Windows Server 2012活動目錄基礎配置與應用（新手教程）之5---使用者設定檔

標籤：使用者設定檔

1、瞭解使用者的設定檔是什嗎？

STEP1：檢查DC上是否已存在以自己名字命名的賬戶。（續前述實驗結果，在DC中應該有該賬戶存在）

STEP2：利用STEP1中指定的賬戶，在客戶機WIN7上登入一次。

                            650) this.width=650;" src="http://s4.51cto.com/wyfs02/M02/8A/1E/wKiom1gnB7-x1VojAABLkrnMhT4053.jpg-wh_500x0-wm_3-wmp_4-s_279279932.jpg" title="5-1.jpg" alt="wKiom1gnB7-x1VojAABLkrnMhT4053.jpg-wh_50" />

STEP3：登入成功後登出，並用WIN 7本地的管理員賬戶登入。登入後，建立一個以自己名字命名的賬戶。注意該賬戶是一個本地賬戶。

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/8A/1A/wKioL1gnB-jRWQY4AABEji9sSbk782.jpg-wh_500x0-wm_3-wmp_4-s_2609158869.jpg" title="5-2.jpg" alt="wKioL1gnB-jRWQY4AABEji9sSbk782.jpg-wh_50" />

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M02/8A/1A/wKioL1gnCA2zqPPFAADH-1O7skE884.jpg-wh_500x0-wm_3-wmp_4-s_533300929.jpg" title="5-3.jpg" alt="wKioL1gnCA2zqPPFAADH-1O7skE884.jpg-wh_50" />

STEP4：用STEP3中建立的本地賬戶登入。登入時，賬戶名前面加上客戶機的主機名稱。

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M02/8A/1A/wKioL1gnCJOz7RCZAAA2iYlEEFI880.jpg-wh_500x0-wm_3-wmp_4-s_2669179012.jpg" title="5-4.jpg" alt="wKioL1gnCJOz7RCZAAA2iYlEEFI880.jpg-wh_50" />

上述步驟完成後，表面上，是用了兩個同名賬戶在同一主機上登入，但是，賬戶的性質是不同的！！檢查C盤的“使用者”目錄下，是否有與賬戶名字同名的檔案夾，並分析有無相似或比較明顯的差別。（是否能開啟？？）

650) this.width=650;" src="http://s4.51cto.com/wyfs02/M00/8A/1E/wKiom1gnCLrg5Z48AABTrc4FPGU648.jpg-wh_500x0-wm_3-wmp_4-s_3440088010.jpg" title="5-5.jpg" alt="wKiom1gnCLrg5Z48AABTrc4FPGU648.jpg-wh_50" />

 

 

由上述實驗結果，瞭解如下資訊：根據微軟的官方解釋:使用者設定檔就是在使用者登陸時定義系統載入所需環境的設定和檔案和集合，它包括所有使用者專用的配置設定。

使用者設定檔的儲存位置在:系統硬碟(一般是C盤)下的使用者檔案夾下，有一個和登陸使用者名稱相同的檔案夾，該使用者設定檔就儲存在這裡。如果本機和域上有一個同名使用者，並且都登陸過的話，那麼就會出現在同名檔案夾後面拖尾碼的情況。

（1）本地帳號先登陸:那麼本地的使用者設定檔夾為“使用者名稱”，而域使用者的使用者設定檔夾為“使用者名稱.網域名稱第一部分”。

（2）域帳號先登陸:那麼域使用者的使用者設定檔夾為“使用者名稱”，本機使用者的設定檔夾為“使用者名稱.本地主機名稱”。

   分析：上述操作屬於第幾種情況？

通過查看使用者設定檔內容可看出，使用者設定檔包括案頭設定、我的文件、收藏夾、IE設定等一些個人化的配置。 

 

當網路變成域構架後，所有的域使用者可以在任意一台域內的電腦登陸，當在一台電腦上的使用者設定檔修改後，會發現到另一台電腦上登陸時，所有的設定還是原來的，並沒有發生修改，這是因為使用者的設定檔是儲存在本地的，不管是域使用者還是本機使用者，都是儲存在那台登陸的電腦上。

STEP5：重新使用自己名字的域賬戶在客戶機上登入，並做一些簡單修改，例如，在案頭上建立幾個檔案，修改案頭背景等。如所示。

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M00/8A/1B/wKioL1gnCR3zMMNsAABX47QCWlw152.jpg-wh_500x0-wm_3-wmp_4-s_3583233545.jpg" title="5-6.jpg" alt="wKioL1gnCR3zMMNsAABX47QCWlw152.jpg-wh_50" />

修改完成後登出，並用該賬戶在其他客戶機上或者DC上登入，會發現在客戶機上所做的更改並未因為使用者的登入而隨之改變。主要原因在於：

650) this.width=650;" src="http://s1.51cto.com/wyfs02/M01/8A/1E/wKiom1gnCVXz8-DXAAEe_9ymnj8413.jpg-wh_500x0-wm_3-wmp_4-s_2514156261.jpg" title="5-7.jpg" alt="wKiom1gnCVXz8-DXAAEe_9ymnj8413.jpg-wh_50" />

