項目-配置用戶工作環(huán)境 課件

1、Windows Server 2019系統(tǒng)配置與管理項目教程項目5 配置用戶工作環(huán)境主講：XXX課程組：Windows網(wǎng)絡(luò)管理教研室：網(wǎng)絡(luò)技術(shù)主編：譚方勇 E-mail: tanfy126Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.7/21/20222本項目主要內(nèi)容：項目描述 相關(guān)理論基礎(chǔ) 項目實施 項目總結(jié) 項目實訓(xùn) Evaluation only.Created with Aspose.Slides for

2、.NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目描述配置用戶工作環(huán)境的優(yōu)點方便靈活地控制整個企業(yè)員工的用戶工作環(huán)境。配置用戶工作環(huán)境的作用不僅可以減輕網(wǎng)絡(luò)管理員的勞動強度，也可以維持網(wǎng)絡(luò)的安全性和正常工作。本項目的主要目的主要為Windows Server 2019系統(tǒng)的用戶設(shè)置桌面環(huán)境，登錄腳本以及主文件夾，以便用戶在域環(huán)境下靈活管理自己的工作環(huán)境。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile

3、.Copyright 2019-2019 Aspose Pty Ltd.項目目標(biāo)：本項目的實施可分成如下幾個任務(wù)模塊： 1.用戶配置文件 用戶配置文件包括桌面設(shè)置、我的文檔、收藏夾、IE設(shè)置等一些個性化的配置。用戶配置文件分本地、漫游、強制用戶配置文件三種，本項目將詳細(xì)介紹三種配置文件的區(qū)別和具體實現(xiàn)方法。2.指派登錄腳本 指派用戶登錄腳本，可以使用戶登錄時自動執(zhí)行某個應(yīng)用程序或腳本。登錄腳本與用戶配置文件配合使用，可以讓企業(yè)管理員更容易管理用戶客戶端的桌面設(shè)置。3.設(shè)置主文件 通過主文件夾存儲個人私人信息，只有用戶本人和Administrator才有權(quán)訪問。主文件夾不包含在用戶配置文件中，因

4、此可以節(jié)省使用漫游配置文件的用戶登錄和注銷的時間。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施流程 比較日期默認(rèn)用戶配置文件強制用戶配置文件本地用戶配置文件第一次登錄？NY本地配置文件新漫游配置文件新更改不保存在本地配置文件或漫游配置文件中讀取用戶配置文件更改只保存在本地配置文件更改同時保存在本地和漫游配置文件中漫游用戶配置文件更改只保存在本地配置文件中指派用戶登錄腳本設(shè)置用戶主文件夾自定義Evaluat

5、ion only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.相關(guān)理論基礎(chǔ) 用戶配置文件自定義Default User配置文件用戶主文件夾登錄腳本組策略Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.1用戶配置文件 用戶配置文件就是定義在用戶登錄時系統(tǒng)加載所需

6、環(huán)境的設(shè)置和文件的集合，它包括所有用戶專用的配置設(shè)置。用戶配置文件并不是一個單獨的文件，而是一系列文件和文件夾的集合。它最初的內(nèi)容由 “Default User”文件夾和“All Users”文件夾中的公用程序組（無論哪個登錄到計算機的用戶都可以使用的程序組）兩部分組成。這兩個文件夾位于系統(tǒng)安裝盤下的“Documents and Settings”文件夾下，它們包含桌面和“開始”菜單等項目。“Default User”文件夾中的NTuserdat文件包含Windows Server 2019家族的配置設(shè)置選項。 分別打開未加入域的客戶機和加入域的計算機上的“Documents and Sett

7、ings”文件夾，只有系統(tǒng)管理員登錄前提下的用戶配置文件內(nèi)容如圖5.2和圖5.3所示。圖5.2中只有三個文件夾：“Default User”、“All Users”和“Administrator”。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.圖5.2 未加入域的客戶機上的用戶配置文件 圖5.3 加入域的計算機上的用戶配置文件 Evaluation only.Created with Aspose.Slides f

