項(xiàng)目5配置用戶工作環(huán)境

WindowsServer2003系統(tǒng)配置與管理項(xiàng)目教程項(xiàng)目5

配置用戶工作環(huán)境主講：XXX課程組：Windows網(wǎng)絡(luò)管理教研室：網(wǎng)絡(luò)技術(shù)主編：譚方勇E-mail:tanfy@126.com第一頁，共四十八頁。本項(xiàng)目主要內(nèi)容：項(xiàng)目描述相關(guān)理論基礎(chǔ)項(xiàng)目實(shí)施

項(xiàng)目總結(jié)

項(xiàng)目實(shí)訓(xùn)

第二頁，共四十八頁。2023/5/72項(xiàng)目描述配置用戶工作環(huán)境的優(yōu)點(diǎn)方便靈活地控制整個(gè)企業(yè)員工的用戶工作環(huán)境。配置用戶工作環(huán)境的作用不僅可以減輕網(wǎng)絡(luò)管理員的勞動(dòng)強(qiáng)度，也可以維持網(wǎng)絡(luò)的安全性和正常工作。本項(xiàng)目的主要目的主要為WindowsServer2003系統(tǒng)的用戶設(shè)置桌面環(huán)境，登錄腳本以及主文件夾，以便用戶在域環(huán)境下靈活管理自己的工作環(huán)境。第三頁，共四十八頁。項(xiàng)目目標(biāo)：本項(xiàng)目的實(shí)施可分成如下幾個(gè)任務(wù)模塊：

1.用戶配置文件

用戶配置文件包括桌面設(shè)置、我的文檔、收藏夾、IE設(shè)置等一些個(gè)性化的配置。用戶配置文件分本地、漫游、強(qiáng)制用戶配置文件三種，本項(xiàng)目將詳細(xì)介紹三種配置文件的區(qū)別和具體實(shí)現(xiàn)方法。2.指派登錄腳本指派用戶登錄腳本，可以使用戶登錄時(shí)自動(dòng)執(zhí)行某個(gè)應(yīng)用程序或腳本。登錄腳本與用戶配置文件配合使用，可以讓企業(yè)管理員更容易管理用戶客戶端的桌面設(shè)置。3.設(shè)置主文件

通過主文件夾存儲(chǔ)個(gè)人私人信息，只有用戶本人和Administrator才有權(quán)訪問。主文件夾不包含在用戶配置文件中，因此可以節(jié)省使用漫游配置文件的用戶登錄和注銷的時(shí)間。第四頁，共四十八頁。項(xiàng)目實(shí)施流程比較日期默認(rèn)用戶配置文件強(qiáng)制用戶配置文件本地用戶配置文件第一次登錄？NY本地配置文件新漫游配置文件新更改不保存在本地配置文件或漫游配置文件中讀取用戶配置文件更改只保存在本地配置文件更改同時(shí)保存在本地和漫游配置文件中漫游用戶配置文件更改只保存在本地配置文件中指派用戶登錄腳本設(shè)置用戶主文件夾自定義第五頁，共四十八頁。相關(guān)理論基礎(chǔ)用戶配置文件自定義DefaultUser配置文件用戶主文件夾登錄腳本組策略第六頁，共四十八頁。5.2.1用戶配置文件

用戶配置文件就是定義在用戶登錄時(shí)系統(tǒng)加載所需環(huán)境的設(shè)置和文件的集合，它包括所有用戶專用的配置設(shè)置。用戶配置文件并不是一個(gè)單獨(dú)的文件，而是一系列文件和文件夾的集合。它最初的內(nèi)容由“DefaultUser”文件夾和“AllUsers”文件夾中的公用程序組（無論哪個(gè)登錄到計(jì)算機(jī)的用戶都可以使用的程序組）兩部分組成。這兩個(gè)文件夾位于系統(tǒng)安裝盤下的“DocumentsandSettings”文件夾下，它們包含桌面和“開始”菜單等項(xiàng)目?！癉efaultUser”文件夾中的NTuser．dat文件包含WindowsServer2003家族的配置設(shè)置選項(xiàng)。

