IT-NMS系統(tǒng)終端管理(OA)解決方案客戶端實施培訓(xùn)手冊

1、PAGE PAGE 34山西移動動IT-NMSS系統(tǒng)終端管管理解決決方案OA終端端部署實實施方案案上海微創(chuàng)創(chuàng)軟件有有限公司司20066年08月 PAGE i目錄TOC o 1-3 h z u HYPERLINK l _Toc143109484 1終端加加入域?qū)崒嵤┎僮髯?PAGEREF _Toc143109484 h 1 HYPERLINK l _Toc143109485 1.1.部署客客戶端前前的準(zhǔn)備備工作 PAGEREF _Toc143109485 h 11 HYPERLINK l _Toc143109486 1.1.1.詢詢問用戶戶信息 PAGEREF _Toc143109486 h 1

2、1 HYPERLINK l _Toc143109487 1.1.2.檢檢查網(wǎng)絡(luò)絡(luò)連通性性 PAGEREF _Toc143109487 h 1 HYPERLINK l _Toc143109488 1.1.3.檢檢查操作作系統(tǒng)版版本 PAGEREF _Toc143109488 h 1 HYPERLINK l _Toc143109489 1.1.4.暫暫時停止止防火墻墻 PAGEREF _Toc143109489 h 3 HYPERLINK l _Toc143109490 1.1.5.腳腳本的獲獲取 PAGEREF _Toc143109490 h 3 HYPERLINK l _Toc14310949

3、1 1.2.用腳本本部署客客戶端 PAGEREF _Toc143109491 h 33 HYPERLINK l _Toc143109492 流程 PAGEREF _Toc143109492 h 3 HYPERLINK l _Toc143109493 1.2.1.重重命名客客戶端計計算機(jī)名名 PAGEREF _Toc143109493 h 4 HYPERLINK l _Toc143109494 1.2.2.將將客戶端端加入到到域 PAGEREF _Toc143109494 h 7 HYPERLINK l _Toc143109495 1.2.3.遷遷移用戶戶配置文文件 PAGEREF _Toc14

4、3109495 h 100 HYPERLINK l _Toc143109496 1.2.4.收收尾工作作 PAGEREF _Toc143109496 h 12 HYPERLINK l _Toc143109497 1.2.5.提提醒用戶戶保護(hù)自自身數(shù)據(jù)據(jù) PAGEREF _Toc143109497 h 14 HYPERLINK l _Toc143109498 2安裝IISA客客戶端 PAGEREF _Toc143109498 h 115 HYPERLINK l _Toc143109499 3安裝SSMS客客戶端 PAGEREF _Toc143109499 h 117 HYPERLINK l _T

5、oc143109500 4手動部部署客戶戶端 PAGEREF _Toc143109500 h 200 HYPERLINK l _Toc143109501 流程 PAGEREF _Toc143109501 h 200 HYPERLINK l _Toc143109502 附一：在在出現(xiàn)問問題時如如何收集集查錯信信息 PAGEREF _Toc143109502 h 277 HYPERLINK l _Toc143109503 附二：重重設(shè)addminnisttrattor的的密碼 PAGEREF _Toc143109503 h 228 HYPERLINK l _Toc143109504 附三：遷遷移P

6、rrofiile失失敗的常常見問題題 PAGEREF _Toc143109504 h 29 PAGE 1終端加入入域?qū)嵤┦┎僮髅棵麉⑴c與實施的的助理工工程師都都必須熟熟練掌握握如何手手工完成成終端實實施的步步驟。由由于客戶戶機(jī)器分分布的地地域各有有不同，所以具具體計算算機(jī)環(huán)境境可能也也也有不不同。當(dāng)當(dāng)自動化化（腳本本）流程程不能進(jìn)進(jìn)行時，我們必必須手工工完成所所有步驟驟。本實施中中每個OOA客戶戶端登錄錄帳戶（域帳戶戶）來自自于OAA郵件系系統(tǒng)帳戶戶（即用用戶名與與OA郵件件系統(tǒng)相相同），登錄密密碼是隨隨機(jī)生成成的7位數(shù)的的密碼（出于安安全考慮慮，每個個人密碼碼均不相相同，配配置工作作完成后后