8、or .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.1用戶配置文件1.本地用戶配置文件 當(dāng)用戶第一次登錄到某臺計算機時，系統(tǒng)會自動創(chuàng)建一個本地用戶配置文件保存在該臺計算機硬盤上的”%systemdrive%Documents and Settings%Username%”文件夾中。所有對桌面的改動都會修改本地用戶配置文件，而本地用戶配置文件的修改都只針對用戶所在的這臺計算機。本地用戶配置文件不限于本地用戶登錄，域用戶登錄也有本地配置文件。所謂的“本地”是限定于某臺登錄的計算機。Evaluation

9、only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.1用戶配置文件 2.漫游用戶配置文件 漫游用戶配置文件只能在域環(huán)境下由系統(tǒng)管理員創(chuàng)建，保存在網(wǎng)絡(luò)服務(wù)器上。用戶登錄到網(wǎng)絡(luò)中的任何一臺計算機并且通過身份驗證時，漫游用戶配置文件會從網(wǎng)絡(luò)服務(wù)器復(fù)制到用戶當(dāng)前所在的這臺計算機。因此用戶登錄到域中的任何一臺計算機，都可以使用相同的工作環(huán)境。 當(dāng)用戶第一次登錄時，Windows Server 2019會將所有的用戶配置文件都復(fù)制到本地計算機上。

10、此后用戶再次登錄，Windows Server 2019只需比較本地存儲的用戶配置文件和服務(wù)器上的漫游用戶配置文件，系統(tǒng)只復(fù)制用戶最后一次登錄使用并修改的部分。 當(dāng)用戶注銷時，Windows Server 2019會自動把本地修改后的漫游用戶配置文件再復(fù)制到網(wǎng)絡(luò)服務(wù)器上。下次用戶登錄將使用修改后的漫游用戶配置文件。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.1用戶配置文件 3.強制用戶配置文件 強制用戶配

11、置文件是一種特殊的漫游配置文件，實際上是只讀的漫游用戶配置文件，即把存儲在服務(wù)器上的漫游用戶配置文件“NTuser.dat”改成“NTuser.man”。擴展名“.man”說明文件類型為只讀。使用強制用戶配置文件時，用戶注銷時Windows Server 2019不會保存登錄期間對用戶配置文件的修改。 4.默認(rèn)用戶配置文件 默認(rèn)用戶配置文件是生成一個新用戶配置文件的基礎(chǔ)，該文件保存在C:Documents and SettingsDefault user隱藏文件夾中。默認(rèn)用戶配置文件在所有基于Windows Server 2019的計算機上都存在，所有對用戶配置文件的修改都是在默認(rèn)用戶配置文件

12、的基礎(chǔ)上進行。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.2自定義Default User配置文件 自定義本地的Default配置文件與漫游配置文件基本相同，只是將存儲好的本地用戶配置文件復(fù)制到“%systemdrive%Documents and SettingsDefault user文件夾”。自定義域的Default配置文件與漫游配置文件基本相同，只是將存儲好的本地用戶配置文件復(fù)制到域控制器的“Ne

13、tlogonDefault user文件夾”。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.3用戶主文件夾 Windows server 2019提供一個可以讓用戶存儲私人信息的文件夾，稱為“主文件夾”，只有該用戶與administrator才有權(quán)訪問該文件夾。主文件夾既可保存在客戶機上，也可保存在網(wǎng)絡(luò)上某臺服務(wù)器的共享文件夾里?；诎踩钥紤]，應(yīng)將主文件夾存放在NTFS卷中，這樣可以利用NTFS的權(quán)限來保

