項(xiàng)目5配置用戶工作環(huán)境

1、小型局域網(wǎng)管理項(xiàng)目教程小型局域網(wǎng)管理項(xiàng)目教程主講：涂小燕課程組：小型局域網(wǎng)管理教研室：網(wǎng)絡(luò)通信2022-3-32項(xiàng)目描述 相關(guān)理論基礎(chǔ) 項(xiàng)目實(shí)施 項(xiàng)目總結(jié) 項(xiàng)目實(shí)訓(xùn) 項(xiàng)目描述 配置用戶工作環(huán)境的優(yōu)點(diǎn) 方便靈活地控制整個(gè)企業(yè)員工的用戶工作環(huán)境。 配置用戶工作環(huán)境的作用 不僅可以減輕網(wǎng)絡(luò)管理員的勞動(dòng)強(qiáng)度，也可以維持網(wǎng)絡(luò)的安全性和正常工作。 本項(xiàng)目的主要目的 主要為Windows Server 2003系統(tǒng)的用戶設(shè)置桌面環(huán)境，登錄腳本以及主文件夾，以便用戶在域環(huán)境下靈活管理自己的工作環(huán)境。項(xiàng)目目標(biāo)：項(xiàng)目目標(biāo)： 本項(xiàng)目的實(shí)施可分成如下幾個(gè)任務(wù)模塊： 1.用戶配置文件 用戶配置文件包括桌面設(shè)置、我的文檔

2、、收藏夾、IE設(shè)置等一些個(gè)性化的配置。用戶配置文件分本地、漫游、強(qiáng)制用戶配置文件三種，本項(xiàng)目將詳細(xì)介紹三種配置文件的區(qū)別和具體實(shí)現(xiàn)方法。2.指派登錄腳本 指派用戶登錄腳本，可以使用戶登錄時(shí)自動(dòng)執(zhí)行某個(gè)應(yīng)用程序或腳本。登錄腳本與用戶配置文件配合使用，可以讓企業(yè)管理員更容易管理用戶客戶端的桌面設(shè)置。3.設(shè)置主文件 通過(guò)主文件夾存儲(chǔ)個(gè)人私人信息，只有用戶本人和Administrator才有權(quán)訪問(wèn)。主文件夾不包含在用戶配置文件中，因此可以節(jié)省使用漫游配置文件的用戶登錄和注銷的時(shí)間。項(xiàng)目實(shí)施流程項(xiàng)目實(shí)施流程 比 較 日期默 認(rèn)用 戶配 置文件強(qiáng) 制用 戶配 置文件本 地用 戶配 置文件第一次登錄？NY本

3、地配置文件新漫游配置文件新更改不保存在本地配置文件或漫游配置文件中讀取用戶配置文件更改只保存在本地配置文件更改同時(shí)保存在本地和漫游配置文件中漫 游用 戶配 置文件更改只保存在本地配置文件中指派用戶登錄腳本設(shè)置用戶主文件夾自定義5.2.1用戶配置文件用戶配置文件 用戶配置文件就是定義在用戶登錄時(shí)系統(tǒng)加載所需環(huán)境的設(shè)置和文件的集合，它包括所有用戶專用的配置設(shè)置。用戶配置文件并不是一個(gè)單獨(dú)的文件，而是一系列文件和文件夾的集合。它最初的內(nèi)容由 “Default User”文件夾和“All Users”文件夾中的公用程序組（無(wú)論哪個(gè)登錄到計(jì)算機(jī)的用戶都可以使用的程序組）兩部分組成。這兩個(gè)文件夾位于系統(tǒng)安

4、裝盤下的“Documents and Settings”文件夾下，它們包含桌面和“開(kāi)始”菜單等項(xiàng)目。“Default User”文件夾中的NTuserdat文件包含Windows Server 2003家族的配置設(shè)置選項(xiàng)。 分別打開(kāi)未加入域的客戶機(jī)和加入域的計(jì)算機(jī)上的“Documents and Settings”文件夾，只有系統(tǒng)管理員登錄前提下的用戶配置文件內(nèi)容如圖5.2和圖5.3所示。圖5.2中只有三個(gè)文件夾：“Default User”、“All Users”和“Administrator”。圖5.2 未加入域的客戶機(jī)上的用戶配置文件 圖5.3 加入域的計(jì)算機(jī)上的用戶配置文件 5.2.1