7、實施人人員會協(xié)協(xié)助用戶戶更改密密碼）。OA客戶戶端計算算機(jī)名使使用各分分公司代代碼的前前兩位與與用戶姓姓名中間間用短線線分隔的的命名方方式。部署客戶戶端前的的準(zhǔn)備工工作詢問用戶戶信息到客戶端端首先詢詢問用戶戶的部門門信息、中文姓姓名和LLotuus NNotees(公公司郵件件)的帳戶戶名，找找到實施施表格上上對應(yīng)的的人員信信息。如如果部門門信息有有錯誤請請在表格格上進(jìn)行行更正。注意：由由于有中中文姓名名相同情情況，請請核實中中文姓名名（對應(yīng)應(yīng)表格上上中文名名）和LLotuus NNotees的帳帳戶名（對應(yīng)表表格上域域用戶名名）與表表格吻合合的一行行。 將用戶戶對應(yīng)的的用戶名名稱、計計算機(jī)名

8、名稱、部部門等信信息，填填入客客戶端實實施完成成確認(rèn)單單對應(yīng)應(yīng)位置。檢查網(wǎng)絡(luò)絡(luò)連通性性使用Piing工工具檢查查是否能能連通域域控制器器。pinng 110.2204.93.35如圖：檢查操作作系統(tǒng)版版本 本次任任務(wù)設(shè)計計的客戶戶端操作作系統(tǒng)包包括Wiindoows 20000 PProffesssionnal、Winndowws XXP PProffesssionnal、Winndowws 998，其其余各種種版本操操作系統(tǒng)統(tǒng)一律不不加以任任何處理理。合格的客客戶端配配置應(yīng)該該是Wiindoows 20000 PProffesssionnal 或 Wiindoows XP Proofesss

9、ioonall版本。有些客客戶端，特別是是一些筆筆記本OOS可能能為Wiindoows XP Homme版本本。由于于Homme版本本無法加加入域，移動公公司負(fù)責(zé)責(zé)把這些些機(jī)器重重新安裝裝Proofesssioonall版本。請使用以以下方式式來鑒別別操作系系統(tǒng)版本本以及安安裝的SServvicee Paack版版本：右擊我的的電腦，點擊屬性性，點擊擊常規(guī)例如，上上面的抓抓圖顯示示的是WWinddowss XPP Prrofeessiionaal，Serrvicce PPackk 是SP22。如果發(fā)現(xiàn)現(xiàn)客戶端端是Wiindoows XP Homme版本本，請客客戶自行行重新安安裝其為Proof

10、esssioonall版本。如果客戶戶端系統(tǒng)統(tǒng)是Wiindoow 998之前前版本（不包括括Winndowws 998）或或Winndowws MMe版本本，則需需要等到到以后客客戶將系系統(tǒng)升級級至Wiindoows 20000或更更高版本本（建議議Winndowws XXP）后后再進(jìn)行行配置工工作。獲取客戶戶端操作作系統(tǒng)版版本以后后，請將將操作系系統(tǒng)版本本記錄入入客戶戶端實施施完成確確認(rèn)單對應(yīng)位位置。暫時停止止防火墻墻當(dāng)客戶端端加入到到域時，客戶端端需要與與域控制制器建立立會話，如果計計算機(jī)上上安裝并并啟用了了第三方方防火墻墻軟件，會會話可能能無法建建立。因因此，需需要暫時時停止客客戶端安安

11、裝的第第三方防防火墻軟軟件。Winddowss XPP SPP2所自自帶的防防火墻，對此過過程并無無影響，不需要要將其禁禁用或關(guān)關(guān)閉。常見的防防火墻包包括天網(wǎng)網(wǎng)、金山山網(wǎng)鏢等等等。對對于此類類防火墻墻軟件，需要在在運行腳腳本Paart22.vbbe前，在其主主界面或或狀態(tài)欄欄圖標(biāo)將將其暫時時停止。或在“開始菜菜單”*“控制面面板”*“性能和和維護(hù)”*“管理工工具”*“服務(wù)”中，找找到第三三方防火火墻軟件件對應(yīng)的的服務(wù)，將其停停止（不不要禁用用）。注意：MMcAffee 8.00i 企企業(yè)版自自帶防火火墻功能能，需要要將其暫暫時停止止。腳本的獲獲取腳本文件件將以兩兩種方式式發(fā)送到到各位手手上，包