分別打開未加入域的客戶機(jī)和加入域的計(jì)算機(jī)上的“DocumentsandSettings”文件夾，只有系統(tǒng)管理員登錄前提下的用戶配置文件內(nèi)容如圖5.2和圖5.3所示。圖5.2中只有三個(gè)文件夾：“DefaultUser”、“AllUsers”和“Administrator”。第七頁，共四十八頁。圖5.2未加入域的客戶機(jī)上的用戶配置文件圖5.3加入域的計(jì)算機(jī)上的用戶配置文件第八頁，共四十八頁。5.2.1用戶配置文件1.本地用戶配置文件

當(dāng)用戶第一次登錄到某臺(tái)計(jì)算機(jī)時(shí)，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)本地用戶配置文件保存在該臺(tái)計(jì)算機(jī)硬盤上的”%systemdrive%\DocumentsandSettings\%Username%”文件夾中。所有對(duì)桌面的改動(dòng)都會(huì)修改本地用戶配置文件，而本地用戶配置文件的修改都只針對(duì)用戶所在的這臺(tái)計(jì)算機(jī)。本地用戶配置文件不限于本地用戶登錄，域用戶登錄也有本地配置文件。所謂的“本地”是限定于某臺(tái)登錄的計(jì)算機(jī)。第九頁，共四十八頁。5.2.1用戶配置文件2.漫游用戶配置文件

漫游用戶配置文件只能在域環(huán)境下由系統(tǒng)管理員創(chuàng)建，保存在網(wǎng)絡(luò)服務(wù)器上。用戶登錄到網(wǎng)絡(luò)中的任何一臺(tái)計(jì)算機(jī)并且通過身份驗(yàn)證時(shí)，漫游用戶配置文件會(huì)從網(wǎng)絡(luò)服務(wù)器復(fù)制到用戶當(dāng)前所在的這臺(tái)計(jì)算機(jī)。因此用戶登錄到域中的任何一臺(tái)計(jì)算機(jī)，都可以使用相同的工作環(huán)境。當(dāng)用戶第一次登錄時(shí)，WindowsServer2003會(huì)將所有的用戶配置文件都復(fù)制到本地計(jì)算機(jī)上。此后用戶再次登錄，WindowsServer2003只需比較本地存儲(chǔ)的用戶配置文件和服務(wù)器上的漫游用戶配置文件，系統(tǒng)只復(fù)制用戶最后一次登錄使用并修改的部分。當(dāng)用戶注銷時(shí)，WindowsServer2003會(huì)自動(dòng)把本地修改后的漫游用戶配置文件再?gòu)?fù)制到網(wǎng)絡(luò)服務(wù)器上。下次用戶登錄將使用修改后的漫游用戶配置文件。第十頁，共四十八頁。5.2.1用戶配置文件3.強(qiáng)制用戶配置文件

強(qiáng)制用戶配置文件是一種特殊的漫游配置文件，實(shí)際上是只讀的漫游用戶配置文件，即把存儲(chǔ)在服務(wù)器上的漫游用戶配置文件“NTuser.dat”改成“NTuser.man”。擴(kuò)展名“.man”說明文件類型為只讀。使用強(qiáng)制用戶配置文件時(shí)，用戶注銷時(shí)WindowsServer2003不會(huì)保存登錄期間對(duì)用戶配置文件的修改。4.默認(rèn)用戶配置文件默認(rèn)用戶配置文件是生成一個(gè)新用戶配置文件的基礎(chǔ)，該文件保存在C:\DocumentsandSettings\Defaultuser隱藏文件夾中。默認(rèn)用戶配置文件在所有基于WindowsServer2003的計(jì)算機(jī)上都存在，所有對(duì)用戶配置文件的修改都是在默認(rèn)用戶配置文件的基礎(chǔ)上進(jìn)行。第十一頁，共四十八頁。5.2.2自定義DefaultUser配置文件

自定義本地的Default配置文件與漫游配置文件基本相同，只是將存儲(chǔ)好的本地用戶配置文件復(fù)制到“%systemdrive%\DocumentsandSettings\Defaultuser文件夾”。自定義域的Default配置文件與漫游配置文件基本相同，只是將存儲(chǔ)好的本地用戶配置文件復(fù)制到域控制器的“Netlogon\Defaultuser文件夾”。第十二頁，共四十八頁。5.2.3用戶主文件夾