5、用戶配置文件用戶配置文件1.本地用戶配置文件 當(dāng)用戶第一次登錄到某臺(tái)計(jì)算機(jī)時(shí)，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)本地用戶配置文件保存在該臺(tái)計(jì)算機(jī)硬盤上的”%systemdrive%Documents and Settings%Username%”文件夾中。所有對(duì)桌面的改動(dòng)都會(huì)修改本地用戶配置文件，而本地用戶配置文件的修改都只針對(duì)用戶所在的這臺(tái)計(jì)算機(jī)。本地用戶配置文件不限于本地用戶登錄，域用戶登錄也有本地配置文件。所謂的“本地”是限定于某臺(tái)登錄的計(jì)算機(jī)。5.2.1用戶配置文件用戶配置文件 2.漫游用戶配置文件 漫游用戶配置文件只能在域環(huán)境下由系統(tǒng)管理員創(chuàng)建，保存在網(wǎng)絡(luò)服務(wù)器上。用戶登錄到網(wǎng)絡(luò)中的任何一臺(tái)計(jì)算機(jī)并

6、且通過(guò)身份驗(yàn)證時(shí)，漫游用戶配置文件會(huì)從網(wǎng)絡(luò)服務(wù)器復(fù)制到用戶當(dāng)前所在的這臺(tái)計(jì)算機(jī)。因此用戶登錄到域中的任何一臺(tái)計(jì)算機(jī)，都可以使用相同的工作環(huán)境。 當(dāng)用戶第一次登錄時(shí)，Windows Server 2003會(huì)將所有的用戶配置文件都復(fù)制到本地計(jì)算機(jī)上。此后用戶再次登錄，Windows Server 2003只需比較本地存儲(chǔ)的用戶配置文件和服務(wù)器上的漫游用戶配置文件，系統(tǒng)只復(fù)制用戶最后一次登錄使用并修改的部分。 當(dāng)用戶注銷時(shí)，Windows Server 2003會(huì)自動(dòng)把本地修改后的漫游用戶配置文件再?gòu)?fù)制到網(wǎng)絡(luò)服務(wù)器上。下次用戶登錄將使用修改后的漫游用戶配置文件。5.2.1用戶配置文件用戶配置文件 3

7、.強(qiáng)制用戶配置文件 強(qiáng)制用戶配置文件是一種特殊的漫游配置文件，實(shí)際上是只讀的漫游用戶配置文件，即把存儲(chǔ)在服務(wù)器上的漫游用戶配置文件“NTuser.dat”改成“NTuser.man”。擴(kuò)展名“.man”說(shuō)明文件類型為只讀。使用強(qiáng)制用戶配置文件時(shí)，用戶注銷時(shí)Windows Server 2003不會(huì)保存登錄期間對(duì)用戶配置文件的修改。 4.默認(rèn)用戶配置文件 默認(rèn)用戶配置文件是生成一個(gè)新用戶配置文件的基礎(chǔ)，該文件保存在C:Documents and SettingsDefault user隱藏文件夾中。默認(rèn)用戶配置文件在所有基于Windows Server 2003的計(jì)算機(jī)上都存在，所有對(duì)用戶配置文

8、件的修改都是在默認(rèn)用戶配置文件的基礎(chǔ)上進(jìn)行。5.2.2自定義自定義Default User配置文件配置文件 自定義本地的Default配置文件與漫游配置文件基本相同，只是將存儲(chǔ)好的本地用戶配置文件復(fù)制到“%systemdrive%Documents and SettingsDefault user文件夾”。自定義域的Default配置文件與漫游配置文件基本相同，只是將存儲(chǔ)好的本地用戶配置文件復(fù)制到域控制器的“NetlogonDefault user文件夾”。5.2.3用戶主文件夾用戶主文件夾 Windows server 2003提供一個(gè)可以讓用戶存儲(chǔ)私人信息的文件夾，稱為“主文件夾”，只有該