12、包括光盤盤和軟盤盤，針對對使用光光驅(qū)或只只有軟驅(qū)驅(qū)的用戶戶。除此以外外，還可可以通過過訪問以以下地址址獲得腳腳本：100.2004.993.335sscriipt訪問以上上地址，可使用用用戶ssxoaajdd及密碼碼123345667。用腳本部部署客戶戶端流程為了最大大的簡化化部署客客戶端的的勞動量量，減少少出錯的的幾率。我們使使用VBB腳本在在子域SSXOAA.SXXYD.COMM.CNN部署客客戶端。這四個個腳本是是1-RRenaameCCompputeer.vvbe，2-JJoinnDommainn.vbbe，3-MMigrrateeProofille.vvbe和和4-DDeleeteT

13、TemppAcccounnt.vvbe，分別對對應(yīng)以下下四個流流程：重命名客客戶端計計算機(jī)名名；添加臨時時帳戶ssxmttempp（為了了避免對對原有界界面和文文檔等誤誤操作，在全新新的帳戶戶下進(jìn)行行操作）更改計算算機(jī)名稱稱（為了了符合終終端管理理的資產(chǎn)產(chǎn)管理需需要）自動重新新啟動計計算機(jī)（為了應(yīng)應(yīng)用新的的計算機(jī)機(jī)名稱）將客戶端端加入到到域更改本地地DNSS和WINNS的指指向到AAD域中中的DNNS和WINNS服務(wù)務(wù)器（為為了加入入域和使使用域內(nèi)內(nèi)資源及及獲得各各種服務(wù)務(wù)）將計算機(jī)機(jī)加入到到SXOOA域中中（為了了實現(xiàn)終終端管理理的基本本條件）遷移用戶戶配置文文件將本地配配置文件件遷移到到域

14、用戶戶下（為為了使以以前的所所有文件件和設(shè)置置信息可可以無縫縫的遷移移到新的的用戶環(huán)環(huán)境，保保證用戶戶登陸域域后所有有文件和和設(shè)置保保持與先先前相同同）收尾工作作刪除臨時時帳戶ssxmttempp（刪除除不用的的臨時帳帳戶）我們通過過下面這這個例子子，演示示整個實實施的過過程。重命名客客戶端計計算機(jī)名名第一次登登錄客戶戶端時，我們請請客戶使使用需要要被遷移移的本地地帳號登登錄到客客戶端。在開始運運行中輸輸入10.2044.933.355在彈出的的用戶名名和密碼碼對話框框中輸入入，用戶戶名：jjd，密密碼：1123445677雙擊鼠標(biāo)標(biāo)打開共共享文件件夾Sccrippt雙擊鼠標(biāo)標(biāo)打開文文件夾00

15、1-JJoinnDommainn運行腳本本1-RRenaameCCompputeer.vvbe如果彈出出安全警警告，那那么在彈彈出的對對話框點點擊打開開按鈕如果步驟驟一不成成功，會會跳出下下面的對對話框。這時，請注銷系系統(tǒng)，用用admminiistrratoor帳號號登錄，然后再再運行腳腳本1-RennameeCommputter.vbee。如果客客戶不知知道addminnisttrattor的的密碼，請參考考附二來來重設(shè)密密碼。 在對話框框中輸入入域用戶戶名，點點擊“確定”如果輸入入有誤，可以點點擊“否”進(jìn)行修修改，確確認(rèn)正確確請點擊擊“是”在對話框框中輸入入計算機(jī)機(jī)名，點點擊“確定”如果計

16、算算機(jī)名輸輸入有誤誤，可以以點擊否否進(jìn)行更更改。如如果正確確，點擊擊是?？蛻魴C(jī)提提示重啟啟如果彈出出安全警警告對話話框，點點擊運行行按鈕等待一會會計算機(jī)機(jī)第一次次自動重啟啟將客戶端端加入到到域以本地帳帳號sxxmteemp登登錄客戶戶端，密密碼為ssxmttemppWinddowss XPP登錄抓抓圖Winddowss 20000登登錄抓圖圖檢查客戶戶端是否否成功的的改名右擊我的的電腦，點擊屬性性，點擊擊計算機(jī)機(jī)名，查查看完整整的計算算機(jī)名稱稱。如果腳本本沒有成成功更改改計算機(jī)機(jī)名，請請參看22.3.2節(jié)來來手工更更改計算算機(jī)名在開始運運行中輸輸入10.2044.933.355在彈出的的用戶名