Windowsserver2003提供一個(gè)可以讓用戶存儲(chǔ)私人信息的文件夾，稱為“主文件夾”，只有該用戶與administrator才有權(quán)訪問該文件夾。主文件夾既可保存在客戶機(jī)上，也可保存在網(wǎng)絡(luò)上某臺(tái)服務(wù)器的共享文件夾里?；诎踩钥紤]，應(yīng)將主文件夾存放在NTFS卷中，這樣可以利用NTFS的權(quán)限來保護(hù)用戶文件?！爸魑募A”和“我的文檔”功能類似，都是存儲(chǔ)個(gè)人信息的地方。但兩個(gè)有個(gè)本質(zhì)的不同：“我的文檔”默認(rèn)路徑為c:\documentsandsettings，包含在用戶配置文件內(nèi)，因此一旦用戶使用漫游配置文件，登錄和注銷都會(huì)花費(fèi)大量時(shí)間進(jìn)行數(shù)據(jù)存儲(chǔ)；而“主文件夾”不包含在用戶配置文件內(nèi)。

第十三頁，共四十八頁。5.2.4登錄腳本

登錄腳本是用戶登錄計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行的程序。擴(kuò)展名可以是VBS、JS、CMD或者BAT，也可以是EXE。地登錄腳本的默認(rèn)位置是%Systemroot%\System32\Repl\Imports\Scripts文件夾。全新安裝的Windows中不會(huì)創(chuàng)建此文件夾。因此，必須通過使用“Netlogon”共享名稱來創(chuàng)建和共享SystemRoot\System32\Repl\Imports\Scripts文件夾。%Systemroot%是存儲(chǔ)系統(tǒng)文件的文件夾，如：c:\windows。第十四頁，共四十八頁。5.2.5組策略

組策略設(shè)置定義了需要管理的用戶桌面環(huán)境的各種組件，組策略包括“用戶配置”策略設(shè)置和“計(jì)算機(jī)配置”策略設(shè)置兩部分。組策略的設(shè)置優(yōu)先于用戶配置文件的設(shè)置。組策略具體的功能如下：指派腳本：包括計(jì)算機(jī)的啟動(dòng)、關(guān)閉、登錄、注銷等。管理應(yīng)用程序：通過“組策略軟件安裝”來發(fā)布或指派、更新、修復(fù)應(yīng)用程序。重定向文件夾：可以從本地計(jì)算機(jī)的“DocumentsandSettings”文件夾重定向到網(wǎng)絡(luò)中的其他計(jì)算機(jī)上。管理基于注冊(cè)表的策略：組策略創(chuàng)建了一個(gè)包含注冊(cè)表設(shè)置的文件：登陸到給定工作站或服務(wù)器的特定用戶配置文件寫入注冊(cè)表的HKEY_CURRENT_USER（HKCU）內(nèi)，計(jì)算機(jī)特定設(shè)置寫入注冊(cè)表的HKEY_LOCAL_MACHINE（HKLM）內(nèi)。指定安全選項(xiàng)：針對(duì)某一組策略對(duì)象（GPO）設(shè)置的安全權(quán)限。第十五頁，共四十八頁。項(xiàng)目實(shí)施

5.3.1本地用戶配置文件的應(yīng)這里我們以域用戶的登錄為例，介紹本地用戶配置文件的生成和應(yīng)用。由于本地用戶登錄到某臺(tái)計(jì)算機(jī)更為簡(jiǎn)單，應(yīng)用本地用戶配置文件的過程與域用戶完全相同，因此此處不再重復(fù)介紹。步驟一在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest51”，設(shè)置用戶下次登錄時(shí)不必須修改密碼。使用“wtest51”登錄到域中的某臺(tái)非域控制器上。

