域控制器用户工作环境的配置

漫游用户配置文件：
强制用户配置文件：
如果用户希望不论通过网络上的任何一台计算机登录 时，都能够使用相同的用户配置文件，则可以采用存储在 域控制器中的“漫游用户配置文件”。可以让用户自定义 其工作环境，当用户注销时，其环境的更改会自动回存到 此漫游用户配置文件内，因此用户下次再登录时就会以这 个更改过的设置为其工作环境。
漫游用户配置文源自文库：
强制用户配置文件：
当用户第一次在某台计算机登录时，系统就会 自动为这个用户在该计算机上建立一个“本地用户 配置文件”。“本地用户配置文件”随不同的计算 机而有所不同。也就是说，每个用户在不同的计算 机内各有其不同的本地用户配置文件。
10.1 用户配置文件
默认用户配置文件： 本地用户配置文件：
1．设置漫游用户配置文件
（7）上述步骤完成后，当用户（ljj）第一次在网
络上任何一台计算机登录域时，系统将自动在该 UNC路径处建一个空的漫游用户配置文件。此时用 户的环境设置是以“本地用户配置文件”或“默认 用户配置文件”为准；当用户注销时，其桌面设置 以及所做的任何更改将被存储到此漫游用户配置文 件内。以后该用户在网络上的任何一台计算机登录 域时，都会读取该漫游用户配置文件，并以此用户 配置文件来设置用户环境。

10.2 登录脚本
批处理文件内可使用Win2000所支持的命令，也可以是一般可执行 命令。批处理文件与用户配置文件的配合使用，使其工作环境更容易管 理。在批处理文件内可使用的变量如下：

10.2 登录脚本
下面是一个简单的批处理文件（.BAT）范例， 其中前两行用来连接网络驱动器，第三行用来切换 到F:驱动器，第四行用来进入用户名文件夹。 NET USE F: \\serverljj\tc NET USE G: \\serverljj\foxbase F： CD %USERNAME%

10.1.2 漫游用户配置文件
1．设置漫游用户配置文件
2．复制、指定漫游用户配置文件 3．慢速连接
1．设置漫游用户配置文件
设置漫游用户配置文件，首先必须在要 存储漫游用户配置文件的域控制器上建立共 享目录；然后给用户指定存储漫游用户配置 文件的文件夹；最后，当该用户首次从网络 上任一台计算机登录域时，在指定的文件夹 内将自动创建一个空的漫游用户配置文件。

10.2 登录脚本
域用户账户的登录脚本 10.2.2 本地用户账户的登录脚本
10.2.1
10.2.1 域用户账户的登录脚本
将登录脚本指派给域用户账户的步骤如下： （1）先创建登录脚本。然后将其复制到域控制器
的%systemroot%\sysvol\domainname\ scripts文件夹内。 （2）指定域用户使用此登录脚本，可以通过以下 途径：选择某账户→单击鼠标右键→“属 性”→“配置文件”。出现如图10-4所示的对话框， 在“登录脚本”文本框中输入登录脚本的文件名 （不可输入完整的路径）。
10.1 用户配置文件
“用户配置文件”仅适合于使用Windows2000、 Windows NT 计 算 机 的 用 户 ， 对 于 DOS 、 Windows 3/9x的用户没有任何作用。 10.1.1 本地用户配置文件 10.1.2 漫游用户配置文件 10.1.3 强制用户配置文件

10.1.1 本地用户配置文件
10.2.1 域用户账户的登录脚本
（ 3 ） 单 击 “ 确 定 ”
按钮完成设置。以后该 用户登录域时，就会从 负责审核用户登录身份 的域控制器处读取该登 录脚本，并执行。
10.2.2 本地用户账户的登录脚本
将登录脚本指派给本地用户账户的步骤如下：
（1）先创建登录脚本，然后将其复制到本地的

