Windows下的用戶配置文件管理（二）

續Windows下的用戶配置文件管理（一）

三、強制用戶配置文件

    強制用戶配置文件也于漫游用戶配置文件，不過它是只讀的，用戶不可以修改。

    一般來說，此設置文件的內容由系統管理員事先設置好。

    創建過程：

    在實際生產環境，系統管理一般會建立一個臨時用戶登錄后，按實際需要修改其工作環境，注銷這個用戶后，以這個用戶的配置文件為模板，復制到所需要設置強制用戶配置文件的用戶使用。

    為了簡化操作操作，下面直接用管理的配置文件來復制。

    在Windows 2008以前操作系統中，下圖的“復制到”按鈕是可以直接使用。但在Windows 2008中這個按鈕不能直接使用，用戶可以從網絡上下載一個叫Windows Enabler的程序來激活這個按鈕。

    使用活動目錄用戶和計算機，先建立了一個測試用戶TestUser; 

    選擇配置文件，選擇“復制到”.....

    在“將配置文件復制到”：輸入要存儲強制配置文件的路徑，（注意后面".V2"一定要附加，這個文件夾不需要提前建立）

    在“允許使用”下，選擇“更改”，選擇使用這個配置文件的用戶。

    查看文件夾結果。

    將目錄的下隱藏文件ntuser.dat修改為ntuser.man.

    在活動目錄用戶和計算機下，修改用戶的配置文件路徑，如下圖。

    在任何一臺計算機上，以TestUser登錄，查看結果。

    下圖中，用戶的配置文件類型為“強制”。

    用戶可以進行一些修改，然后注銷、重新登戶，查看其效果。

四、自定義Default配置文件

管理員可以自定義這個文件，以便讓所有本地用戶或者所有域用戶第一次登錄有統一的工作環境

方法：將某一個自定義好的用戶的配置文件復制到%SystemDrive%\Users\Default配置文件夾，注意允許用戶應該為Everyone.

五、自定義域的Default配置文件

如果域控制器共享文件夾NetLogon下有Default User.V2文件夾，則域用戶首次登錄時，會使用這個域配置文件。

Netlogon共享映射到DC上的%SystemRoot%\SysVol\sysvol\域名\Scripts文件夾

管理員可以通過復制的方式，建立統一的域的默認配置文件,注意允許用戶應該為Everyone.

六、用戶主文件夾

用戶可以將自己的主文件夾指向服務器共享下的一個文件夾，這樣用戶不能從哪臺計算機上登錄，都可以使用這些私有文件。

建立方法：

1、先在服務器建立一個共享文件夾（如名為“主文件夾”），賦予Everyone讀取/寫入權限；

2、然后在這個共享文件夾為每個用戶建立一個私有文件夾（用戶自己的主文件夾），如為TestUser建立文件夾TestUser,僅賦予用戶本身完全控制權限。

3、在DC上，通過活動目錄用戶和計算機，打開用戶的屬性對話框，設置其主文件夾指向服務器的共享文件夾，\\DCSRv01\主文件夾\TestUser，并映射為Z盤

注意在上圖中，如果自定義本地路徑，則需要指定本地計算機的磁盤內，不能使用UNC網絡路徑。

4、測試結果。以TestUser登錄到域，結果如下圖。

七、登錄腳本

就是用戶登錄時會自動運行的程序，可以為BAT、CMD、EXE、VBS、JS文件。

操作方法：

1、建立一個腳本文件 Logon.VBS

    文件內容：Wscript.Echo "應城城鄉居保局歡迎您！"

2、將這個腳本文件復制到Netlogon共享文件下

    注意：如果是域用戶，需要將這個文件復制到DC上的共享文件夾Netlogon下；

          如果要給本地用戶使用，需要先在本地計算機上建立Netlogon文件夾下，然后再復制

3、指定用戶登記腳本

    在用戶屬性選項中，輸入登錄腳本的文件名：Logon.VBS

    注意輸入文件名時，可以帶相對路徑，即在共享文件夾的下面可以建立子文件夾，用來存放腳本文件。如TestUser\logon.Vbs.這樣可以針對不同的用戶，指定不同的腳本文件。