windows server 學習筆記

標籤：電腦   default   

一 使用者和帳號

1. OU配置的密碼原則，生效的是OU中電腦對象的本機使用者而不是OU中的域帳號

    域帳號密碼原則需要在“default domain policy”中才生效

   “secpol.msc”開啟本地安全性原則

2.“net sessions”開啟共用檔案的使用者訪問回話

3. 使用者訪問共用檔案流程

i使用當前的使用者名稱和密碼

ii使用guest和空密碼嘗試建立串連

iii跳出表單身分識別驗證

4. system帳號--windows平台許可權最大的使用者，不允許登陸作業系統，使用者如果指定了電腦策略，是以system在每個用戶端執行（電腦登陸之前響應的是電腦策略（system帳號），登陸之後響應使用者策略（如administrator）

5. 兩個特殊的使用者設定檔：ALL Users 修改影響所有的設定檔 Default 設定檔範本（預設隱藏）

  在windows平台有三種設定檔

    i本地設定檔

    ii漫遊使用者設定檔

    iii強制漫遊設定檔

6. 配置漫遊--建立個共用資料夾(public)，許可權everyone讀取寫入，在DC上，右鍵使用者屬性-設定檔--設定檔路徑--選擇共用資料夾（\\contos.com\public\%userName%）

  相關：轉自“馬睿的技術部落格”http://marui.blog.51cto.com/1034148/294024

7 修改成強制漫遊設定檔--共用的設定檔夾-username-NTUSER.DAT（將DAT尾碼改成man）

windows server 學習筆記