14、護用戶文件?！爸魑募A”和“我的文檔”功能類似，都是存儲個人信息的地方。但兩個有個本質(zhì)的不同：“我的文檔”默認(rèn)路徑為c:documents and settings，包含在用戶配置文件內(nèi)，因此一旦用戶使用漫游配置文件，登錄和注銷都會花費大量時間進行數(shù)據(jù)存儲；而“主文件夾”不包含在用戶配置文件內(nèi)。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.5.2.4登錄腳本登錄腳本是用戶登錄計算機時自動運行的程序。擴展名可以是V

15、BS、JS、 CMD或者BAT，也可以是EXE。地登錄腳本的默認(rèn)位置是%Systemroot%System32ReplImportsScripts 文件夾。全新安裝的 Windows 中不會創(chuàng)建此文件夾。因此，必須通過使用“Netlogon”共享名稱來創(chuàng)建和共享 SystemRootSystem32ReplImportsScripts 文件夾。%Systemroot%是存儲系統(tǒng)文件的文件夾，如：c:windows。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 20

16、19-2019 Aspose Pty Ltd.5.2.5組策略 組策略設(shè)置定義了需要管理的用戶桌面環(huán)境的各種組件，組策略包括“用戶配置”策略設(shè)置和“計算機配置”策略設(shè)置兩部分。組策略的設(shè)置優(yōu)先于用戶配置文件的設(shè)置。組策略具體的功能如下：指派腳本：包括計算機的啟動、關(guān)閉、登錄、注銷等。管理應(yīng)用程序：通過“組策略軟件安裝”來發(fā)布或指派、更新、修復(fù)應(yīng)用程序。重定向文件夾：可以從本地計算機的“Documents and Settings”文件夾重定向到網(wǎng)絡(luò)中的其他計算機上。管理基于注冊表的策略：組策略創(chuàng)建了一個包含注冊表設(shè)置的文件：登陸到給定工作站或服務(wù)器的特定用戶配置文件寫入注冊表的HKEY_CUR

17、RENT_USER（HKCU）內(nèi)，計算機特定設(shè)置寫入注冊表的HKEY_LOCAL_MACHINE（HKLM）內(nèi)。指定安全選項：針對某一組策略對象（GPO）設(shè)置的安全權(quán)限。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施 5.3.1本地用戶配置文件的應(yīng) 這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應(yīng)用。由于本地用戶登錄到某臺計算機更為簡單，應(yīng)用本地用戶配置文件的過程與域用戶完全相同，因此此處不再重復(fù)

18、介紹。步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest51”，設(shè)置用戶下次登錄時不必須修改密碼。使用“wtest51”登錄到域中的某臺非域控制器上。 圖5.4 第一次登錄后“Documents and Settings”文件夾的變化Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟二 右擊桌面空白處，新建一文件夾“files”。再次觀察“wtest51”文件夾，發(fā)現(xiàn)其子文件夾“桌面”內(nèi)容有變

19、化：增加了一個“files”文件夾。如圖5.5、圖5.6所示：圖5.5 修改桌面前 圖5.6 修改桌面后Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟三 注銷“wtest51”賬戶，再次使用“wtest51”賬戶登錄，發(fā)現(xiàn)桌面為最近修改的內(nèi)容。用“詳細(xì)信息”方式查看本地用戶配置文件，可看到“wtest51”中的部分內(nèi)容已經(jīng)修改為當(dāng)前時間。 提示：登錄的賬戶只能查看“Documents and Setti

20、ngs”文件夾下以自己賬戶命名的文件夾和“Default User、“All Users文件夾的內(nèi)容。如果“wtest51”賬戶要訪問“Documents and Settings”文件夾下“Administrator”文件夾的內(nèi)容，則會提示無權(quán)訪問的出錯信息。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施5.3.2漫游用戶配置文件的應(yīng)用步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest52”

