【AD使用者設定系列一】讓IT省心省力的漫遊配置檔案

<b>系列導讀：</b><b></b>

本系列文章短小精悍，通過設定企業中AD使用者帳戶的配置檔案來滿足企業使用者的業務需求。

[一]

今天要和大家分享的是如何使用設定使用者的漫遊配置檔案，讓使用者不管使用哪一台電腦登陸域，都能夠有一緻性的桌面環境。

當每個使用者在登陸到電腦的時候，其實都會在C槽（系統盤）根目錄中有一個名字叫的“使用者”這個檔案夾中建立一個和自己使用者名相同的檔案夾，比如：“administrator”，這個檔案夾實際上就是用來存放Windows Server 2008 R2 系統中的管理者帳戶的一些配置檔案的，比如“桌面”、“聯系人”、“我的檔案”、“收藏夾”、“我的圖檔”等個人資料（profile）的配置（如果你的電腦系統時以前的windows server 2003 或者是 XP的話，這個放在C槽根目錄的檔案夾就會是 “Documents and Setings” 。vitsa 以後叫做“users”）。

<a href="http://angerfire.blog.51cto.com/attachment/201004/9/198455_1270832044nmZ7.png"></a>

可是這樣會有個問題：當使用者在不同電腦登陸時，這些電腦的本地磁盤中都會出現一份<b>使用者配置檔案</b>（profile），并且是互不相幹的。所有使用者在某台電腦桌面上放的東西在另外一台可能就不會有，這樣就很不友善。

我們可以想一個辦法解決上述問題：集中把這些使用者的配置檔案（profiles）放在一個共享檔案夾上，這種辦法我們啟個名字叫“<b>漫遊配置檔案</b>”。

<b>做法：</b><b></b>

1、 在伺服器上建立一個共享檔案夾，比方叫“profiles”，共享權限中添加“everyone”使用者并設定為可以修改的權限，注意NTFS權限隻需要有SYSTEM使用者并給予完全控制就可以了；

2、 針對“Active Directory使用者和計算機”中的使用者屬性中的“配置檔案”進行設定。比方說：針對“user3”這個使用者做配置，我們就可以輕按兩下user3這個使用者打開“屬性”，選擇“配置檔案”并在裡面的“使用者配置檔案”的“配置檔案路徑”中設定剛剛共享的UNC路徑\\WIN-2008DC\profiles\%username% (其中%username%是一個變量，代表使用者名，确定後再重新看使用者配置檔案的屬性就會發現名字已經變成user3)。這樣user3這個使用者的profile就會放在\\WIN-2008DC\profiles\user3 這個共享目錄上；

3、 登出目前管理者賬戶并使用user3在用戶端電腦登入域，此時user3所在的用戶端電腦會去伺服器上的共享目錄中下載下傳user3的配置檔案。但這時在伺服器上并沒有user3的配置檔案，是以這時user3會在本地磁盤建立一個本地配置檔案。

為了讓伺服器上的共享目錄中出現user3的配置檔案，我們登出user3，此時user3所在的用戶端電腦會向伺服器上傳剛剛建立的本地配置檔案。

<a href="http://angerfire.blog.51cto.com/attachment/201004/9/198455_1270832065cJ0v.png"></a>

并且，如果我們使用其他使用者是不能通路user3的profile的，因為隻有user3才是所有者，是以我們拿管理者也通路不到，除非去奪取所有權。

<a href="http://angerfire.blog.51cto.com/attachment/201004/9/198455_1270832068F9v4.png"></a>

是以，咱們再次使用user3登陸并檢視自己的profile 是可以看到裡面的“桌面”等等配置都有了。

<a href="http://angerfire.blog.51cto.com/attachment/201004/9/198455_1270832076COB6.png"></a>

<b>實用真言：</b><b></b>

<b>這樣設定了以後，不管企業使用者在哪一台電腦上登陸都會從伺服器的共享檔案夾中把自己的所有桌面配置下載下傳下來，當使用者登出的時候再把自己修改過的配置上傳到伺服器的共享檔案夾中。</b>

<b>如此一來，就保障了企業活動目錄環境中的使用者無論在哪一台電腦都可以有相同的桌面設定。除了位使用者帶來了極大的友善之外呢，對于</b><b>IT</b><b>人員來說：使用者配置檔案就可以集中管理了而且備份也十分友善。</b>

本文轉自 angerfire 51CTO部落格，原文連結：http://blog.51cto.com/angerfire/293224，如需轉載請自行聯系原作者