Win2000 Advanced Server的使用者管理

server|使用者管理

在以Windows 2000 Advanced Server為伺服器作業系統的區域網路中，對域中對象尤其是對使用者的控制絕對是舉足輕重。本文要介紹的是Windows 2000 Advanced Server的使用者管理“三板斧”，即：設定檔、檔案夾重新導向和系統管理範本。 
    設定檔 
    使用者的案頭、顯示器、網路、印表機、滑鼠等項的設定均由使用者設定檔管理。設定檔分如下三類： 
    1、本機使用者設定檔，通常位於“C:Documents and Settings\%Username%”路徑下，使用者可以隨意支配，不在控制之列。 
    2、漫遊使用者設定檔，這是針對網路域登入使用者而設定的，一般位於伺服器的某一個共用資料夾內，保證使用者無論從域中哪一台PC 上登入都可以獲得自己喜愛的使用者環境。

3、強制使用者設定檔，這是一種在漫遊使用者設定檔基礎上加強得來的。設定方法是：進入“管理工具活動目錄使用者和電腦”，在某一個使用者帳號的“屬性設定檔”中輸入諸如“\ServerShare\%Username”的UNC路徑名（圖1）。當然，事先應建好共用資料夾。這樣當重新用該賬戶登入時，你會在那個路徑下見到名為“Ntuser.dat”的檔案，此即設定檔，不過有點害羞（Hidden屬性）。它們的差別很大，漫遊時配置可以改，可以儲存；而強制則必須把上述檔案改為“Ntuser.man”，並且儘管也可以修改登入後的環境，但僅為本次使用，無法儲存，下次登入依然是“外甥打燈籠——照舊”。
    檔案夾重新導向

    檔案夾重新導向分兩步實施。

    1、GPO的設定

    Windows 2000 Advanced Server可供重新導向控制的有四項，即：Application Data、My Documents、案頭和開始菜單四個檔案夾，你可以對它們分別設定。以重新導向“開始菜單”為例，操作步驟是：進入“管理工具活動目錄使用者和電腦”，選擇“OU屬性群組策略編輯使用者配置Windows設定檔夾重新導向”，（圖2）。右擊“屬性”，可見“目標”和“設定”兩個標籤項。先設定“目標”項，在“設定”框中，一般選“基本”，而“目標檔案夾位置”設為“\ServerShare”。“設定”標籤項最好選“刪除策略時將檔案夾移回本機使用者設定檔位置” 。

2、共用資料夾安全設定

    上一步僅僅指明檔案夾重新導向的位置，但並不能進行限制性設定，要做到這一點，必須從NTFS的安全選項入手。找到相應的重新導向共用資料夾，進入“屬性安全”，僅給“Everyone”以“唯讀”權力，而給網管以 “全控”大權，如此一來，每個域使用者的“開始菜單”設定權就難逃你這個“如來佛的手掌”了（如圖3）。

系統管理範本
    利用系統管理範本（圖4），工作列和“開始”菜單上的“文檔”、“關機”、“運行”、“搜尋”等各項的生死存亡全在你一念之間。“案頭”項還可以隱藏、禁改、禁存甚至“消滅”案頭上所有表徵圖。有的讀者會說從Windows 95起就有註冊表，可以做到上述修改設定。但系統管理範本的直觀性非註冊表能比的。況且註冊表只是針對某個使用者，而系統管理範本以OU為單位（一個OU可放n個使用者）。

這“三板斧”可謂斧斧生威。不過，唐僧的緊箍咒也不是老用。像檔案夾重新導向中“My Documents”的設定，其本意就是方便使用者隨時隨地都能掌握自己的文檔，若你硬是給它強行來個“唯讀”，豈不是與原意背道而馳？另外，如果某些人確實因為工作需要有適當的自主權，你也應該格外“開恩”。