圖5.4第一次登錄后“DocumentsandSettings”文件夾的變化第十六頁，共四十八頁。項(xiàng)目實(shí)施步驟二右擊桌面空白處，新建一文件夾“files”。再次觀察“wtest51”文件夾，發(fā)現(xiàn)其子文件夾“桌面”內(nèi)容有變化：增加了一個(gè)“files”文件夾。如圖5.5、圖5.6所示：圖5.5修改桌面前圖5.6修改桌面后第十七頁，共四十八頁。項(xiàng)目實(shí)施步驟三注銷“wtest51”賬戶，再次使用“wtest51”賬戶登錄，發(fā)現(xiàn)桌面為最近修改的內(nèi)容。用“詳細(xì)信息”方式查看本地用戶配置文件，可看到“wtest51”中的部分內(nèi)容已經(jīng)修改為當(dāng)前時(shí)間。

提示：登錄的賬戶只能查看“DocumentsandSettings”文件夾下以自己賬戶命名的文件夾和“DefaultUser"、“AllUsers"文件夾的內(nèi)容。如果“wtest51”賬戶要訪問“DocumentsandSettings”文件夾下“Administrator”文件夾的內(nèi)容，則會(huì)提示無權(quán)訪問的出錯(cuò)信息。第十八頁，共四十八頁。項(xiàng)目實(shí)施5.3.2漫游用戶配置文件的應(yīng)用步驟一在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest52”，設(shè)置用戶下次登錄時(shí)不必須修改密碼。步驟二在域控制器上的C盤下將已有文件夾“share”設(shè)置為共享文件夾，用戶數(shù)限制為“允許最多用戶”。修改“Eyeryone”組對(duì)該文件夾有“完全控制”權(quán)限。如圖5.7、5.8所示：