9、用戶與administrator才有權(quán)訪問(wèn)該文件夾。主文件夾既可保存在客戶機(jī)上，也可保存在網(wǎng)絡(luò)上某臺(tái)服務(wù)器的共享文件夾里。基于安全性考慮，應(yīng)將主文件夾存放在NTFS卷中，這樣可以利用NTFS的權(quán)限來(lái)保護(hù)用戶文件。 “主文件夾”和“我的文檔”功能類似，都是存儲(chǔ)個(gè)人信息的地方。但兩個(gè)有個(gè)本質(zhì)的不同：“我的文檔”默認(rèn)路徑為c:documents and settings，包含在用戶配置文件內(nèi)，因此一旦用戶使用漫游配置文件，登錄和注銷都會(huì)花費(fèi)大量時(shí)間進(jìn)行數(shù)據(jù)存儲(chǔ)；而“主文件夾”不包含在用戶配置文件內(nèi)。5.2.4登錄腳本登錄腳本 登錄腳本是用戶登錄計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行的程序。擴(kuò)展名可以是VBS、JS、 CM

10、D或者BAT，也可以是EXE。 地登錄腳本的默認(rèn)位置是%Systemroot%System32ReplImportsScripts 文件夾。全新安裝的 Windows 中不會(huì)創(chuàng)建此文件夾。因此，必須通過(guò)使用“Netlogon”共享名稱來(lái)創(chuàng)建和共享 SystemRootSystem32ReplImportsScripts 文件夾。%Systemroot%是存儲(chǔ)系統(tǒng)文件的文件夾，如：c:windows。5.2.5組策略組策略 組策略設(shè)置定義了需要管理的用戶桌面環(huán)境的各種組件，組策略包括“用戶配置”策略設(shè)置和“計(jì)算機(jī)配置”策略設(shè)置兩部分。組策略的設(shè)置優(yōu)先于用戶配置文件的設(shè)置。組策略具體的功能如下：指

11、派腳本指派腳本：包括計(jì)算機(jī)的啟動(dòng)、關(guān)閉、登錄、注銷等。管理應(yīng)用程序管理應(yīng)用程序：通過(guò)“組策略軟件安裝”來(lái)發(fā)布或指派、更新、修復(fù)應(yīng)用程序。重定向文件夾重定向文件夾：可以從本地計(jì)算機(jī)的“Documents and Settings”文件夾重定向到網(wǎng)絡(luò)中的其他計(jì)算機(jī)上。管理基于注冊(cè)表的策略管理基于注冊(cè)表的策略：組策略創(chuàng)建了一個(gè)包含注冊(cè)表設(shè)置的文件：登陸到給定工作站或服務(wù)器的特定用戶配置文件寫入注冊(cè)表的HKEY_CURRENT_USER（HKCU）內(nèi)，計(jì)算機(jī)特定設(shè)置寫入注冊(cè)表的HKEY_LOCAL_MACHINE（HKLM）內(nèi)。指定安全選項(xiàng)指定安全選項(xiàng)：針對(duì)某一組策略對(duì)象（GPO）設(shè)置的安全權(quán)限。項(xiàng)目

12、實(shí)施項(xiàng)目實(shí)施 5.3.15.3.1本地用戶配置文件的應(yīng)用本地用戶配置文件的應(yīng)用 這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應(yīng)這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應(yīng)用。由于本地用戶登錄到某臺(tái)計(jì)算機(jī)更為簡(jiǎn)單，應(yīng)用本地用戶配置文用。由于本地用戶登錄到某臺(tái)計(jì)算機(jī)更為簡(jiǎn)單，應(yīng)用本地用戶配置文件的過(guò)程與域用戶完全相同，因此此處不再重復(fù)介紹。件的過(guò)程與域用戶完全相同，因此此處不再重復(fù)介紹。步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest51”，設(shè)置用戶下次登錄時(shí)不必須修改密碼。使用“wtest51”登錄到域中的某臺(tái)非域控制器上。 圖5.4 第一次登錄后

