象-用户”对话框中创建一个用户账户，如图1所示。
图1 新建域用户账户第2步，在开始菜单中依次单击【管理工具】→【域控制器安全策略】菜单项，打开“默认域控制器安全设置”窗口。
在左窗格中依次展开【安全设置】→【本地策略】目录，并选中【用户权限分配】选项。
然后在右窗格列表中找到并双击【允许在本地登录】选项。
在打开的“允许在本地登录属性”对话框中单击【添加用户和组】按钮添加刚才新建的用户，并单击【确定】按钮，如图2所示。
图2 添加允许在本地登录的用户或组3步，在开始菜单中单击【注销】命令注销当前系统管理员用户，然后以新建的用户身份登录域控制器。
这时打开系统分区中的Documents and Settings 文件夹，可以发现系统自动创建该用户的文件夹。
用户可以根据个人喜好设置包括桌面设置（外观、快捷方式和开始菜单选项等）、IE设置（收藏夹、COOKIE 等）等在内的项目，完成后注销当前用户，如图3所示。
Windowsserver2003域环境下实现漫游用户配置文件
① 域管理员在服务器 Ｓ Ｒ Ｅ Ｅ Ｖ Ｒ上创建一个共
享文件 夹 Ｓ Ｒ 。 ＨＡ Ｅ
④ 在 图 １中 的“ 置文 件 路 径 ” ， 定 存 储 漫 配 处 指
游 用户 配 置 文件 的位 置 ． 式 为 “ 服 务 器 名 ＼ 享 格 ＼ 、 共
名 ＼ 户 帐户 名 ” 用 ，如 “ Ｓ Ｒ Ｅ ＼Ｈ Ｒ ＼ Ｒ ， ＼ Ｅ Ｖ Ｒ Ｓ Ａ Ｅ ＭＡ Ｙ” 、 ＭＡ Ｙ文 件夹 不需 要事 先建 立 ． Ｒ 系统 会 自动创 建 。
② 设 置用 户 ＭＡ Ｙ对共 享 文件 夹 Ｓ Ａ Ｅ的共 Ｒ Ｈ Ｒ
享 权 限至少 有 “ 改 ” Ｎ Ｆ 更 的 Ｔ Ｓ权 限 。
③ 共 享文 件 夹 Ｓ Ａ Ｅ下 创 建 ＭＡＲ Ｈ Ｒ Ｙ文件 夹 或
由 系 统 自 行 建 立 ， 并 确 保 “＼Ｅ Ｖ ＼ Ｒ — Ｓ
Ｅ ＼ＨＡ Ｅ ＭＡ Ｙ” Ｒ Ｓ Ｒ ＼ Ｒ 能够 访 问。
ＭＡＲ Ｙ配置 一个 空 的漫游 用 户配置 文 件 可 以通 过
以下 步骤 实现 ：
① 在服务器 Ｓ Ｒ Ｅ Ｅ Ｖ Ｒ上 创 建 一 个 共 享 文 件 夹
Ｓ Ａ Ｅ， 设 置 用 户 ＭＡ Ｙ 对 Ｓ ＡＲ 文 件 夹 的 共 Ｈ Ｒ 并 Ｒ Ｈ Ｅ
③ 注销 Ｔ Ｍ 用户 ， Ｏ 同时系 统将 上述 改变 保存 在
２２ 配 置一个 预先 设置 好 的漫游 用户 配置 文件 ．
假 设 将 预先 设 置 好 的用 户 Ｔ Ｍ 的本 地 用 户 配 Ｏ
置 文 件指 定 给 用 户 ＭＡ Ｙ使 用 ，作 为 ＭＡ Ｙ 的漫 Ｒ Ｒ
游用 户配 置 文件 的起 始 内容 ，可 以通过 以下 步骤 实
现。
windows实验03 域用户账户的管理、漫游、主文件夹
实验三域用户账户的管理1、查看了解“Active Directory 用户和计算机”窗口内的容器及其成员。
①Builtin容器：部分内置的组账户；放内置的安全的本地域组；类型：安全组-本地域；由管理员手动创建的组不能放里面。
②Computers容器：域里面包含的计算机账户；管理员手动创建的计算机账户放里面。
③Users容器：包含内置的两个用户账户和管理员手动创建的域的用户账户。
类型：用户、非内置的安全组-本地域、安全组-全局、安全组-通用。
④Domain Controllers容器（域控制器DC）：存放的域里的域控制器账户。
2、创建域用户账户；①域管理员在域控制器上创建用户user1：Users容器右击-新建用户②设置密码。
注意用户名的命名规则和密码的使用规则，2008 Server 系统的密码策略要求用户密码长度不能低于7个字符，密码复杂性要求大小写英文字母+0----9数字+一些特殊字符。
打开“管理工具”/组策略管理，可以查看自己域的默认安全策略。