17、名和密碼碼對話框框中輸入入，用戶戶名：jjd，密密碼：1123445677進(jìn)入到SScriipt，然后進(jìn)進(jìn)入011-JooinDDomaain文文件夾，雙擊運行行腳本22-JooinDDomaain.vbee如果彈出出安全警警告，那那么在彈彈出的對話框點擊打打開按鈕鈕彈出對話話框提示示在完成成加入域域操作后后會重新新啟動計計算機(jī)，點擊確確定。如果彈出出安全警警告對話話框，點點擊運行行按鈕系統(tǒng)第二二次自動動重新啟啟動遷移用戶戶配置文文件以本地帳帳號sxxmteemp登登錄客戶戶端，密密碼為ssxmttempp檢查客戶戶端是否否成功的的加入域域中右擊我的的電腦，點擊屬屬性，點點擊計算算機(jī)名，確認(rèn)域

18、域名是SSXOAA.SXXYD.COMM.CNN。如果腳本本沒有成成功的將將客戶端端加入域域中，請請參看22.3.33節(jié)來手手工將客客戶端加加入域中中在開始運運行中輸輸入10.2044.933.355在彈出的的用戶名名和密碼碼對話框框中輸入入，用戶戶名：jjd，密密碼：1123445677運行腳本本3-MMigrrateeProofille.vvbe如果彈出出安全警警告，那那么在彈彈出的對對話框點點擊打開開按鈕腳本開始始遷移用用戶的配配置文件件在彈出的的黑色命命令行窗窗口消失失后，請請手動注銷銷當(dāng)前用用戶。注：如發(fā)發(fā)現(xiàn)計算算機(jī)登錄錄后用戶戶配置文文件遷移移失敗，請勿再再次運行行腳本33-Mii

19、graatePProffilee.vbbe，請請按照手手動遷移移方式進(jìn)進(jìn)行遷移移或聯(lián)系系微創(chuàng)工工程師進(jìn)進(jìn)行處理理。收尾工作作以域用戶戶帳號登錄錄計算機(jī)啟啟動到登登陸界面面后，同同時按下下Ctrrl+AAlt+Dell后，點點擊“選項(O)”后在在“登陸到到(L):”后后面點擊擊下拉框框選擇“SXOOA”后后再點擊擊“選項(O)”，將將“登陸到到(L):”這這一行再再隱藏掉掉。在“用戶名名(U):”處輸入入該用戶戶的域用用戶名（表格上上），在在“密碼(P)”處輸輸入該域域用戶的的密碼（表格上上），點點擊確定定。檢查用戶戶配置文文件是否否遷移成成功如果用戶戶配置文文件遷移移成功，那么域域用戶登登錄

20、后的的桌面應(yīng)應(yīng)該與被遷遷移的本本地帳戶戶登錄時時的桌面面相同。如果登錄錄后發(fā)現(xiàn)現(xiàn)是一個個全新的的桌面，和被遷遷移的本本地帳戶戶登錄時時的桌面面不同。這說明腳腳本遷移移用戶配配置失敗敗。請參參看2.3.44節(jié)來手手工遷移移用戶配配置。在開始運運行中輸輸入10.2044.933.355運行腳本本4-DDeleeteTTemppAcccounnt.vvbe腳本程序序?qū)?zhí)行行最后的的清理工工作至此，用用腳本部部署客戶戶端的任任務(wù)全部部完成。最后，提提醒客戶戶更改域域帳戶的的初始密密碼。步步驟如下下：Winddowss 20000和和Winndowws XXP客戶戶端同時按住住 Cttrl-Altt-D

21、eel在Winndowws 安安全對話話框，點點擊更改改密碼，在舊密密碼欄中中輸入初初始密碼碼，然后后輸入新新密碼，點擊確確定。提醒用戶戶保護(hù)自自身數(shù)據(jù)據(jù)為了提高高數(shù)據(jù)安安全性，提醒客客戶通過過以下方方式保護(hù)護(hù)和增強(qiáng)強(qiáng)自身數(shù)數(shù)據(jù)的安安全：設(shè)置開機(jī)機(jī)密碼（主板BBIOSS密碼）防止他人人進(jìn)入自自己計算算機(jī)系統(tǒng)統(tǒng)嚴(yán)格設(shè)置置共享的的權(quán)限防止未經(jīng)經(jīng)授權(quán)的的用戶通通過網(wǎng)絡(luò)絡(luò)訪問或或刪除共共享的資資源使用NTTFS格格式的分分區(qū)可以提供供本地的的安全保保護(hù)設(shè)置嚴(yán)格格的NTTFS權(quán)權(quán)限防止任何何遠(yuǎn)程和和本地的的用戶對對本機(jī)進(jìn)進(jìn)行未經(jīng)經(jīng)本人授授權(quán)的操操作。安裝ISSA客戶戶端在運行窗窗口輸入入110.2204