1．设置漫游用户配置文件
其步骤如下：
（1）利用Administrator在域控制器端登录。 （2）新建一个文件夹，并将其设为共享文件夹，
共享名为“profiles”，然后设置everyone对该共享文 件夹有“完全控制”的权限。
（3）通过依次选择“开始”→“程序”→“管理
工具”→“Active Directory 用户和计算机”命令， 打开“Active Directory 用户和计算机”窗口。
2．复制、指定漫游用户配置文件
使用漫游用户配置文件的用户，第一次 登录域时，其域控制器端的漫游用户配置文 件会被自动复制到本地用户配置文件内。而 当用户注销时，其环境的更改除了会被存储 到域控制器端的漫游用户配置文件的文件夹 外，还会被存储到本地用户配置文件的文件 夹内。

2．复制、指定漫游用户配置文件
1．设置漫游用户配置文件
（4）选择jkx组织单位
内的用户ljj，单击鼠标右 键，在弹出的快捷菜单 中选择“属性”命令。 （5）在“属性”对话 框中选择“配置文件” 选项卡。
1．设置漫游用户配置文件
（6）在“配置文件路径”文本框中指定存
储该用户配置文件的UNC路径“\\server ljj\profiles\ljj”（其中：\\serverljj为服务器名称； profiles为共享文件夹的共享名；ljj为指定的 漫游用户配置文件的文件夹名称，建议使用 用户账户的名称，该文件夹不需要预先建 立）。完成后，单击“确定”按钮。

2．复制、指定漫游用户配置文件
不论系统以哪个用户配置文件为准，当 用户注销时，其环境的更改都会回存到这两 个用户配置文件内。

3．慢速连接
当用户利用慢速媒介来连接网络时（例如 通过电话拨入的方式），则其在登录时，可能 会浪费很多的时间来读取位于域控制器上的漫 游用户配置文件（或强制用户配置文件）。因 此若能够让用户直接读取位于本地的用户配置 文件，则能够加快用户登录的速度。
在一台计算机上可以有多个本地用户配置文件， 当用户第一次在某台Windows 2000计算机上登录时， 系统将自动为这个用户在此台计算机上新建一个本 地用户配置文件。事实上，是由默认用户配置文件 复制而来的。 当用户注销时，其任何设置上的更改都将存储 到该用户的本地用户配置文件内，不会影响其他账 户的本地用户配置文件。若该用户再次从此计算机 登录时，就会以该本地用户配置文件为其工作环境。
l
l l
登录脚本的定义
主文件夹的设置
环境变量的设置与管理
l磁盘配额的设置与管理
10.1 用户配置文件
在Windows 2000内，用户可以通过“用户配置 文件”来设置用户的工作环境，以便让用户在每次 登录时，都可以有一致的工作环境与界面，例如相 同的桌面设置等。 Win2000提供以下四种用户配置文件： 默认用户配置文件： 本地用户配置文件： 漫游用户配置文件： 强制用户配置文件：
2．复制、指定漫游用户配置文件
前面所建立的是一个空的漫游用户配置文件，其 设置是以“本地用户配置文件”或“默认用户配置文 件”为准，也可以复制漫游用户配置文件，指定给其 他用户使用。 以下步骤是将前面所创建的漫游用户配置文件 复制到域控制器上，并指定给其他域用户使用。

2．复制、指定漫游用户配置文件
%systemroot%\system32\repl\import\ scripts文件夹内。 （2）指定用户使用此登录脚本，可以通过以下途 径：选择某账户→单击鼠标右键→“属性”→“配 置文件”。出现类似图10-4的对话框，请在“登录 脚本”处输入登录脚本的文件名。 （3）单击“确定”按钮完成设置。
第10章 用户工作环境的管理
本章学习目标 10.1 用户配置文件 10.2 登录脚本 10.3 主文件夹 10.4 环境变量的管理 10.5 磁盘配额 10.6 思考题

本章学习目标
本章主要介绍用户工作环境的管理。通过本章的 学习，读者应掌握以下内容：

l
用户配置文件的设置

3．慢速连接
用户可以通过用鼠标右键单击“我的电脑”图 标，然后依次选择“属性”→“用户配置文件”选 项，从弹出的对话框中选定其用户配置文件，单击 “更改类型”按钮，选定“本地配置文件”选项进 行设置，就可以让用户在以后登录时，直接读取本 地用户配置文件，但是以后用户所做的环境更改， 只会存储到本地用户配置文件内，并不会存储到域 控制器上的漫游用户配置文件内。