13、“Documents and Settings”文件夾的變化項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟二步驟二 右擊桌面空白處，新建一文件夾“files”。再次觀察“wtest51”文件夾，發(fā)現(xiàn)其子文件夾“桌面”內(nèi)容有變化：增加了一個(gè)“files”文件夾。如圖5.5、圖5.6所示：圖5.5 修改桌面前 圖5.6 修改桌面后項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟三步驟三 注銷“wtest51”賬戶，再次使用“wtest51”賬戶登錄，發(fā)現(xiàn)桌面為最近修改的內(nèi)容。用“詳細(xì)信息”方式查看本地用戶配置文件，可看到“wtest51”中的部分內(nèi)容已經(jīng)修改為當(dāng)前時(shí)間。 提示：提示：登錄的賬戶只能查看“Documents and Settings”文

14、件夾下以自己賬戶命名的文件夾和“Default User、“All Users文件夾的內(nèi)容。如果“wtest51”賬戶要訪問(wèn)“Documents and Settings”文件夾下“Administrator”文件夾的內(nèi)容，則會(huì)提示無(wú)權(quán)訪問(wèn)的出錯(cuò)信息。項(xiàng)目實(shí)施項(xiàng)目實(shí)施5.3.25.3.2漫游用戶配置文件的應(yīng)用漫游用戶配置文件的應(yīng)用步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest52”，設(shè)置用戶下次登錄時(shí)不必須修改密碼。步驟二步驟二 在域控制器上的C盤下將已有文件夾“share”設(shè)置為共享文件夾，用戶數(shù)限制為“允許最多用戶”。修改“Eyeryone”組對(duì)該文件夾有“完全控制

15、”權(quán)限。如圖5.7、5.8所示： 小貼士小貼士：默認(rèn)情況下Eyeryone組用戶對(duì)該文件夾只有讀取權(quán)限。此處應(yīng)設(shè)置至少有更改權(quán)限，否則無(wú)法將修改的配置文件存放到服務(wù)器上，故設(shè)為“完全控制”。項(xiàng)目實(shí)施項(xiàng)目實(shí)施圖5.8 修改權(quán)限 圖5.7 設(shè)置共享 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟三步驟三 在案例一的客戶機(jī)上以本地管理員的身份登錄到本機(jī)，單擊“開(kāi)始”|“控制面板”|“系統(tǒng)”，在彈出的“系統(tǒng)屬性”對(duì)話框中選擇“高級(jí)”|“設(shè)置”， 如圖5.9所示。圖5.9 系統(tǒng)屬性對(duì)話框 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟四步驟四 在打開(kāi)的“用戶配置文件”對(duì)話框中選中案例一生成的“wtest51”本地配置文件，單擊“復(fù)制到”按鈕， 如圖5.1

16、0所示： 圖5.10 復(fù)制用戶配置文件 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟五步驟五 在打開(kāi)的“復(fù)制到”對(duì)話框中輸入漫游用戶配置文件目的地UNC網(wǎng)絡(luò)路徑，如圖5.11所示。其中“Shen”為計(jì)算機(jī)名，“Share”為共享文件夾名稱，“wtest52”為自定義的文件夾名稱。如果在“Share”共享文件夾中未先創(chuàng)建，此處也可直接輸入后自動(dòng)創(chuàng)建。圖5.11 UNC網(wǎng)絡(luò)路徑設(shè)置項(xiàng)目實(shí)施項(xiàng)目實(shí)施 提示提示：也可單擊“瀏覽”按鈕，找到存儲(chǔ)漫游用戶配置文件存儲(chǔ)的服務(wù)器位置，此處是域控制器“Shen”，連接時(shí)會(huì)要求輸入用戶名和密碼，如圖5.12所示。此處是要連接域控制器，所以應(yīng)輸入域控制器管理員用戶名和密碼。為安全起見(jiàn)，前面