3、设置域用户账户属性（用户登录时间；用户登录地点；账户禁用；重设用户密码等等）域管理员在域控制器上设置域用户账户属性：用户user1右击属性-重置密码或禁用账户若登录密码过期则显示：重新设置密码：域管理员在域控制器上打开AD管理中心可以设置用户登录时间和用户登录地点4、用户漫游配置文件；①域管理员在域控制器上C盘-新建文件夹-属性-高级共享-共享此文件夹②设置共享权限：Everyone组完全控制③设置用户user1的配置文件路径：验证1：①用户user1在域的客户机上第一次登录②用户user1在域的客户机上新建文件夹user1和文本文件user1③用户user1注销后环境配置文件才能保存④回到WIN-AD，share文件夹里user1.V2里面保存的就是user1的环境配置文件。
⑤用户的环境配置文件只有自己能够控制，包括管理员在内的其他用户都不能访问。
域用户配置文件
域⽤户配置⽂件漫游与强制⽤户配置⽂件漫游与强制⽤户配置⽂件只适合于给域⽤户使⽤，本地⽤户⽆法使⽤，因为只有域⽤户账户才可以到域内的各计算机登录。
漫游⽤户配置⽂件：由于域⽤户到域内的任何⼀台计算机登录时会到⽹络服务器上读取相同的漫游⽤户配置⽂件，因此可以拥有统⼀的桌⾯⼯作环境。
当⽤户注销时，其桌⾯⼯作环境的更改会⾃动保存到漫游⽤户配置⽂件内，供下⼀次登录时使⽤。
强制⽤户配置⽂件:它也属于漫游⽤户配置⽂件，不过他是只读的，不可以更改。
⼀般来说，此配置⽂件的内容是由系统管理员事先设置好的，当⽤户注销时，其桌⾯环境的更改并不会被保存到强制⽤户配置⽂件内，因此⽤户每次登录时，都使⽤固定不变的桌⾯⼯作环境。
给⽤户指定漫游⽤户配置⽂件假设要指定域⽤户alex来使⽤漫游⽤户配置⽂件，并且将这个漫游⽤户配置⽂件存储到⽹络服务器DC1的共享⽂件夹Profiles内。
创建共享⽂件夹Profiles，并设置⽤户读写权限，Everyone完全控制设置配置⽂件路径，其中alex⽂件夹不需要事先创建。
上述步骤完成后，⽤户alex到域内任何⼀台计算机登录时，系统就会⾃动在上述共享路径中传教⽤户配置⽂件夹alex.v2。
不过，这时该⽂件夹内尚未包含任何数据。
当⽤户注销时，其桌⾯环境的任何更改，会被存储到漫游⽤户配置⽂件（同时也会存储到本地⽤户配置⽂件）。
可以利⽤以下⽅式测试：将桌⾯修改，c:\windows\system32\notepad固定到开始界⾯。
然后注销，更换另外⼀台电脑登陆。
漫游⽤户配置⽂件的运⾏程序域⽤户登录时，计算机会读取存储在⽹络服务器的漫游⽤户配置⽂件，⽽当⽤户注销时，其⼯作环境会被同时存储到漫游⽤户配置⽂件与本地⽤户配置⽂件内。
如果域⽤户登录时，因故⽆法访问位于⽹络服务器内的漫游配置⽂件，例如⽹络中断，权限不够时：如果该域⽤户是第⼀次利⽤此计算机登录：因为这台计算机内⽬前还没有该⽤户的本地⽤户配置⽂件，因此系统会以Default配置⽂件的内容来设置⽤户的⼯作环境。
AD域中设置文件夹的重定向及漫游用户
一、文件夹重定向特殊文件：Application Data 、桌面、My Documents 、「开始」菜单。
这些文件可以重定向。
1.打开组策略编辑器，点击“用户配置→Windows设置→文件夹重定向”，选择“我的文档”，右键点击选择“属性”。
选择“设置”中的“基本-将每个人的文件夹重定向到同一位置”，则域中应用该策略的用户将使用同一服务器的同一共享文件夹保存域用户文档。
也可以根据具体需要选择“高级-为不同用户组指定位置”，为不同的用户组设置不同的重定向设置，方法和“基本”相同。
应用于站点、域、OU。
2.选择“目标文件夹位置”，我们选择“在根目录路径下为每一用户创建一个文件夹”，“根路径”输入所要保存的网络共享文件夹路径\\192.168.0.1\document（必须是UNC路径），用户对此共享文件夹Document必须有足够的访问权限。
点击“设置”选项卡，设置文件夹的访问权限:1)共享权限为everyone 完全控制；2）‘安全’选项中creator/owner 和local system 有完全控制的权限，administrator和everyone 无权限，需要访问该文件夹的网络用户有列举文件夹/读取数据，创建文件夹/追加数据。
