Windows Server 筆記（六）：Active Directory網域服務：使用者（3）

標籤：漫遊使用者配置；同樣更改本地管理員密碼

漫遊使用者配置：

前面我們在說使用者配置的時候，說到一種使用者配置，就是漫遊使用者配置，那麼應該怎麼設定漫遊使用者配置呢？

1、建立一個檔案夾存放使用者設定檔，我這裡檔案名稱是“Share”；右擊“屬性”；

650) this.width=650;" title="捕獲1.PNG" alt="wKioL1QPfU_hMJzkAABNvMa9BvQ691.png" src="http://s3.51cto.com/wyfs02/M01/49/1F/wKioL1QPfU_hMJzkAABNvMa9BvQ691.png" />

2、選擇“共用”欄；點擊“共用”；

650) this.width=650;" title="捕獲2.PNG" alt="wKiom1QPfXayc7x1AABQFAXWI0Y483.png" src="http://s3.51cto.com/wyfs02/M02/49/1D/wKiom1QPfXayc7x1AABQFAXWI0Y483.png" />

3、添加“Everyone”給“讀取/寫入”許可權；點擊“共用”；

650) this.width=650;" title="捕獲3.PNG" alt="wKiom1QPfauiI9MZAABV9x6Y3Jw697.png" src="http://s3.51cto.com/wyfs02/M01/49/1D/wKiom1QPfauiI9MZAABV9x6Y3Jw697.png" />

4、這下面就是共用路徑，這裡要記著或者複製粘貼到一個txt檔案中，點擊“完成”；

650) this.width=650;" title="捕獲4.PNG" alt="wKioL1QPfjXRN0ArAABO_z3qh3I164.png" src="http://s3.51cto.com/wyfs02/M00/49/1F/wKioL1QPfjXRN0ArAABO_z3qh3I164.png" />

5、開啟Active Directory使用者和管理，右擊要設定漫遊的使用者，選擇“設定檔”，設定“設定檔的路徑”，路徑就是剛剛建立的路徑，後面加上“\%username%”，當然也可以直接加上該使用者的使用者名稱；

650) this.width=650;" title="捕獲5.PNG" alt="wKiom1QPfoKjgDTjAABUrP7KYHM317.png" src="http://s3.51cto.com/wyfs02/M00/49/1D/wKiom1QPfoKjgDTjAABUrP7KYHM317.png" />

6、用剛剛設定好的使用者登入到域，然後登出後，會發現剛剛建立的存放使用者設定檔的檔案夾裡面多了個V2尾碼的檔案夾；在 Windows Vista 中，對設定檔進行了更改，這使其與以前版本的 Windows 不相容。為了區分新的設定檔，為運行 Windows Vista 及更高版本的電腦上使用者的所有漫遊設定檔添加了 .V2 副檔名。

650) this.width=650;" title="捕獲6.PNG" alt="wKioL1QPf8fwDfPtAABJ2oGnOdw921.png" src="http://s3.51cto.com/wyfs02/M02/49/1F/wKioL1QPf8fwDfPtAABJ2oGnOdw921.png" />

注意:

漫遊使用者設定檔只有在使用者登出的時候才會儲存到伺服器中；

漫遊的只能是域使用者，本機使用者設定檔不行；

統一更改本地管理員密碼：

     在一些實踐的過程中，比如交接的不完全（很多時候域環境交接的時候，往往會忽略本地管理員密碼），機器由於批次不一樣，不是一個人設定，導致本地管理員密碼不統一。。。。。那麼著個時候我們就需要統一更改本地管理員密碼；

1、開啟組策略管理器，依次展開“林—域—網域名稱—Default Domain Policy”，右擊“Default Domain Policy”，選擇“編輯”；（這裡可以選擇其他的OU，並不一定要是Default Domain Policy，整個域）

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/49/43/wKioL1QRhoaT-yfzAACebpLbgt4559.png" title="捕獲1.PNG" alt="wKioL1QRhoaT-yfzAACebpLbgt4559.png" />

2、開啟組策略編輯器，依次展開“電腦配置—喜好設定—控制台設定—本機使用者和組”，

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/49/43/wKioL1QRh0iBmR6dAADkRVMbqxI059.png" title="捕獲2.PNG" alt="wKioL1QRh0iBmR6dAADkRVMbqxI059.png" />

3、右擊右邊空白的地方，選擇“建立—本機使用者”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M00/49/41/wKiom1QRiDWQqxWrAAEGFL_T038501.png" title="捕獲3.PNG" alt="wKiom1QRiDWQqxWrAAEGFL_T038501.png" />

4、你要更改本機使用者的使用者名稱，我這裡設定的是內建的管理員，輸入兩次密碼，下面還有些密碼的屬性設定，選擇“確定”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/49/41/wKiom1QRh_ngPBZYAABmuVDtaE8928.png" title="捕獲4.PNG" alt="wKiom1QRh_ngPBZYAABmuVDtaE8928.png" />

5、彈出“密碼警告”，選擇“確定”；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M01/49/43/wKioL1QRiNeAacYAAAAq-9fkM2U108.png" title="捕獲5.PNG" alt="wKioL1QRiNeAacYAAAAq-9fkM2U108.png" />

6、添加完成後，完成設定，；

650) this.width=650;" src="http://s3.51cto.com/wyfs02/M02/49/41/wKiom1QRiRfACX8TAACzjWLYDZ0200.png" title="捕獲6.PNG" alt="wKiom1QRiRfACX8TAACzjWLYDZ0200.png" />但設定完成後，組策略不是立即生效的，如果想立即生效，需要在用戶端運行“gpupdate /force”；

同樣在使用者配置，相同路徑下也有一個本機使用者和組策略，但電腦配置的優先順序要高於使用者配置。同一個GPO中，相同的設定同時配置的話，電腦配置會覆蓋使用者配置。所有盡量電腦配置。

本文出自 “雪蘭” 部落格，請務必保留此出處http://yupeizhi.blog.51cto.com/3157367/1551320

Windows Server 筆記（六）：Active Directory網域服務：使用者（3）