Windows下的使用者設定檔管理（二）

標籤：強制 使用者 配置 檔案 ntuser.dat ntuser.man default user .v2 windows enabler

續 Windows下的使用者設定檔管理（一）

三、強制使用者設定檔

    強制使用者設定檔也於漫遊使用者設定檔，不過它是唯讀，使用者不可以修改。

    一般來說，此設定檔案的內容由系統管理員事先設定好。

    建立過程：

    在實際生產環境，系統管理一般會建立一個臨時使用者登入後，按實際需要修改其工作環境，登出這個使用者後，以這個使用者的設定檔為模板，複製到所需要設定強制使用者設定檔的使用者使用。

    為了簡化操作操作，下面直接用管理的設定檔來複製。

    在Windows 2008以前作業系統中，的“複製到”按鈕是可以直接使用。但在Windows 2008中這個按鈕不能直接使用，使用者可以從網路上下載一個叫Windows Enabler的程式來啟用這個按鈕。

    

    使用活動目錄使用者和電腦，先建立了一個測試使用者TestUser; 

    選擇設定檔，選擇“複製到”.....

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/8A/94/wKiom1g0NCyxI0V2AADkKDZjadE624.jpg-wh_500x0-wm_3-wmp_4-s_1036524930.jpg" style="float:none;" title="快照006.jpg" alt="wKiom1g0NCyxI0V2AADkKDZjadE624.jpg-wh_50" />

    在“將設定檔複製到”：輸入要儲存強制設定檔的路徑，（注意後面".V2"一定要附加，這個檔案夾不需要提前建立）

    在“允許使用”下，選擇“更改”，選擇使用這個設定檔的使用者。

        

650) this.width=650;" src="http://s5.51cto.com/wyfs02/M02/8A/90/wKioL1g0NC_AB07LAADRGR0N3D0808.jpg-wh_500x0-wm_3-wmp_4-s_1356656143.jpg" style="float:none;" title="快照007.jpg" alt="wKioL1g0NC_AB07LAADRGR0N3D0808.jpg-wh_50" />

    查看檔案夾結果。

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M00/8A/94/wKiom1g0NDGiq68TAADCpkS6Mi4786.jpg-wh_500x0-wm_3-wmp_4-s_3209137755.jpg" style="float:none;" title="快照008.jpg" alt="wKiom1g0NDGiq68TAADCpkS6Mi4786.jpg-wh_50" />

    將目錄的下隱藏檔案ntuser.dat修改為ntuser.man.

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8A/90/wKioL1g0NDTSpeIqAAF237t6mZw997.jpg-wh_500x0-wm_3-wmp_4-s_3287234861.jpg" style="float:none;" title="快照009.jpg" alt="wKioL1g0NDTSpeIqAAF237t6mZw997.jpg-wh_50" />

    在活動目錄使用者和電腦下，修改使用者的設定檔路徑，如。

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/8A/90/wKioL1g0NDnS43o2AAF_M7UAeLw845.jpg-wh_500x0-wm_3-wmp_4-s_818443508.jpg" style="float:none;" title="快照010.jpg" alt="wKioL1g0NDnS43o2AAF_M7UAeLw845.jpg-wh_50" />

    在任何一台電腦上，以TestUser登入，查看結果。

    中，使用者的設定檔類型為“強制”。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/8A/94/wKiom1g0NEPRTjUvAADJMUeH2So913.jpg-wh_500x0-wm_3-wmp_4-s_3635659822.jpg" title="快照013.jpg" alt="wKiom1g0NEPRTjUvAADJMUeH2So913.jpg-wh_50" style="float:none;" />

    使用者可以進行一些修改，然後登出、重新登戶，查看其效果。

四、自訂Default設定檔

管理員可以自訂這個檔案，以便讓所有本機使用者或者所有域使用者第一次登入有統一的工作環境

方法：將某一個自訂好的使用者的設定檔複製到%SystemDrive%\Users\Default設定檔夾，注意允許使用者應該為Everyone.