3.组策略刷新后，用户在客户端登录，右击“我的文档”，选择“属性”，可以看到文件夹重定向到\\192.168.0.1\document\lucy我的文档文件夹位置。
此时可以确定域用户文档已经重定向成功。
测试对客户端“我的文档”做改动保存后，服务器中文档内信息也能相应改动，但如果在用户改动文档还未保存时，服务器就意外关机，则文档改动内容无法保存到服务器，但仍会在本地客户端保存，等服务器启动后会自动提示一个文件同步处理对话框，但是会提示文件冲突。
按要求保存后，所做的改动就会保存到服务器的共享文件夹中。
使用Administrator访问该共享文件夹中lucy的文档，提示“拒绝访问”，只有lucy本人能够访问，这样就确保了用户文档的安全性。
域控制器上设置用户配置文件类型(本地、漫游、强制)
有四个类型，分别是本地、漫游、强制、临时。
本地就是你的配置文件保存在本地计算机。
漫游就是保存在你域控的文件夹中，强制也是保存在域控上，不过你对用户配置目录下做任何更改都不会上传到域控的那个文件夹上，也就是你做的更改不会保存到域控中。
比如你要在桌面上新建一个文档，重启后就没有了。
临时是遇到系统故障，或磁盘空间不足，系统就会临时建立一个配置文件，同样也是不保存的。
实验环境使用VMW虚拟机，客户端为Windows XP SP2，服务器端为Windows Server 2003 SP2企业版。
首先将服务器端安装好活动目录，无需任何设置，默认安装即可，并将客户端加入到域。
下面开始具体操作1、首先在服务器端用Active Directory用户和计算机管理工具建立一个User，我这里以“小五”为用户名，如下图2、在服务器端建立保存用户配置文件的共享文件夹，本文在c盘建立了一个user文件夹，用来保存所有用户配置文件，然后再user文件夹下建立一个“小五”文件夹，用来保存“小五”用户的配置文件。
这里面一定要注意权限的设置，在共享文件夹中的权限去掉everyone，然后找到我们域中的用户“小五”，给他所有权限。
3、进一步权限设置，如图这样权限方面问题已经设置完成4、在Active Directory用户和计算机管理工具中为“小五”用户设置用户配置文件漫游，如图192.168.1.201为我们的服务器，后面所接的“user/小五”为保存用户配置文件的共享文件夹主文件夹相当于用户的“我的文档”，这里面映射到服务器上，更能保证用户文件安全性与可靠性。
现在配置基本完成，我们从客户端登录一下试试看初次登陆之后，我们注销，这样，本地的配置文件，就会自动保存到服务器上对应的文件夹。
回到服务器上我们会看到生成好多文件，刚才这里面还是空的这些文件就是我们注销的时候下面提示正在保存配置文件的时候，其实就是把文件写入我们服务器里面了。
云桌面建议方案
XX单位虚拟桌面解决方案建议书目录1现状与需求分析........................................错误!未定义书签。
现状分析..........................................错误!未定义书签。
用户需求分析......................................错误!未定义书签。
任务型用户............................... 错误!未定义书签。
知识型用户............................... 错误!未定义书签。
交付方式选型......................................错误!未定义书签。
任务型用户............................... 错误!未定义书签。
知识型用户............................... 错误!未定义书签。
方案目标与收益....................................错误!未定义书签。