17、已將管理員名稱更改為“admin”。域控制器“Shen”連接成功后會(huì)顯示如圖5.13所示界面選擇具體位置。圖5.12 輸入域控制器用戶名和密碼對(duì)話框 圖5.13 域控制器目錄確定 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟六步驟六 單擊圖5.11中的“更改”按鈕，出現(xiàn)“選擇用戶或組”對(duì)話框，單擊“高級(jí)”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對(duì)話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“wtest52”用戶后單擊“確定”。出現(xiàn)如圖5.14界面：圖5.14 允許“wtest52”賬戶使用配置文件項(xiàng)目實(shí)施項(xiàng)目實(shí)施 小貼士小貼士：如果不做步驟六，在域控制器上設(shè)置“wtest52”賬戶對(duì)“c:sharewtest52

18、”文件夾權(quán)限為“完全控制”也是一樣的效果。操作方法是右擊“c:sharewtest52”文件夾，選擇“屬性”|“安全” ，可看到該文件夾的默認(rèn)安全權(quán)限如圖5.15所示，添加“wtest52”賬戶的完全控制權(quán)限后如圖5.16所示：圖5.15 默認(rèn)權(quán)限 圖5.16 修改后的權(quán)限 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟七步驟七 在域控制器上進(jìn)入“開(kāi)始”|“管理工具”|“Active Directory用戶和計(jì)算機(jī)”管理控制臺(tái)，右鍵單擊“wtest52”用戶，在彈出的快捷菜單中選擇“屬性”，打開(kāi)如圖5.17所示的對(duì)話框。圖5.17 “wtest52”屬性對(duì)話框 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟八步驟八 單擊“配置文件”選項(xiàng)卡，在“

19、配置文件路徑”文本框中輸入U(xiǎn)NC網(wǎng)絡(luò)路徑：shensharewtest52，指定漫游用戶配置文件的存儲(chǔ)位置后確定，如圖5.18所示。圖5.18 “wtest52”配置文件路徑 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟九步驟九 在客戶機(jī)上以“wtest52”賬戶登錄到域“”，發(fā)現(xiàn)桌面配置和“wtest51”賬戶相同。修改“屏幕分辨率”為1280*720后退出。步驟十步驟十 在客戶機(jī)上再次以“wtest52”賬戶登錄到域“”，觀察發(fā)現(xiàn)屏幕分辨率已經(jīng)更改。 小貼士小貼士：當(dāng)用戶注銷后，桌面設(shè)置等更改會(huì)存儲(chǔ)到服務(wù)器上的漫游用戶配置文件中，也會(huì)存儲(chǔ)到本地用戶配置文件中。如果更改桌面圖案，則必須在需要登錄的每臺(tái)計(jì)算機(jī)的相同地

20、點(diǎn)都有此圖形文件才行。項(xiàng)目實(shí)施項(xiàng)目實(shí)施5.3.3強(qiáng)制用戶配置文件的應(yīng)用強(qiáng)制用戶配置文件的應(yīng)用步驟一步驟一 在域控制器上打開(kāi)案例二中的共享文件夾“share”，查看“wtest52”的用戶配置文件內(nèi)容，如圖5.18所示。圖5.18 “wtest52”的用戶配置文件更改前 項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟二步驟二 將“ntuser.dat”文件重名為“ntuser.man” ，如圖5.19所示。 提示提示：需要顯示文件的擴(kuò)展名，否則可能會(huì)對(duì)“ntuser.dat.log” 誤操作。 圖5.19 “wtest52”的用戶配置文件更改后項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟三步驟三 利用“wtest52”賬戶在該臺(tái)客戶機(jī)登錄到域，