21、，設(shè)置用戶下次登錄時不必須修改密碼。步驟二 在域控制器上的C盤下將已有文件夾“share”設(shè)置為共享文件夾，用戶數(shù)限制為“允許最多用戶”。修改“Eyeryone”組對該文件夾有“完全控制”權(quán)限。如圖5.7、5.8所示： 小貼士：默認(rèn)情況下Eyeryone組用戶對該文件夾只有讀取權(quán)限。此處應(yīng)設(shè)置至少有更改權(quán)限，否則無法將修改的配置文件存放到服務(wù)器上，故設(shè)為“完全控制”。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項

22、目實施圖5.8 修改權(quán)限 圖5.7 設(shè)置共享 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟三 在案例一的客戶機上以本地管理員的身份登錄到本機，單擊“開始”|“控制面板”|“系統(tǒng)”，在彈出的“系統(tǒng)屬性”對話框中選擇“高級”|“設(shè)置”， 如圖5.9所示。圖5.9 系統(tǒng)屬性對話框 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client P

23、rofile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟四 在打開的“用戶配置文件”對話框中選中案例一生成的“wtest51”本地配置文件，單擊“復(fù)制到”按鈕， 如圖5.10所示： 圖5.10 復(fù)制用戶配置文件 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟五 在打開的“復(fù)制到”對話框中輸入漫游用戶配置文件目的地UNC網(wǎng)絡(luò)路徑，如圖5.11所示。其

24、中“Shen”為計算機名，“Share”為共享文件夾名稱，“wtest52”為自定義的文件夾名稱。如果在“Share”共享文件夾中未先創(chuàng)建，此處也可直接輸入后自動創(chuàng)建。圖5.11 UNC網(wǎng)絡(luò)路徑設(shè)置Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施 提示：也可單擊“瀏覽”按鈕，找到存儲漫游用戶配置文件存儲的服務(wù)器位置，此處是域控制器“Shen”，連接時會要求輸入用戶名和密碼，如圖5.12所示。此處是要連接域控制

25、器，所以應(yīng)輸入域控制器管理員用戶名和密碼。為安全起見，前面已將管理員名稱更改為“admin”。域控制器“Shen”連接成功后會顯示如圖5.13所示界面選擇具體位置。圖5.12 輸入域控制器用戶名和密碼對話框 圖5.13 域控制器目錄確定 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟六 單擊圖5.11中的“更改”按鈕，出現(xiàn)“選擇用戶或組”對話框，單擊“高級”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對話框，輸入域控制器

26、管理員賬戶和密碼后單擊“立即查找”按鈕，選中“wtest52”用戶后單擊“確定”。出現(xiàn)如圖5.14界面：圖5.14 允許“wtest52”賬戶使用配置文件Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施 小貼士：如果不做步驟六，在域控制器上設(shè)置“wtest52”賬戶對“c:sharewtest52”文件夾權(quán)限為“完全控制”也是一樣的效果。操作方法是右擊“c:sharewtest52”文件夾，選擇“屬性”|“安

27、全” ，可看到該文件夾的默認(rèn)安全權(quán)限如圖5.15所示，添加“wtest52”賬戶的完全控制權(quán)限后如圖5.16所示：圖5.15 默認(rèn)權(quán)限 圖5.16 修改后的權(quán)限 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟七 在域控制器上進入“開始”|“管理工具”|“Active Directory用戶和計算機”管理控制臺，右鍵單擊“wtest52”用戶，在彈出的快捷菜單中選擇“屬性”，打開如圖5.17所示的對話框。

28、圖5.17 “wtest52”屬性對話框 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟八 單擊“配置文件”選項卡，在“配置文件路徑”文本框中輸入UNC網(wǎng)絡(luò)路徑：shensharewtest52，指定漫游用戶配置文件的存儲位置后確定，如圖5.18所示。圖5.18 “wtest52”配置文件路徑 Evaluation only.Created with Aspose.Slides for .NET 3.5