22、.93.35雙擊打開開Scrriptt文件夾夾，再雙雙擊進(jìn)入入02-ISAA-Clliennt文件件夾，雙雙擊運行行DepployyFW如彈出安安全警告告對話框框，點擊擊運行按按鈕點擊下一一步點擊下一一步輸入服務(wù)務(wù)器IPP地址：10.2044.933.1339點擊安裝裝安裝完成成，點擊擊完成。至此，ISAA客戶端端安裝完完成打開IEE確認(rèn)上上網(wǎng)操作作正常，同時可以以看到IISA客客戶端的的圖標(biāo)顯顯示正常常連接狀狀態(tài)。：可以連連接到IISA服服務(wù)器，在移動動公司OOA網(wǎng)范范圍內(nèi)顯顯示此圖圖標(biāo)表示示客戶端端與服務(wù)務(wù)器連接接狀況正正常。：不能連連接到IISA服服務(wù)器，在移動動公司OOA網(wǎng)范范圍內(nèi)顯顯

23、示此圖圖標(biāo)表示示客戶端端與服務(wù)務(wù)器連接接狀況不不正常，需要進(jìn)進(jìn)行排錯錯。在移移動公司司OA網(wǎng)網(wǎng)范圍之之外顯示示此圖標(biāo)標(biāo)屬于正正?，F(xiàn)象象，并且且不會影影響客戶戶端上網(wǎng)網(wǎng)行為。安裝SMMS客戶戶端在運行窗窗口輸入入110.2204.93.35雙擊打開開Scrriptt文件夾夾，再雙雙擊進(jìn)入入03-SMSS-Clliennt文件件夾，雙雙擊運行行DepployySMSS如彈出安安全警告告對話框框，點擊擊運行按按鈕點擊下一一步點擊下一一步輸入S001后點點擊下一一步點擊完成成，結(jié)束束SMSS客戶端端安裝手動部署署客戶端端流程如果腳本本無法將將客戶端端加入域域，我們們需要遵遵循下面面三個流流程，手手動將

24、客客戶端加加入域中中：重命名客客戶端計計算機(jī)名名；將客戶端端加入到到域遷移用戶戶配置文文件重命名客客戶端計計算機(jī)名名我們用具具有管理理員權(quán)限限的帳號號登錄客客戶端（如本地地管理員員Admminiistrratoor），然后使使用下面面的步驟驟更改計計算機(jī)名名：如果不知知道addminnisttrattor的的密碼，請參考考附二重設(shè)設(shè)admminiistrratoor的密密碼右擊我的的電腦，點擊屬性性，點擊擊計算機(jī)機(jī)名，點點擊更改改，輸入入計算機(jī)機(jī)名，點點擊確定定，重啟啟機(jī)器如圖:將客戶端端加入到到域在做加入入域的工工作前，應(yīng)該先先檢查網(wǎng)網(wǎng)絡(luò)配置置，主要要是IPP地址，DNSS服務(wù)器器等。用具有

25、管管理員權(quán)權(quán)限的帳帳號登錄錄客戶端端（如本本地管理理員Addminnisttrattor），然后后使用下下面的步步驟配置置網(wǎng)絡(luò)：右擊網(wǎng)上上鄰居，點擊屬性性，雙擊擊對應(yīng)的的網(wǎng)卡，點點擊Innterrnett協(xié)議（TCPP/IPP）屬性性，點擊擊屬性。點擊高級級，點擊擊DNSS標(biāo)簽，點擊添添加，輸輸入IPP 100.2004.993.334，點擊添添加，輸輸入IPP 100.2004.993.335。點點擊WIINS標(biāo)標(biāo)簽，點點擊添加加，輸入入IP 110.2204.93.35，點擊添添加，輸輸入IPP 100.2004.992.33。點擊擊確認(rèn)，直直到所有有對話框框關(guān)閉。如圖使用Piing工工具