注意“類型”裡全部是“本地”，這就說明使用者設定檔儲存在上一次操作後登出的那台主機上。如何才能讓使用者的設定檔隨著帳號走，也就是不管使用者在哪台電腦上登陸都能保持使用者設定檔一致呢?為瞭解決這個問題，就要用到漫遊使用者設定檔，原理就是把使用者設定檔儲存在一個網路的公用位置，當使用者在電腦上登陸裡，會從網路公用位置把使用者設定檔下載到本地並加以應用，然後當使用者登出時，會把本地的使用者設定檔同步到網路公用位置，以保證公用位置使用者設定檔的有效性，以便下一次使用。

下面測試漫遊設定檔的配置（以網域系統管理員身份完成）。

STEP1：在DC上建立一個檔案夾share，用於儲存用戶端放到伺服器的個人設定檔．要分配置好許可權，因為用戶端要往伺服器寫入，所以可設定該檔案夾共用許可權為everyone “完全控制”，用戶端用的帳號屬於domain users，給domain users的NTFS許可權為“修改”．

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/8A/1E/wKiom1gnCY7iVTvqAAChfFnWnQM455.jpg-wh_500x0-wm_3-wmp_4-s_2776352355.jpg" title="5-8.jpg" alt="wKiom1gnCY7iVTvqAAChfFnWnQM455.jpg-wh_50" />

STEP2：在DC上設定使用者的漫遊設定檔，開啟AD使用者與電腦，雙擊使用者的屬性，找到設定檔．在設定檔裡面輸入DC上剛才建立的檔案夾的網路路徑(註：只能用網路路徑)，

650) this.width=650;" src="http://s5.51cto.com/wyfs02/M00/8A/1B/wKioL1gnCbmxun-PAABtfyFcLd4599.jpg-wh_500x0-wm_3-wmp_4-s_2087273459.jpg" title="5-9.jpg" alt="wKioL1gnCbmxun-PAABtfyFcLd4599.jpg-wh_50" />

STEP3：重啟用戶端WIN 7，域使用者登入就能讓漫遊設定檔生效，而且DC上share檔案夾下也會產生漫遊使用者的檔案夾。

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/8A/1E/wKiom1gnCezT7cj4AACX_CyRPGo065.jpg-wh_500x0-wm_3-wmp_4-s_1626032697.jpg" title="5-10.jpg" alt="wKiom1gnCezT7cj4AACX_CyRPGo065.jpg-wh_50" />

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/8A/1B/wKioL1gnCfqSMlVCAAA1WqTWhZE049.jpg-wh_500x0-wm_3-wmp_4-s_2654621730.jpg" title="5-11.jpg" alt="wKioL1gnCfqSMlVCAAA1WqTWhZE049.jpg-wh_50" />

STEP4：域使用者登入後，對案頭做任意修改，登出（此處以案頭設定為例，但使用者的設定檔不僅僅包含案頭）；

STEP5：用STEP4裡的域賬戶，在其他客戶機上登入（受機房環境限制，可在DC上登入測試），此時看到的案頭與在上次登出之後的改變保持一致。即實現了使用者設定檔的漫遊。

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/8A/1E/wKiom1gnCimxAOCmAABlU3N29Pk279.jpg-wh_500x0-wm_3-wmp_4-s_1473807863.jpg" title="5-12.jpg" alt="wKiom1gnCimxAOCmAABlU3N29Pk279.jpg-wh_50" />

 

仿照使用者設定檔的設定，進一步可修改使用者的主資料夾。

STEP1：建立共用資料夾並設定許可權。

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M01/8A/1B/wKioL1gnClDBxrDZAABeMkpk43U307.jpg-wh_500x0-wm_3-wmp_4-s_2660492647.jpg" title="5-13.jpg" alt="wKioL1gnClDBxrDZAABeMkpk43U307.jpg-wh_50" />

STEP2：同時選擇了多個使用者，並仿照設定檔的路徑寫法，將主資料夾按修改（\\IP\共用名稱\%username%）

 650) this.width=650;" src="http://s2.51cto.com/wyfs02/M02/8A/1B/wKioL1gnCnaS6P2_AAENCewYU4Q758.jpg-wh_500x0-wm_3-wmp_4-s_2894568232.jpg" title="5-14.jpg" alt="wKioL1gnCnaS6P2_AAENCewYU4Q758.jpg-wh_50" />

STEP3：用上述被修改了主資料夾路徑的使用者登入客戶機，將出現如下介面：

650) this.width=650;" src="http://s2.51cto.com/wyfs02/M00/8A/1F/wKiom1gnCqSzmHWvAABNtAJqHU4892.jpg-wh_500x0-wm_3-wmp_4-s_1159981780.jpg" title="5-15.jpg" alt="wKiom1gnCqSzmHWvAABNtAJqHU4892.jpg-wh_50" />

 

由此分析：使用者主資料夾，有什麼作用？

本文出自 “網路蝸牛” 部落格，謝絕轉載！

Windows Server 2012活動目錄基礎配置與應用（新手教程）之5---使用者設定檔