小貼士：默認(rèn)情況下Eyeryone組用戶對(duì)該文件夾只有讀取權(quán)限。此處應(yīng)設(shè)置至少有更改權(quán)限，否則無法將修改的配置文件存放到服務(wù)器上，故設(shè)為“完全控制”。第十九頁，共四十八頁。項(xiàng)目實(shí)施圖5.8修改權(quán)限圖5.7設(shè)置共享第二十頁，共四十八頁。項(xiàng)目實(shí)施步驟三在案例一的客戶機(jī)上以本地管理員的身份登錄到本機(jī)，單擊“開始”|“控制面板”|“系統(tǒng)”，在彈出的“系統(tǒng)屬性”對(duì)話框中選擇“高級(jí)”|“設(shè)置”，如圖5.9所示。圖5.9系統(tǒng)屬性對(duì)話框第二十一頁，共四十八頁。項(xiàng)目實(shí)施步驟四在打開的“用戶配置文件”對(duì)話框中選中案例一生成的“wtest51”本地配置文件，單擊“復(fù)制到”按鈕，如圖5.10所示：圖5.10復(fù)制用戶配置文件第二十二頁，共四十八頁。項(xiàng)目實(shí)施步驟五在打開的“復(fù)制到”對(duì)話框中輸入漫游用戶配置文件目的地UNC網(wǎng)絡(luò)路徑，如圖5.11所示。其中“Shen”為計(jì)算機(jī)名，“Share”為共享文件夾名稱，“wtest52”為自定義的文件夾名稱。如果在“Share”共享文件夾中未先創(chuàng)建，此處也可直接輸入后自動(dòng)創(chuàng)建。圖5.11UNC網(wǎng)絡(luò)路徑設(shè)置第二十三頁，共四十八頁。項(xiàng)目實(shí)施提示：也可單擊“瀏覽”按鈕，找到存儲(chǔ)漫游用戶配置文件存儲(chǔ)的服務(wù)器位置，此處是域控制器“Shen”，連接時(shí)會(huì)要求輸入用戶名和密碼，如圖5.12所示。此處是要連接域控制器，所以應(yīng)輸入域控制器管理員用戶名和密碼。為安全起見，前面已將管理員名稱更改為“admin”。域控制器“Shen”連接成功后會(huì)顯示如圖5.13所示界面選擇具體位置。圖5.12輸入域控制器用戶名和密碼對(duì)話框圖5.13域控制器目錄確定第二十四頁，共四十八頁。項(xiàng)目實(shí)施步驟六單擊圖5.11中的“更改”按鈕，出現(xiàn)“選擇用戶或組”對(duì)話框，單擊“高級(jí)”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對(duì)話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“wtest52”用戶后單擊“確定”。出現(xiàn)如圖5.14界面：圖5.14允許“wtest52”賬戶使用配置文件第二十五頁，共四十八頁。項(xiàng)目實(shí)施小貼士：如果不做步驟六，在域控制器上設(shè)置“wtest52”賬戶對(duì)“c:\share\wtest52”文件夾權(quán)限為“完全控制”也是一樣的效果。操作方法是右擊“c:\share\wtest52”文件夾，選擇“屬性”|“安全”，可看到該文件夾的默認(rèn)安全權(quán)限如圖5.15所示，添加“wtest52”賬戶的完全控制權(quán)限后如圖5.16所示：圖5.15默認(rèn)權(quán)限圖5.16修改后的權(quán)限第二十六頁，共四十八頁。項(xiàng)目實(shí)施步驟七在域控制器上進(jìn)入“開始”|“管理工具”|“ActiveDirectory用戶和計(jì)算機(jī)”管理控制臺(tái)，右鍵單擊“wtest52”用戶，在彈出的快捷菜單中選擇“屬性”，打開如圖5.17所示的對(duì)話框。圖5.17“wtest52”屬性對(duì)話框第二十七頁，共四十八頁。項(xiàng)目實(shí)施步驟八單擊“配置文件”選項(xiàng)卡，在“配置文件路徑”文本框中輸入U(xiǎn)NC網(wǎng)絡(luò)路徑：\\shen\share\wtest52，指定漫游用戶配置文件的存儲(chǔ)位置后確定，如圖5.18所示。圖5.18“wtest52”配置文件路徑第二十八頁，共四十八頁。項(xiàng)目實(shí)施步驟九在客戶機(jī)上以“wtest52”賬戶登錄到域“”，發(fā)現(xiàn)桌面配置和“wtest51”賬戶相同。修改“屏幕分辨率”為1280*720后退出。步驟十在客戶機(jī)上再次以“wtest52”賬戶登錄到域“”，觀察發(fā)現(xiàn)屏幕分辨率已經(jīng)更改。小貼士：當(dāng)用戶注銷后，桌面設(shè)置等更改會(huì)存儲(chǔ)到服務(wù)器上的漫游用戶配置文件中，也會(huì)存儲(chǔ)到本地用戶配置文件中。如果更改桌面圖案，則必須在需要登錄的每臺(tái)計(jì)算機(jī)的相同地點(diǎn)都有此圖形文件才行。第二十九頁，共四十八頁。項(xiàng)目實(shí)施5.3.3強(qiáng)制用戶配置文件的應(yīng)用步驟一在域控制器上打開案例二中的共享文件夾“share”，查看“wtest52”的用戶配置文件內(nèi)容，如圖5.18所示。圖5.18“wtest52”的用戶配置文件更改前第三十頁，共四十八頁。項(xiàng)目實(shí)施步驟二將“ntuser.dat”文件重名為“ntuser.man”，如圖5.19所示。提示：需要顯示文件的擴(kuò)展名，否則可能會(huì)對(duì)“ntuser.dat.log”誤操作。圖5.19“wtest52”的用戶配置文件更改后第三十一頁，共四十八頁。項(xiàng)目實(shí)施步驟三利用“wtest52”賬戶在該臺(tái)客戶機(jī)登錄到域，將桌面上的“files”文件夾刪除。步驟四注銷后再次利用“wtest52”賬戶在其他客戶機(jī)登錄到域，發(fā)現(xiàn)桌面上仍有“files”文件夾。

小貼士：如果用戶使用強(qiáng)制用戶配置文件，登錄后能更改桌面設(shè)置，可注銷時(shí)不會(huì)將修改內(nèi)容存儲(chǔ)到服務(wù)器上的強(qiáng)制用戶配置文件中，但會(huì)存儲(chǔ)到本地的本地用戶配置文件內(nèi)。下次登錄時(shí)如果強(qiáng)制用戶配置文件可以訪問，那會(huì)仍然使用原來的強(qiáng)制用戶配置文件；如果強(qiáng)制用戶配置文件無法訪問，則會(huì)使用本地用戶配置文件。第三十二頁，共四十八頁。項(xiàng)目實(shí)施5.3.4自定義DefaultUser配置文件