26、檢查查是否能能連通DDNS服服務(wù)器。pingg 100.2004.993.335如圖確保客戶戶端能夠夠連通到到DNSS服務(wù)器器后，使使用下面面的步驟驟把客戶戶端加入入到域中中。右擊擊我的電電腦，點點擊屬性性，點擊擊計算機(jī)機(jī)名，點點擊更改改，輸入入域名，點擊確確定如圖:在“計算算機(jī)名更更改”對話框框中輸入入域用戶戶帳號jjd和密密碼122345567加入域的的歡迎信信息出現(xiàn)現(xiàn)后，點點擊確定定，重新新啟動機(jī)機(jī)器。遷移用戶戶配置文文件在Winndowws 220000、XP上，我們需需要使用用把原來來的本地地帳號的的配置文文件遷移移到域帳帳號下，換句話話說，當(dāng)當(dāng)使用域域帳號登登錄到客客戶端時時，桌面

27、面、我的文文檔等配配置應(yīng)與與使用本本地帳號號相同。如果腳本本parrt3不不能夠成成功的遷遷移用戶戶配置文文件，請請參考下下面的步步驟手動動的遷移移用戶配配置文件件：假設(shè)被遷遷移的本本地帳號號是LoocallAcccounnt，遷遷移的域域帳號是是DommainnAcccounnt注意：首首先要以以域用戶戶賬號登登錄計算算機(jī)一次次，然后后注銷。對于Wiindoows 20000和XXP客戶戶端1、確認(rèn)認(rèn)用戶權(quán)權(quán)限以原來用用戶的本本地登陸陸帳戶（如果不不知道或或人不在在那么以以sxmmtemmp帳戶戶）登錄錄到用戶戶計算機(jī)機(jī)；在“我的的電腦”上單擊擊右鍵，選擇“管理”；展開“本本地用戶戶和組”*

28、“組”；雙擊Addminnisttrattorss，查看看其下是是否具有有SXOOADDomaainAAccoountt（注意意區(qū)別LLocaalAcccouunt和和DommainnAcccounnt）；如該組中中無SXXOADommainnAcccounnt，則則需要點點擊“添加”按鈕，在添加加用戶對對話框中中輸入用用戶的登登錄名，并以jjd/1123445677為用戶戶和密碼碼查詢用用戶；點擊“確確定”按鈕，完成用用戶添加加。2、確認(rèn)認(rèn)文件系系統(tǒng)雙擊打開開“我的電電腦”；在C盤上上單擊右右鍵，選選擇“屬性”；查看其文文件系統(tǒng)統(tǒng)是FAAT322還是NNTFSS；如果是FFAT332，請請直

29、接跳跳到第55步；如果是NNTFSS，請繼繼續(xù)以下下步驟；3、確認(rèn)認(rèn)舊用戶戶配置文文件權(quán)限限以原來用用戶的本本地登陸陸帳戶（如果不不知道或或人不在在那么以以sxmmtemmp帳戶戶）登錄錄到用戶戶計算機(jī)機(jī)；雙擊打開開“我的電電腦”*“C盤”*“Doccumeentss annd SSetttinggs”；在菜單上上點擊“工具”*“文件夾夾選項”*“查看”，去除除“使用簡簡單共享享”選項前前的復(fù)選選框；在用戶舊舊配置文文件文件件夾上單單擊右鍵鍵，選擇擇“屬性“；在屬性對對話框中中，選擇擇安全標(biāo)標(biāo)簽欄；在安全標(biāo)標(biāo)簽欄中中，查看看用戶列列表是否否具有以以下對象象：SXXOADommainn Addm

30、inns、MMachhineeNammeLLocaalAcccouunt、MacchinneNaameAdmminiistrratoors、SXOOADDomaainAAccoountt；如缺缺乏以上上任何一一對象，點擊添添加按鈕鈕將其添添加至列列表中；檢查以上上所列所所有對象象，確認(rèn)認(rèn)其權(quán)限限為“完全控控制”；如其其權(quán)限并并非為完完全控制制，可將將其改為為完全控控制并點點擊應(yīng)用用完成權(quán)權(quán)限修改改；點擊“高高級”按鈕，在高級級安全設(shè)設(shè)置中，鉤選“用在此此顯示的的可以應(yīng)應(yīng)用到資資對象的的項目替替代所有有子對象象的權(quán)限限項目；完成權(quán)限限修改前前，請注注意客戶戶端殺毒毒軟件是是否開啟啟，如開開啟，請