29、 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟九 在客戶機上以“wtest52”賬戶登錄到域“mywin”，發(fā)現(xiàn)桌面配置和“wtest51”賬戶相同。修改“屏幕分辨率”為1280*720后退出。步驟十 在客戶機上再次以“wtest52”賬戶登錄到域“mywin”，觀察發(fā)現(xiàn)屏幕分辨率已經(jīng)更改。 小貼士：當(dāng)用戶注銷后，桌面設(shè)置等更改會存儲到服務(wù)器上的漫游用戶配置文件中，也會存儲到本地用戶配置文件中。如果更改桌面圖案，則必須在需要登錄的每臺計算機的相同地點都有此圖形文件才行。Evaluation only.Creat

30、ed with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施5.3.3強制用戶配置文件的應(yīng)用步驟一 在域控制器上打開案例二中的共享文件夾“share”，查看“wtest52”的用戶配置文件內(nèi)容，如圖5.18所示。圖5.18 “wtest52”的用戶配置文件更改前 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 As

31、pose Pty Ltd.項目實施步驟二 將“ntuser.dat”文件重名為“ntuser.man” ，如圖5.19所示。 提示：需要顯示文件的擴展名，否則可能會對“ntuser.dat.log” 誤操作。 圖5.19 “wtest52”的用戶配置文件更改后Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟三 利用“wtest52”賬戶在該臺客戶機登錄到域，將桌面上的“files”文件夾刪除。步驟四注銷后

32、再次利用“wtest52”賬戶在其他客戶機登錄到域，發(fā)現(xiàn)桌面上仍有“files”文件夾。 小貼士：如果用戶使用強制用戶配置文件，登錄后能更改桌面設(shè)置，可注銷時不會將修改內(nèi)容存儲到服務(wù)器上的強制用戶配置文件中，但會存儲到本地的本地用戶配置文件內(nèi)。下次登錄時如果強制用戶配置文件可以訪問，那會仍然使用原來的強制用戶配置文件；如果強制用戶配置文件無法訪問，則會使用本地用戶配置文件。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Lt

33、d.項目實施5.3.4自定義Default User配置文件 1自定義本地Default User配置文件步驟一 以本地管理員身份登錄，在本地計算機上創(chuàng)建一個新用戶“wtest53”。步驟二 以“wtest53”賬戶登錄到本機，拖動鼠標(biāo)調(diào)整開始菜單布局后注銷。步驟三 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對話框中選中“wtest53”賬戶，單擊“復(fù)制到”按鈕。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.

34、0.Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟四 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“設(shè)置”，在彈出的“復(fù)制到”對話框中輸入“C:Documents and SettingsDefault User”， 如圖5.20所示。圖5.20 本地Default User配置文件路徑Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施2自定義域De

35、fault User配置文件步驟一 以本地管理員身份登錄到本地計算機，在本地計算機上創(chuàng)建一個新用戶“wtest54”。步驟二 以“wtest54”賬戶登錄到本機，拖動鼠標(biāo)調(diào)整開始菜單布局后注銷。步驟三 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對話框中選中“wtest54”賬戶，單擊“復(fù)制到”按鈕。步驟四 以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級”|“設(shè)置”，在彈出的“復(fù)制到”對話框中輸入網(wǎng)絡(luò)UNC：shenNetLogonDefault User。 提示：“Default User”默認(rèn)

36、是不存在的，需要自行輸入。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟五 單擊“更改”按鈕，出現(xiàn)“選擇用戶或組”對話框，單擊“高級”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“everyone”用戶后單擊“確定”。出現(xiàn)如圖5.21界面。圖5.21 域Default User配置文件路徑 Evaluation only.Created with Aspos

37、e.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施5.3.5登錄腳本的應(yīng)用1給本地用戶指定登錄腳本步驟一 以本地管理員身份登錄，在本地計算機上%Systemroot%（這里是C:windows，視安裝情況而定）下創(chuàng)建子文件夾“System32ReplImportsscripts”，并設(shè)置共享，共享名為“NetLogon”。步驟二 將windows 自帶程序“cmd.exe”復(fù)制到本地共享文件夾內(nèi)。 提示：為了簡便，此處不要求再自行創(chuàng)建腳本文件，用戶可自行嘗試?！癱md.exe”