21、將桌面上的“files”文件夾刪除。步驟四步驟四注銷后再次利用“wtest52”賬戶在其他客戶機(jī)登錄到域，發(fā)現(xiàn)桌面上仍有“files”文件夾。 小貼士小貼士：如果用戶使用強(qiáng)制用戶配置文件，登錄后能更改桌面設(shè)置，可注銷時(shí)不會(huì)將修改內(nèi)容存儲(chǔ)到服務(wù)器上的強(qiáng)制用戶配置文件中，但會(huì)存儲(chǔ)到本地的本地用戶配置文件內(nèi)。下次登錄時(shí)如果強(qiáng)制用戶配置文件可以訪問(wèn)，那會(huì)仍然使用原來(lái)的強(qiáng)制用戶配置文件；如果強(qiáng)制用戶配置文件無(wú)法訪問(wèn)，則會(huì)使用本地用戶配置文件。項(xiàng)目實(shí)施項(xiàng)目實(shí)施5.3.45.3.4自定義自定義Default UserDefault User配置文件配置文件 1自定義本地自定義本地Default User配置

22、文件配置文件步驟一步驟一 以本地管理員身份登錄，在本地計(jì)算機(jī)上創(chuàng)建一個(gè)新用戶“wtest53”。步驟二步驟二 以“wtest53”賬戶登錄到本機(jī)，拖動(dòng)鼠標(biāo)調(diào)整開(kāi)始菜單布局后注銷。步驟三步驟三 以本地管理員身份登錄，選擇“開(kāi)始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對(duì)話框中選中“wtest53”賬戶，單擊“復(fù)制到”按鈕。項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟四步驟四 以本地管理員身份登錄，選擇“開(kāi)始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“設(shè)置”，在彈出的“復(fù)制到”對(duì)話框中輸入“C:Documents and SettingsDefault User”， 如圖5.2

23、0所示。圖5.20 本地Default User配置文件路徑項(xiàng)目實(shí)施項(xiàng)目實(shí)施2 2自定義域自定義域Default UserDefault User配置文件配置文件步驟一步驟一 以本地管理員身份登錄到本地計(jì)算機(jī)，在本地計(jì)算機(jī)上創(chuàng)建一個(gè)新用戶“wtest54”。步驟二步驟二 以“wtest54”賬戶登錄到本機(jī)，拖動(dòng)鼠標(biāo)調(diào)整開(kāi)始菜單布局后注銷。步驟三步驟三 以本地管理員身份登錄，選擇“開(kāi)始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對(duì)話框中選中“wtest54”賬戶，單擊“復(fù)制到”按鈕。步驟四步驟四 以本地管理員身份登錄，選擇“開(kāi)始”|“控制面板”|“系

24、統(tǒng)”|“高級(jí)”|“設(shè)置”，在彈出的“復(fù)制到”對(duì)話框中輸入網(wǎng)絡(luò)UNC：shenNetLogonDefault User。 提示：提示：“Default User”默認(rèn)是不存在的，需要自行輸入。默認(rèn)是不存在的，需要自行輸入。項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟五步驟五 單擊“更改”按鈕，出現(xiàn)“選擇用戶或組”對(duì)話框，單擊“高級(jí)”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對(duì)話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“everyone”用戶后單擊“確定”。出現(xiàn)如圖5.21界面。圖5.21 域Default User配置文件路徑 項(xiàng)目實(shí)施項(xiàng)目實(shí)施5.3.55.3.5登錄腳本的應(yīng)用登錄腳本的應(yīng)用1給本地用戶指定登錄腳本

25、給本地用戶指定登錄腳本步驟一步驟一 以本地管理員身份登錄，在本地計(jì)算機(jī)上%Systemroot%（這里是C:windows，視安裝情況而定）下創(chuàng)建子文件夾“System32ReplImportsscripts”，并設(shè)置共享，共享名為“NetLogon”。步驟二步驟二 將windows 自帶程序“cmd.exe”復(fù)制到本地共享文件夾內(nèi)。 提示提示：為了簡(jiǎn)便，此處不要求再自行創(chuàng)建腳本文件，用戶可自行嘗試?！癱md.exe”位于“c:windowssystem32”文件夾內(nèi)，也可利用搜索工具獲取。步驟三步驟三 在本地計(jì)算機(jī)上單擊“開(kāi)始”|“管理工具”|“計(jì)算機(jī)管理”|“系統(tǒng)工具”|“本地用戶和組”|