31、請暫時將將其關(guān)閉閉以提高高效率。如查看安安全標(biāo)簽簽欄，其其中均為為空值且且不可修修改，則則請執(zhí)行行第4步步。4、奪取取所有權(quán)權(quán)請注意，本操作作僅在第第3步安安全標(biāo)簽簽欄中無無任何用用戶情況況下需要要執(zhí)行。請勿隨隨意執(zhí)行行。當(dāng)發(fā)現(xiàn)用用戶無法法修改舊舊用戶配配置文件件文件夾夾用戶對對象時，需要奪奪取所有有權(quán)及權(quán)權(quán)限。以用戶原原有登錄錄名及密密碼登錄錄到用戶戶計算機(jī)機(jī)；雙擊打開開“我的電電腦”*“C盤”*“Doccumeentss annd SSetttinggs”；在用戶舊舊配置文文件文件件夾上單單擊右鍵鍵，選擇擇“屬性“；在屬性對對話框中中，選擇擇安全標(biāo)標(biāo)簽欄；在安全標(biāo)標(biāo)簽欄中中，添加加以下對對

32、象：SSXOAADoomaiin AAdmiins、MacchinneNaameLoccalAAccoountt、MaachiineNNameeAddminnisttrattorss、SXXOADommainnAcccounnt；檢查以上上所列所所有對象象，確認(rèn)認(rèn)其權(quán)限限為“完全控控制”；如其其權(quán)限并并非為完完全控制制，可將將其改為為完全控控制并點點擊應(yīng)用用完成權(quán)權(quán)限修改改；完成權(quán)限限修改前前，請注注意客戶戶端殺毒毒軟件是是否開啟啟，如開開啟，請請暫時將將其關(guān)閉閉以提高高效率。5、修改改用戶的的配置文文件指向向注：執(zhí)行行本操作作前，請請注意區(qū)區(qū)分舊用用戶配置置文件夾夾路徑及及新用戶戶配置文文件

33、夾路路徑，切切勿錯誤誤設(shè)置。以sxmmtemmp登錄錄到客戶戶端計算算機(jī)；在運行中中輸入rregeeditt.exxe打開開注冊表表編輯器器；瀏覽至以以下位置置HKLLMSSofttwarreMMicrrosooftWinndowws NNTCCurrrenttVerrsioonPProffileeLisst；在其中查查找S-1-55-211-566.項項，將其其中PrrofiileIImaggePaath值值改為用用戶舊配配置文件件路徑；查找用戶戶舊配置置文件路路徑，將將其值加加個0；關(guān)閉注冊冊表編輯輯器，以以域用戶戶登錄。最后，提提醒客戶戶更改域域帳戶的的初始密密碼。步步驟如下下：Wind

34、dowss 20000和和Winndowws XXP客戶戶端同時按住住 Cttrl-Altt-Deel在Winndowws 安安全對話話框，點點擊更改改密碼，在舊密密碼欄中中輸入初初始密碼碼，然后后輸入新新密碼，點擊確確定。附一：在在出現(xiàn)問問題時如如何收集集查錯信信息如果在部部署客戶戶端的過過程中出出現(xiàn)錯誤誤（包括括客戶端端無法加加入域；無法遷遷移帳號號等），我們需需要收集集相關(guān)的的信息，以便排排錯。請請遵循下下面的步步驟，收收集信息息：當(dāng)某個步步驟出錯錯時，通通常系統(tǒng)統(tǒng)會報一一個錯誤誤信息。這時，我們需需要將錯錯誤信息息抓一個個圖，保保存下來來。抓圖圖的步驟驟如下：按下鍵盤盤上的PPrinnt鍵，打開附附件中的的畫圖程序序，按CCtrll-V粘粘貼，然然后保存存為JPPG格式式客戶端在在加入域域時，會會把相關(guān)關(guān)信息寫寫到文件件nettsettup.logg中。文文件位于于目錄%winndirr%ddebuug下下，需要要把它收收集。微軟的MMPS Repportt工具能能夠收集集客戶端端的系統(tǒng)統(tǒng)信息。使用MMPS Repportt工具方方法如下下:雙擊MPPSRPPT_DDirSSvc.EXEE命令行窗窗口跳出出，運行行MPSS ReeporrtMPS Repportt工具運運行結(jié)束束后，會會在%wiindiir%MPSSRepporttsDDirS