2虚拟桌面方案总体概述..................................错误!未定义书签。
虚拟桌面交付架构总体介绍..........................错误!未定义书签。
虚拟桌面交付技术介绍..............................错误!未定义书签。
流桌面................................... 错误!未定义书签。
独占桌面................................. 错误!未定义书签。
虚拟桌面交付产品介绍..............................错误!未定义书签。
桌面虚拟化............................... 错误!未定义书签。
设置用户的工作环境
登录脚本
脚本文件的存放位置
域中系统默认将域控制器的%systemroot%\sysvol\sysvol\域名称\scripts文件夹设置成共 享名为Netlogon的共享文件夹 本地不会创建Netlogon,必须亲自创建,多为%systemroot% system32\rep\imports\scripts的共享名称
本地用户配置文件
DEMO 自定义个人开始菜单 自定义所有用户的开始菜单
漫游用户配置文件
漫游用户配置文件的操作过程
用户注销是会把用户本地配置文件复制到漫游用户配置文件夹
DEMO 给用户指定一个空的漫游用户配置文件 给用户指定一个预先设置好的漫游用户配置文件
强制用户漫游配置文件
需更改Ntuser.dat 为Ntuser.man DEMO
设置用户的工作环境
用户配置文件 登录脚本 利用文件夹存储私人文件
用户配置文件用户配置文件的类型本地用户配置文件:自动的创建在登录计算机上 漫游用户配置文件:桌面跟着用户走 强制漫游用户配置文件:用户使用固定不变的桌面设置 用户配置文件的内容 用户配置文件夹 Ntuser.dat All users 文件夹
TECHNET脚本中心
/china/technet/community/scriptcenter/default.m spx
利用文件夹存储私人文件
DEMO
更改"我的文档" 位置 为每个域用户创建一个"主文件夹"
�
登录脚本
用户登录时会自动运行的程序
1. 2. 3.
.BAT和.CMD的批处理文件 .EXE的可执行文件 VBScript或Jscript的脚本文件
.BAT文件范例:
活动目录之漫游用户配置文件
活动目录之漫游用户配置文件首先，什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合，它包括所有用户专用的配置设置。
用户配置文件存在于系统的什么位置呢?那么用户配置文件包括哪些内容呢?来给大家看一副截图:用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下，有一个和你的登陆用户名相同的文件夹，该用户配置文件就保存在这里，顺便提示一下，如果本机和域上有一个同名用户，并且都登陆过的话，那么就会出现在同名文件夹后面拖后缀的情况，举个例子:比如在一个域()里面有一台计算机(testxp)，本地有一个swg 的帐号，域上也有一个swg的帐号，并且都登陆过这台计算机，那么会发生如下情况:本地帐号先登陆:那么本地的swg的用户配置文件夹为swg，而域用户的用户配置文件夹为swg.demo。
域帐号先登陆:那么域用户的用户配置文件夹为swg，本地用户的配置文件夹为swg.testxp。
通过上面的截图，我们可看出，用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。
另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹，如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话，你会发现所有用户在登陆时的桌面上都有这个文件，所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。