38、位于“c:windowssystem32”文件夾內(nèi)，也可利用搜索工具獲取。步驟三 在本地計算機上單擊“開始”|“管理工具”|“計算機管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”，右鍵單擊“wtest54b”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四 利用“wtest54b”賬戶在本地計算機上登錄，可看到自動運行“cmd.exe”程序。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose

39、Pty Ltd.項目實施2給域用戶指定登錄腳本步驟一 以管理員或管理員組成員身份登錄域控制器，默認(rèn)將“%Systemroot%（這里是C:windows，視安裝情況而定）SYSVOLsysvol域名稱scripts”文件夾設(shè)置為共享，共享名為“NetLogon”。步驟二 將windows 自帶程序“cmd.exe”復(fù)制到剛才創(chuàng)建的共享文件夾內(nèi)。步驟三 在域控制器上單擊“開始”|“管理工具”|“Active Directory用戶和計算機”，右鍵單擊“wtest54y”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四 利用“wtest54y”賬戶在域控制

40、器上登錄，可看到自動運行“cmd.exe”程序。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施5.3.6利用主文件夾存儲私人文件1給本地用戶指定主文件夾步驟一 以本地管理員身份登錄到本地計算機，創(chuàng)建本地用戶“wtest55”。步驟二 選擇“開始”|“管理工具”|“計算機管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”，選中“wtest55”賬戶右鍵單擊，選擇“屬性”| “用戶配置文件”。Evaluation

41、 only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟三 在主文件夾“本地路徑”文本框內(nèi)輸入“c:private%username%”（“private”可自行指定），如圖5.22所示。 小貼士：%username%是系統(tǒng)環(huán)境變量，系統(tǒng)會自動利用用戶帳戶名（wtest55）取代，并在“c:private”文件夾下自動創(chuàng)建“wtest55”子文件夾，并將該文件夾的權(quán)限設(shè)置給該用戶與管理員。圖5.22 本地用戶主文件夾路徑Evalua

42、tion only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施2給域用戶指定主文件夾。步驟一 在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest56”。步驟二 在域控制器上創(chuàng)建文件夾“domain private”,并設(shè)置為共享，管理員對該共享文件夾具有“更改”權(quán)限。步驟三 單擊“開始”|“管理工具”|“Active Directory用戶和計算機”打開管理控制臺，右鍵單擊“wtest56”用戶，選擇“屬性”|“用戶配置文件”。

43、Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目實施步驟四 在主文件夾“連接”文本框內(nèi)輸入UNC網(wǎng)絡(luò)路徑：“Shendomain private%username%”（“domain private”可自行指定），如圖5.23所示。圖5.23 域用戶主文件夾路徑Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Profile .Copyright 2019-2019 Aspose Pty Ltd.項目總結(jié) 本項目以定制用戶工作環(huán)境為主要目標(biāo)，通過設(shè)置本地用戶配置文件、漫游用戶用戶配置文件、強制用戶用戶配置文件、指派用戶登錄腳本、設(shè)置用戶主文件夾等一系列操作來實現(xiàn)。 使用用戶配置文件維護桌面環(huán)境，可以使得用戶在每次登錄時都有統(tǒng)一的工作環(huán)境和界面，便于管理員統(tǒng)一管理。企業(yè)管理員還可以使用組策略來對企業(yè)各部門進行用戶環(huán)境設(shè)置以及計算機配置，但組策略的設(shè)置和應(yīng)用不能應(yīng)用于Windows NT/9x操作系統(tǒng)。管理員在為用戶實現(xiàn)主文件夾時應(yīng)考慮用戶可以通過網(wǎng)絡(luò)中任