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/8A/94/wKiom1g0NDuyzQ9zAADLWJw5UPQ096.jpg-wh_500x0-wm_3-wmp_4-s_2721470408.jpg" style="float:none;" title="快照011.jpg" alt="wKiom1g0NDuyzQ9zAADLWJw5UPQ096.jpg-wh_50" />

五、自訂網域的Default設定檔

如果網域控制站共用資料夾NetLogon下有Default User.V2檔案夾，則域使用者首次登入時，會使用這個網域設定檔案。

Netlogon共用映射到DC上的%SystemRoot%\SysVol\sysvol\網域名稱\Scripts檔案夾

管理員可以通過複製的方式，建立統一的域的預設設定檔,注意允許使用者應該為Everyone.

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M01/8A/90/wKioL1g0ND6j0Yh5AADSRdfxGd8591.jpg-wh_500x0-wm_3-wmp_4-s_1507421171.jpg" style="float:none;" title="快照012.jpg" alt="wKioL1g0ND6j0Yh5AADSRdfxGd8591.jpg-wh_50" />

六、使用者主資料夾

使用者可以將自己的主資料夾指向伺服器共用下的一個檔案夾，這樣使用者不能從哪台電腦上登入，都可以使用這些私人檔案。

建立方法：

1、先在伺服器建立一個共用資料夾（如名為“主資料夾”），賦予Everyone讀取/寫入許可權；

2、然後在這個共用資料夾為每個使用者建立一個私人檔案夾（使用者自己的主資料夾），如為TestUser建立檔案夾TestUser,僅賦予使用者本身完全控制許可權。

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M02/8A/90/wKioL1g0NEviiRITAAHWOiaRB_Y493.jpg-wh_500x0-wm_3-wmp_4-s_1829934792.jpg" style="float:none;" title="快照014.jpg" alt="wKioL1g0NEviiRITAAHWOiaRB_Y493.jpg-wh_50" />

3、在DC上，通過活動目錄使用者和電腦，開啟使用者的屬性對話方塊，設定其主資料夾指向伺服器的共用資料夾，\\DCSRv01\主資料夾\TestUser，並映射為Z盤

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/8A/90/wKioL1g0NE2Dq-FZAAC-HLq1A6o897.jpg-wh_500x0-wm_3-wmp_4-s_1015919790.jpg" style="float:none;" title="快照015.jpg" alt="wKioL1g0NE2Dq-FZAAC-HLq1A6o897.jpg-wh_50" />

注意在中，如果自訂本地路徑，則需要指定本機電腦的磁碟內，不能使用UNC網路路徑。

4、測試結果。以TestUser登入到域，結果如。

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/8A/94/wKiom1g0NFHxydj2AAEzbJO_eTU706.jpg-wh_500x0-wm_3-wmp_4-s_4083909821.jpg" style="float:none;" title="快照17.jpg" alt="wKiom1g0NFHxydj2AAEzbJO_eTU706.jpg-wh_50" />

七、登入指令檔

就是使用者登入時會自動啟動並執行程式，可以為BAT、CMD、EXE、VBS、JS檔案。

操作方法：

1、建立一個指令檔 Logon.VBS

    檔案內容：Wscript.Echo "應城城鄉居保局歡迎您！"

2、將這個指令檔複製到Netlogon共用檔案下

    注意：如果是域使用者，需要將這個檔案複製到DC上的共用資料夾Netlogon下；

          如果要給本機使用者使用，需要先在本機電腦上建立Netlogon檔案夾下，然後再複製

3、指定使用者登記指令碼

    在使用者屬性選項中，輸入登入指令檔的檔案名稱：Logon.VBS

    注意輸入檔案名稱時，可以帶相對路徑，即在共用資料夾的可以建立子檔案夾，用來存放指令檔。如TestUser\logon.Vbs.這樣可以針對不同的使用者，指定不同的指令檔。

本文出自 “從心開始” 部落格，請務必保留此出處http://ycrsjxy.blog.51cto.com/618627/1875827

Windows下的使用者設定檔管理（二）