当网络变成域构架后，所有的域用户可以在任意一台域内的计算机登陆，当你在一台计算机上的用户配置文件修改后，你会发现到另一台计算机上登陆时，所有的设置还是原来的，并没有发生修改，这是因为用户的配置文件是保存在本地的，不管是域用户还是本地用户，都是保存在那台登陆的计算机上。
我们可以在“我的电脑”上击“右键”，选“属性”，点“高级”，然后在“用户配置文件”里点“设置”: 在“swg”帐号上双击，然后选“配置文件”，在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%，“192.168.5.1”是域控制器的IP地址，如下图所示:目前很多公司的IT Pro都有共同的感叹，就是用户喜欢把自己的桌面什么的搞得乱七八糟，虽然通过组策略可以限制掉一部份，但总觉得不是很完善，在这里，向大家推荐使用强制用户配置文件，用户可以对自己个人配置文件任意修改，但是一旦注销后，这些修改将不会被保存，这样用户下次登陆里，用户的配置文件还是保持和原来一样，那么如何实现这个功能呢?其实只要将用户配置文件夹下的“Ntuser.dat”改成“Ntuser.man”就可以了，来看一下修改过程:首先，在显示隐藏文件和已知文件的扩展名，可以在“工具-文件夹选项-查看”里进行修改：点“确定”后，就可以在看到那个“Ntuser.dat”文件了，但此时会有一个问题，如果去修改C:\Documents and Settings\swg下的“Ntuser.dat”，会发现根本没有办法修改这个文件，因为文件在使用中，无法修改;如果去修改网络公共位置的“Ntuser.dat”，也就是\\192.168.5.1\share\swg下的“Ntuser.dat”，修改当然可以修改，但是由于在“swg”用户注销的时候，本地的“Ntuser.dat”会把网络公共位置的“Ntuser.man”覆盖掉，也就是等于没有修改。
WSA_第四章_漫游配置文件_桌面墙纸无法漫游问题
实现桌面墙纸的漫游方法漫游做完后，会发现墙纸却没漫游，看看怎么回事看本地配置文件和漫游后的配置文件文件夹的对比：本地配置文件会出现一个Local Settings文件夹，在漫游配置文件中找不到，但是漫游配置文件中却多出个ntuser.ini的配置文件。
我们使用文本打开它，会看到这样一段话，[General]ExclusionList=Local Settings;Temporary Internet Files;History;Temp;在Windows漫游配置文件的默认情况下，Local Setting文件夹是被排除的，而在这个文件当中存放的就是我们桌面墙纸的信息。
看看怎样把这文件找回来，下面就介绍下如何使用注册表恢复桌面墙纸的漫游：1、使用需要漫游的用户名登录域当中的任何一台计算机（包括域控），运行输入Regedit打开注册表；2、找到注册表中的[HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentV ersion\Winlogon]项，并修改ExcludeProfileDirs键值，将数值数据中的Local Setting删除，退出注册表；3、设置用户要用的桌面背景，退出系统；4、使用同一用户名在域当中的其他机器上登录，会发现在上一台计算机上设置的墙纸在这台机器上也出现了。
这时我们在打开域控制器上的漫游配置文件，你会发现Local Setting文件夹又回来了，而ntuser.ini配置文件的内容变成了ExclusionList=Temporary Internet Files;History;Temp;，到这时候我们对桌面墙纸的漫游配置就大功告成了！使用组策略实现统一桌面在企业中为了实现企业形象的统一性，会要求在企业所有计算机上实现标准的桌面化配置环境。