1．自定義本地DefaultUser配置文件步驟一以本地管理員身份登錄，在本地計(jì)算機(jī)上創(chuàng)建一個(gè)新用戶“wtest53”。步驟二以“wtest53”賬戶登錄到本機(jī)，拖動(dòng)鼠標(biāo)調(diào)整開始菜單布局后注銷。步驟三以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對(duì)話框中選中“wtest53”賬戶，單擊“復(fù)制到”按鈕。第三十三頁，共四十八頁。項(xiàng)目實(shí)施步驟四以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“設(shè)置”，在彈出的“復(fù)制到”對(duì)話框中輸入“C:\DocumentsandSettings\DefaultUser”，如圖5.20所示。圖5.20本地DefaultUser配置文件路徑第三十四頁，共四十八頁。項(xiàng)目實(shí)施2．自定義域DefaultUser配置文件步驟一以本地管理員身份登錄到本地計(jì)算機(jī)，在本地計(jì)算機(jī)上創(chuàng)建一個(gè)新用戶“wtest54”。步驟二以“wtest54”賬戶登錄到本機(jī)，拖動(dòng)鼠標(biāo)調(diào)整開始菜單布局后注銷。步驟三以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“用戶配置文件”|“設(shè)置”，在彈出的“用戶配置文件”對(duì)話框中選中“wtest54”賬戶，單擊“復(fù)制到”按鈕。步驟四以本地管理員身份登錄，選擇“開始”|“控制面板”|“系統(tǒng)”|“高級(jí)”|“設(shè)置”，在彈出的“復(fù)制到”對(duì)話框中輸入網(wǎng)絡(luò)UNC：\\shen\NetLogon\DefaultUser。

