Windows下的用戶配置文件管理（二）

續(xù)Windows下的用戶配置文件管理（一）

三、強(qiáng)制用戶配置文件

    強(qiáng)制用戶配置文件也于漫游用戶配置文件，不過它是只讀的，用戶不可以修改。

    一般來說，此設(shè)置文件的內(nèi)容由系統(tǒng)管理員事先設(shè)置好。

    創(chuàng)建過程：

    在實(shí)際生產(chǎn)環(huán)境，系統(tǒng)管理一般會建立一個臨時(shí)用戶登錄后，按實(shí)際需要修改其工作環(huán)境，注銷這個用戶后，以這個用戶的配置文件為模板，復(fù)制到所需要設(shè)置強(qiáng)制用戶配置文件的用戶使用。

    為了簡化操作操作，下面直接用管理的配置文件來復(fù)制。

    在Windows 2008以前操作系統(tǒng)中，下圖的“復(fù)制到”按鈕是可以直接使用。但在Windows 2008中這個按鈕不能直接使用，用戶可以從網(wǎng)絡(luò)上下載一個叫Windows Enabler的程序來激活這個按鈕。

    使用活動目錄用戶和計(jì)算機(jī)，先建立了一個測試用戶TestUser; 

    選擇配置文件，選擇“復(fù)制到”.....

    在“將配置文件復(fù)制到”：輸入要存儲強(qiáng)制配置文件的路徑，（注意后面".V2"一定要附加，這個文件夾不需要提前建立）

    在“允許使用”下，選擇“更改”，選擇使用這個配置文件的用戶。

    查看文件夾結(jié)果。

    將目錄的下隱藏文件ntuser.dat修改為ntuser.man.

    在活動目錄用戶和計(jì)算機(jī)下，修改用戶的配置文件路徑，如下圖。

    在任何一臺計(jì)算機(jī)上，以TestUser登錄，查看結(jié)果。

    下圖中，用戶的配置文件類型為“強(qiáng)制”。

    用戶可以進(jìn)行一些修改，然后注銷、重新登戶，查看其效果。

四、自定義Default配置文件

管理員可以自定義這個文件，以便讓所有本地用戶或者所有域用戶第一次登錄有統(tǒng)一的工作環(huán)境

方法：將某一個自定義好的用戶的配置文件復(fù)制到%SystemDrive%\Users\Default配置文件夾，注意允許用戶應(yīng)該為Everyone.

五、自定義域的Default配置文件

如果域控制器共享文件夾NetLogon下有Default User.V2文件夾，則域用戶首次登錄時(shí)，會使用這個域配置文件。

Netlogon共享映射到DC上的%SystemRoot%\SysVol\sysvol\域名\Scripts文件夾

管理員可以通過復(fù)制的方式，建立統(tǒng)一的域的默認(rèn)配置文件,注意允許用戶應(yīng)該為Everyone.

六、用戶主文件夾

用戶可以將自己的主文件夾指向服務(wù)器共享下的一個文件夾，這樣用戶不能從哪臺計(jì)算機(jī)上登錄，都可以使用這些私有文件。

建立方法：

1、先在服務(wù)器建立一個共享文件夾（如名為“主文件夾”），賦予Everyone讀取/寫入權(quán)限；

2、然后在這個共享文件夾為每個用戶建立一個私有文件夾（用戶自己的主文件夾），如為TestUser建立文件夾TestUser,僅賦予用戶本身完全控制權(quán)限。

3、在DC上，通過活動目錄用戶和計(jì)算機(jī)，打開用戶的屬性對話框，設(shè)置其主文件夾指向服務(wù)器的共享文件夾，\\DCSRv01\主文件夾\TestUser，并映射為Z盤

注意在上圖中，如果自定義本地路徑，則需要指定本地計(jì)算機(jī)的磁盤內(nèi)，不能使用UNC網(wǎng)絡(luò)路徑。

4、測試結(jié)果。以TestUser登錄到域，結(jié)果如下圖。

七、登錄腳本

就是用戶登錄時(shí)會自動運(yùn)行的程序，可以為BAT、CMD、EXE、VBS、JS文件。

操作方法：

1、建立一個腳本文件 Logon.VBS

    文件內(nèi)容：Wscript.Echo "應(yīng)城城鄉(xiāng)居保局歡迎您！"

2、將這個腳本文件復(fù)制到Netlogon共享文件下

    注意：如果是域用戶，需要將這個文件復(fù)制到DC上的共享文件夾Netlogon下；

          如果要給本地用戶使用，需要先在本地計(jì)算機(jī)上建立Netlogon文件夾下，然后再復(fù)制

3、指定用戶登記腳本

    在用戶屬性選項(xiàng)中，輸入登錄腳本的文件名：Logon.VBS

    注意輸入文件名時(shí)，可以帶相對路徑，即在共享文件夾的下面可以建立子文件夾，用來存放腳本文件。如TestUser\logon.Vbs.這樣可以針對不同的用戶，指定不同的腳本文件。