那么要怎么实现呢？详细过程如下：（在做好了上面所说的用户配置文件的漫游后，不需要再做桌面墙纸的漫游。
Window server 2003域中用户配置文件的设置
用 户 配 置 文件 保 存 在 系统 盘 （ 般 是 Ｃ盘 ）下 的 一
“ ｏｕ ｅ ｔ ａｄＳ ｔｎ ｓ文件夹下 ． 中有一个与 当前 Ｄ ｅｍ ｎｓ ｎ ｅ ｇ” ｉ ｔ 其
登 陆用户 名相同 的文件 夹 ．该用户 配置文件就保 存在
这里 。
用 户配置 文件包括 桌面设 置 、 的文档 、 我 收藏 夹 、 Ｉ Ｅ设 置 等一 些个 性化 的配 置 。 另外 ，在 “ ｏｕ ｎｓ Ｄ ｃｍｅｔ
件保 存在本地 ．那么 如何 才能让用 户 的配置 文件随着
用户移动 ．即不论用户在 哪 台计算机 上登陆都 能保 持
用户配置文件一致呢？
为 了解决这个问题 ． 要用到漫游用户配置文件 。 把
用 户配置文件保存 在一个 网络 的公共 位置 ．当用户在
收 稿 日期 ：０７ ０ —０ 修 回 日期 ：０７ ０ —４ ２０ —５ １ ； ２０ —５ １
图 １
（ｘｃ ｏ 中有一 台计算 ｘｇ． ｍ） ｃ
（ ｌ ）本地有一个 “ｆ” ｗｘ ， ｐ ｃ 的 ｙ
图 中“ 类型 ” 分 ． 部 全部是 “ 本地 ” 说 明用户 配置文 ，
账号 ． 域上也有一个 “ｆ” ｃｖ 的账 号 ， 并且都登 陆过这 台计 算机 ． 那么会有 以下两种情况 ： （ ） 地账号 先登陆 ， １本 那么本地用 户“ｆ” ｃ 的用 户配 ｖ 置 文 件夹 为 ｃ ，而 域用 户 的用 户 配 置文 件 夹 为 ｃｖ ｆ ｖ ｆ ．
配 置文件在域 中任意一 台计算机上登录都是相同的 。 （） ４ 再看一 下服务器 上的变化 ， 服务器 的“ｈｒ” ｓａ 文 ｅ
３ 漫游用户配置文件设置
（ ） 网络 中的公共位置开设一个共 享文件夹 ， １在 用 来存放 用户配置文件 ．例如在域控制器上 开设一个为 ｓａ ｈｒ ｅ的共享文件夹 ． 并设置共享权 限为 “ 完全控制 ”如 。
用户配置文件的配置
小王在为新员工配置了用户账户及网络连接后，还必须为这些员工配置自己的配置文件，以便为这些用户在网络漫游时保持统一的桌面及网络环境。
现仅以Alice用户的配置文件创建为例进行介绍。
不过，由于小王有较长一段时间没有为用户配置用户配置文件了，所以需要与大家一起来回顾一下微软Windows Server 2003系统用户配置文件的有关基础知识，做到心中有数。
5．1．1 用户配置文件概述在运行Windows Server 2003操作系统的计算机上，用户配置文件将自动创建并维护本地计算机上的每个用户工作环境的桌面设置，包括个人显示设置、网络和打印机连接，以及其他指定的设置。
当用户第一次登录到计算机的时候，系统为每个独立用户创建一个用户配置文件。
在日常系统管理工作中，使用用户配置文件可以为我们提供以下方便：多个用户可以使用同一台计算机。
当多个用户在同一台计算机中登录网络时，用户将收到上次注销时的桌面设置，而不受其他用户设置影响。
用户配置文件可以存储在服务器上，以便它们可以跟随用户到网络上任意一台运行Microsoft Windows NT或者更高版本操作系统的计算机上。
这称为“漫游用户配置文件"。
在微软的Windows Server 2003系统中，有以下用户配置文件类型：本地用户配置文件：第一次登录到计算机时，将创建本地用户配置文件，并存储在计算机的本地硬盘上。
对本地用户配置文件所做的任何更改都只是针对你所在的计算机。
漫游用户配置文件：漫游用户配置文件由系统管理员创建，并存储在服务器上。
每次登录到网络上的任何一台计算机时，都可以使用该配置文件。
对漫游用户配置文件所做的更改将在服务器上更新。
强制用户配置文件：此文件是用来为个人或整个用户组指定特殊设置的漫游配置文件。
只有系统管理员才能更改强制用户配置文件。
临时用户配置文件：当错误条件防止加载用户配置文件的任何时候所发布的临时配置文件。
每次会话结束时会删除临时配置文件。