提示：“DefaultUser”默認(rèn)是不存在的，需要自行輸入。第三十五頁，共四十八頁。項(xiàng)目實(shí)施步驟五單擊“更改”按鈕，出現(xiàn)“選擇用戶或組”對(duì)話框，單擊“高級(jí)”按鈕，彈出“輸入網(wǎng)絡(luò)密碼”對(duì)話框，輸入域控制器管理員賬戶和密碼后單擊“立即查找”按鈕，選中“everyone”用戶后單擊“確定”。出現(xiàn)如圖5.21界面。圖5.21域DefaultUser配置文件路徑第三十六頁，共四十八頁。項(xiàng)目實(shí)施5.3.5登錄腳本的應(yīng)用1．給本地用戶指定登錄腳本步驟一以本地管理員身份登錄，在本地計(jì)算機(jī)上%Systemroot%（這里是C:\windows，視安裝情況而定）下創(chuàng)建子文件夾“System32\Repl\Imports\scripts”，并設(shè)置共享，共享名為“NetLogon”。步驟二將windows自帶程序“cmd.exe”復(fù)制到本地共享文件夾內(nèi)。提示：為了簡(jiǎn)便，此處不要求再自行創(chuàng)建腳本文件，用戶可自行嘗試?！癱md.exe”位于“c:\windows\system32”文件夾內(nèi)，也可利用搜索工具獲取。步驟三在本地計(jì)算機(jī)上單擊“開始”|“管理工具”|“計(jì)算機(jī)管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”，右鍵單擊“wtest54b”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四利用“wtest54b”賬戶在本地計(jì)算機(jī)上登錄，可看到自動(dòng)運(yùn)行“cmd.exe”程序。第三十七頁，共四十八頁。項(xiàng)目實(shí)施2．給域用戶指定登錄腳本步驟一以管理員或管理員組成員身份登錄域控制器，默認(rèn)將“%Systemroot%（這里是C:\windows，視安裝情況而定）\SYSVOL\sysvol\域名稱\scripts”文件夾設(shè)置為共享，共享名為“NetLogon”。步驟二將windows自帶程序“cmd.exe”復(fù)制到剛才創(chuàng)建的共享文件夾內(nèi)。步驟三在域控制器上單擊“開始”|“管理工具”|“ActiveDirectory用戶和計(jì)算機(jī)”，右鍵單擊“wtest54y”賬戶（可自行創(chuàng)建），選擇“屬性”|“配置文件”，在登錄腳本中輸入“cmd.exe”。步驟四利用“wtest54y”賬戶在域控制器上登錄，可看到自動(dòng)運(yùn)行“cmd.exe”程序。第三十八頁，共四十八頁。項(xiàng)目實(shí)施5.3.6利用主文件夾存儲(chǔ)私人文件1．給本地用戶指定主文件夾步驟一以本地管理員身份登錄到本地計(jì)算機(jī)，創(chuàng)建本地用戶“wtest55”。步驟二選擇“開始”|“管理工具”|“計(jì)算機(jī)管理”|“系統(tǒng)工具”|“本地用戶和組”|“用戶”，選中“wtest55”賬戶右鍵單擊，選擇“屬性”|“用戶配置文件”。第三十九頁，共四十八頁。項(xiàng)目實(shí)施步驟三在主文件夾“本地路徑”文本框內(nèi)輸入“c:\private\%username%”（“private”可自行指定），如圖5.22所示。小貼士：%username%是系統(tǒng)環(huán)境變量，系統(tǒng)會(huì)自動(dòng)利用用戶帳戶名（wtest55）取代，并在“c:\private”文件夾下自動(dòng)創(chuàng)建“wtest55”子文件夾，并將該文件夾的權(quán)限設(shè)置給該用戶與管理員。圖5.22本地用戶主文件夾路徑第四十頁，共四十八頁。項(xiàng)目實(shí)施2．給域用戶指定主文件夾。步驟一在域控制器上以系統(tǒng)管理員身份登錄，創(chuàng)建域賬戶“wtest56”。步驟二在域控制器上創(chuàng)建文件夾“domainprivate”,并設(shè)置為共享，管理員對(duì)該共享文件夾具有“更改”權(quán)限。步驟三單擊“開始”|“管理工具”|“ActiveDirectory用戶和計(jì)算機(jī)”打開管理控制臺(tái)，右鍵單擊“wtest56”用戶，選擇“屬性”|“用戶配置文件”。第四十一頁，共四十八頁。項(xiàng)目實(shí)施步驟四在主文件夾“連接”文本框內(nèi)輸入U(xiǎn)NC網(wǎng)絡(luò)路徑：“\\Shen\domainprivate\%username%”（“domainprivate”可自行指定），如圖5.23所示。圖5.23域用戶主文件夾路徑第四十二頁，共四十八頁。項(xiàng)目總結(jié)本項(xiàng)目以定制用戶工作環(huán)境為主要目標(biāo)，通過設(shè)置本地用戶配置文件、漫游用戶用戶配置文件、強(qiáng)制用戶用戶配置文件、指派用戶登錄腳本、設(shè)置用戶主文件夾等一系列操作來實(shí)現(xiàn)。使用用戶配置文件維護(hù)桌面環(huán)境，可以使得用戶在每次登錄時(shí)都有統(tǒng)一的工作環(huán)境和界面，便于管理員統(tǒng)一管理。企業(yè)管理員還可以使用組策略來對(duì)企業(yè)各部門進(jìn)行用戶環(huán)境設(shè)置以及計(jì)算機(jī)配置，但組策略的設(shè)置和應(yīng)用不能應(yīng)用于WindowsNT/9x操作系統(tǒng)。管理員在為用戶實(shí)現(xiàn)主文件夾時(shí)應(yīng)考慮用戶可以通過網(wǎng)絡(luò)中任何一臺(tái)聯(lián)網(wǎng)計(jì)算機(jī)訪問主文件夾。另外基于安全性考慮，應(yīng)將用戶主文件夾存放在NTFS卷中。第四十三頁，共四十八頁。項(xiàng)目實(shí)訓(xùn)5.5.1設(shè)置漫游用戶配置文件1.實(shí)訓(xùn)目的掌握WindowsServer2003漫游用戶配置文件的設(shè)置方法。2.設(shè)備和工具VMWare虛擬機(jī)軟件、WindowsXP計(jì)算機(jī)、WindowsServer2003服務(wù)器各1臺(tái)。3.實(shí)訓(xùn)內(nèi)容及要求(1)新建域賬戶“sales”,登錄后創(chuàng)建一個(gè)新的漫游用戶配置文件并存儲(chǔ)在服務(wù)器上。(2)新