26、“用戶”，右鍵單擊“wtest54b”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四步驟四 利用“wtest54b”賬戶在本地計(jì)算機(jī)上登錄，可看到自動(dòng)運(yùn)行“cmd.exe”程序。項(xiàng)目實(shí)施項(xiàng)目實(shí)施2給域用戶指定登錄腳本給域用戶指定登錄腳本步驟一步驟一 以管理員或管理員組成員身份登錄域控制器，默認(rèn)將“%Systemroot%（這里是C:windows，視安裝情況而定）SYSVOLsysvol域名稱scripts”文件夾設(shè)置為共享，共享名為“NetLogon”。步驟二步驟二 將windows 自帶程序“cmd.exe”復(fù)制到剛才創(chuàng)建的共享文件夾內(nèi)。步驟三步

27、驟三 在域控制器上單擊“開(kāi)始”|“管理工具”|“Active Directory用戶和計(jì)算機(jī)”，右鍵單擊“wtest54y”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四步驟四 利用“wtest54y”賬戶在域控制器上登錄，可看到自動(dòng)運(yùn)行“cmd.exe”程序。項(xiàng)目實(shí)施項(xiàng)目實(shí)施5.3.65.3.6利用主文件夾存儲(chǔ)私人文件利用主文件夾存儲(chǔ)私人文件1給本地用戶指定主文件夾給本地用戶指定主文件夾步驟一步驟一 以本地管理員身份登錄到本地計(jì)算機(jī)，創(chuàng)建本地用戶“wtest55”。步驟二步驟二 選擇“開(kāi)始”|“管理工具”|“計(jì)算機(jī)管理”|“系統(tǒng)工具”|“本地用戶和

28、組”|“用戶”，選中“wtest55”賬戶右鍵單擊，選擇“屬性”| “用戶配置文件”。項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟三步驟三 在主文件夾“本地路徑”文本框內(nèi)輸入“c:private%username%”（“private”可自行指定），如圖5.22所示。 小貼士小貼士：%username%是系統(tǒng)環(huán)境變量，系統(tǒng)會(huì)自動(dòng)利用用戶帳戶名（wtest55）取代，并在“c:private”文件夾下自動(dòng)創(chuàng)建“wtest55”子文件夾，并將該文件夾的權(quán)限設(shè)置給該用戶與管理員。圖5.22 本地用戶主文件夾路徑項(xiàng)目實(shí)施項(xiàng)目實(shí)施2給域用戶指定主文件夾。步驟一步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest56

29、”。步驟二步驟二 在域控制器上創(chuàng)建文件夾“domain private”,并設(shè)置為共享，管理員對(duì)該共享文件夾具有“更改”權(quán)限。步驟三步驟三 單擊“開(kāi)始”|“管理工具”|“Active Directory用戶和計(jì)算機(jī)”打開(kāi)管理控制臺(tái)，右鍵單擊“wtest56”用戶，選擇“屬性”|“用戶配置文件”。項(xiàng)目實(shí)施項(xiàng)目實(shí)施步驟四步驟四 在主文件夾“連接”文本框內(nèi)輸入U(xiǎn)NC網(wǎng)絡(luò)路徑：“Shendomain private%username%”（“domain private”可自行指定），如圖5.23所示。圖5.23 域用戶主文件夾路徑項(xiàng)目總結(jié)項(xiàng)目總結(jié) 本項(xiàng)目以定制用戶工作環(huán)境為主要目標(biāo)，通過(guò)設(shè)置本地用戶配置文件、漫游用戶用戶配置文件、強(qiáng)制用戶用戶配置文件、指派用戶登錄腳本、設(shè)置用戶主文件夾等一系列操作來(lái)實(shí)現(xiàn)。 使用用戶配置文件維護(hù)桌面環(huán)境，可以使得用戶在每次登錄時(shí)都有統(tǒng)一的工作環(huán)境和界面，便于管理員統(tǒng)一管理。企業(yè)管理員還可以使用組策略來(lái)對(duì)企業(yè)各部門進(jìn)行用戶環(huán)境設(shè)置以及計(jì)算機(jī)配置，但組策略的設(shè)置和應(yīng)用不能應(yīng)用于Windows N