10.2 登录脚本
所谓登录脚本，就是当用户从Windows 2000或 Windows NT计算机登录时，就会自动执行的程序，类 似于DOS中的自动批处理脚本（Autoexec.bat）。登录 脚本可以是扩展名为.BAT或.CMD的批处理文件、扩 展 名 为 .EXE 或 .COM 的 可 执 行 文 件 以 及 利 用 VB 或 JScript编写的Windows脚本。

10.1 用户配置文件
默认用户配置文件：
本地用户配置文件：
漫游用户配置文件： 强制用户配置文件：
用户在某台计算机上登录时，若其无本地用 户配置文件、漫游用户配置文件或强制用户配置文 件，则将以默认用户配置文件的内容作为其登录的 工作环境。
10.1 用户配置文件
默认用户配置文件： 本地用户配置文件：

10.1.3 强制用户配置文件
强制用户配置文件也属于漫游用户配置文件之 一，只不过用户无法更改此用户配置文件。因此， 若要固定用户的环境设置时，就可以使用强制用户 配置文件。 被设置使用存储在域控制器上的强制用户配置 文件的用户，在登录后仍然可以更改当前的工作环 境。而注销时，这些更改并不会被回存到域控制器 上的强制用户配置文件内，因此用户再次登录时， 仍旧使用域控制器上原来的强制用户配置文件。

10.1.1 本地用户配置文件
每个用户在不同的计算机内 有其不同的本地用户配置文件。 系统管理员可以依次选择 “开始”→“设置”→“控制面 板”→“系统”→“用户配置文 件”选项，并从弹出的对话框中 查看这台计算机内的用户配置文 件，如右图所示。

10.1.2 漫游用户配置文件
若用户希望在网络上的任何一台计算机上登录 时，都能够使用相同的用户配置文件，也就是希望 其工作环境都相同，则可以采用存储在域控制器上 的“漫游用户配置文件”。 由于“漫游用户配置文件”是存储在域控制器 内，因此，用户无论是从网络上的哪台计算机登录， 都可以读取该用户配置文件。当用户注销时，其环 境的更改会自动回存到域控制器上该漫游用户配置 文件内。
10.1 用户配置文件
默认用户配置文件： 本地用户配置文件：
漫游用户配置文件：
强制用户配置文件：
它也是属于“漫游用户配置文件”，不过此配置文件 是由系统管理员事先设置好的，用户登录后虽然可以调整 其工作环境，但是当用户注销时，其环境的更改并不会回 存到此强制用户配置文件内，因此使用强制用户配置文件 的用户或组，每次通过网络上的任何一台计算机登录时， 都是使用固定不变的工作环境。
（1）利用administrator在域控制器上登录。
（2）依次选择“开始”→“设置”→“控制面
板”→“系统”→“用户配置文件”选项，出现如 图10-1所示的对话框。选定一个用户配置文件，然 后单击“复制到”按钮。 （3）出现如图所示的对话框，其设置如下：
2．复制、指定漫游用户配置文件

（其中：\\serverljj为服务 器名称；profiles为共享文 件夹的共享名；zs为指定 的漫游用户配置文件的文 件夹名称，不需预先建 立）。
用户再次从此计算机登录时，系统会比较域控 制器上的漫游用户配置文件与本机内的本地用户配 置文件，以决定使用哪个较新的用户配置文件： l若本地的比较新，则读取本地用户配置文件； l若域控制器上的比较新，则读取域控制器上的漫 游用户配置文件； l若两者是相同的，则直接使用本地用户配置文件， 以提高效率。
l在“将配置文件复制到”文本框中输入复制目标的UNC
路径“\\serverljj\profiles\zs” l在“允许使用”组框中，单击“更改”按钮，设置让该 用户有权限访问此配置文件。
2．复制、指定漫游用户配置文件
（4）单击“确定”按钮，返回“用户配置文件”
对话框（如图10-1所示），再单击“确定”按钮即 可。 （5）打开“Active Directory 用户和计算机”窗口， 选择zs用户；单击鼠标右键，在弹出的快捷菜单中 选择“属性”命令；单击“配置文件”选项卡，在 如图10-2所示的对话框中，指定用户使用此漫游用 户配置文件。