域用戶配置文件漫游與強(qiáng)制用戶配置文件漫游與強(qiáng)制用戶配置文件只適合于給域用戶使用，本地用戶無法使用，因為只有域用戶賬戶才可以到域內(nèi)的各計算機(jī)登錄?！?漫游用戶配置文件：由于域用戶到域內(nèi)的任何一臺計算機(jī)登

域用戶配置文件

漫游與強(qiáng)制用戶配置文件

漫游與強(qiáng)制用戶配置文件只適合于給域用戶使用，本地用戶無法使用，因為只有域用戶賬戶才可以到域內(nèi)的各計算機(jī)登錄。

● 漫游用戶配置文件：由于域用戶到域內(nèi)的任何一臺計算機(jī)登錄時會到網(wǎng)絡(luò)服務(wù)器上讀取相同的漫游用戶配置文件，因此可以擁有統(tǒng)一的桌面工作環(huán)境。當(dāng)用戶注銷時，其桌面工作環(huán)境的更改會自動保存到漫游用戶配置文件內(nèi)，供下一次登錄時使用。 ● 強(qiáng)制用戶配置文件:它也屬于漫游用戶配置文件，不過他是只讀的，不可以更改。一般來說，此配置文件的內(nèi)容是由系統(tǒng)管理員事先設(shè)置好的，當(dāng)用戶注銷時，其桌面環(huán)境的更改并不會被保存到強(qiáng)制用戶配置文件內(nèi)，因此用戶每次登錄時，都使用固定不變的桌面工作環(huán)境。

給用戶指定漫游用戶配置文件

假設(shè)要指定域用戶alex 來使用漫游用戶配置文件，并且將這個漫游用戶配置文件存儲到網(wǎng)絡(luò)服務(wù)器DC1的共享文件夾Profiles 內(nèi)。

創(chuàng)建共享文件夾Profiles ，并設(shè)置用戶讀寫權(quán)限，Everyone 完全控制

設(shè)置配置文件路徑，其中alex 文件夾不需要事先創(chuàng)建。

上述步驟完成后，用戶alex 到域內(nèi)任何一臺計算機(jī)登錄時，系統(tǒng)就會自動在上述共享路徑中傳教用戶配置文件夾alex.v2。不過，這時該文件夾內(nèi)尚未包含任何數(shù)據(jù)。

當(dāng)用戶注銷時，其桌面環(huán)境的任何更改，會被存儲到漫游用戶配置文件（同時也會存儲到本地用戶配置文件）?？梢岳靡韵路绞綔y試：將桌面修改，

c:windowssystem32notepad固定到開始界面。然后注銷，更換另外一臺電腦登陸。

漫游用戶配置文件的運行程序

域用戶登錄時，計算機(jī)會讀取存儲在網(wǎng)絡(luò)服務(wù)器的漫游用戶配置文件，而當(dāng)用戶注銷時，其工作環(huán)境會被同時存儲到漫游用戶配置文件與本地用戶配置文件內(nèi)。如果域用戶登錄時，因故無法訪問位于網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游配置文件，例如網(wǎng)絡(luò)中斷，權(quán)限不夠時： ● 如果該域用戶是第一次利用此計算機(jī)登錄：因為這臺計算機(jī)內(nèi)目前還沒有該用戶的

本地用戶配置文件，因此系統(tǒng)會以Default 配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。當(dāng)用戶注銷時，其工作環(huán)境即不會被存儲到網(wǎng)絡(luò)服務(wù)器上的漫游用戶配置文件內(nèi)，頁不會被存儲到本地用戶配置文件內(nèi)。

● 如果該域用戶之前曾利用此臺計算機(jī)登錄過：則將使用他在此計算機(jī)內(nèi)的本地用戶

配置文件。當(dāng)用戶注銷時，其工作環(huán)境會被存儲到本地用戶配置文件內(nèi)。用戶下一次登陸時，即使此刻網(wǎng)絡(luò)中斷，等問題已經(jīng)解決，也就是已經(jīng)可以正常訪問網(wǎng)絡(luò)服務(wù)器上的漫游配置文件，但因為本地文件數(shù)據(jù)較新，仍然會使用本地配置文件。不過，注銷時，可以正常的將本地環(huán)境報錯到漫游配置文件中。

用戶在登陸時，系統(tǒng)會比較網(wǎng)絡(luò)服務(wù)器和本地配置文件哪一個版本比較新，以便決定采用哪一個用戶配置文件：

? 如果本地較新，則讀取本地。

? 如果網(wǎng)絡(luò)新，則讀取網(wǎng)絡(luò)。

? 如果相同，則讀取本地，以提高效率。

無論哪一個用戶配置文件，當(dāng)用戶注銷時，都會被保存到這兩個用戶配置文件。

系統(tǒng)管理員可以讓域用戶以后登錄都直接讀取本地用戶配置文件：系統(tǒng)-（需要輸入域管理員賬戶）高級系統(tǒng)配置-用戶配置文件-選擇用戶配置文件-單擊更改類型-選擇本地配置文件，之后所有的更改只會存儲到本地，不會存儲到服務(wù)器上的漫游配置文件內(nèi)。

給用戶指定強(qiáng)制用戶配置文件

強(qiáng)制用戶配置文件也屬于漫游用戶配置文件，不過是只讀的，不可以更改。每次用戶登錄時，都使用固定的工作環(huán)境。

假設(shè)域用戶Billy 來使用指定內(nèi)容的用戶配置文件，并且這個配置文件保存在共享文件夾profile 內(nèi)。

創(chuàng)建一個指定內(nèi)容的用戶配置文件

要創(chuàng)建指定內(nèi)容的用戶配置文件，可以先利用一個臨時用戶賬戶登錄，然后將工作環(huán)境設(shè)置成billy 需要的（例如壁紙），接著注銷以便讓這些設(shè)置存儲到臨時賬戶的本地用戶配置文件內(nèi)，最后將此配置文件復(fù)制給billy 使用。

? 在域內(nèi)任何一臺電腦上利用臨時的用戶賬戶（例如Template ，事先在域中創(chuàng)建好此

賬戶）登錄。

? 更改其工作環(huán)境。

? 注銷，以便讓這些設(shè)置存儲到零食賬戶本地用戶配置文件內(nèi)。

? 利用Domain Admins或Enterprise Admins成員登錄。

? 高級系統(tǒng)設(shè)置-用戶配置文件選擇Template 配置文件單擊復(fù)制到。

注：在win ser 2012和win ser 2008 r2中復(fù)制到按鈕變成灰色，需要用工具windows enadler ，工具請baidu 。

原來是灰色，運行這個程序，然后狀態(tài)欄雙擊這個圖標(biāo)會變成這樣，這時候就可以復(fù)制了。

? 將配置文件復(fù)制到profilers 下的billy.v2文件夾內(nèi)

? 允許billy 用戶訪問這個配置文件

? 選擇資源管理器，顯示隱藏的操作系統(tǒng)文件

? 打開?1profilesbilly.v2文件夾，將ntuser.dat 文件改名為ntuser.man ，這樣用戶

配置文件就變成強(qiáng)制配置文件

在域管理中心，設(shè)置billy 配置文件，最后不需要加

.v2

以后billy 登錄計算機(jī)不管他如何修改配置文件，最后都不會保存。

自定義Default 配置文件

可以自定義default 配置文件的內(nèi)容，以便讓所有本地用戶或所有域用戶第一次登陸時能夠擁有統(tǒng)一的工作環(huán)境。

本地用戶何時會使用default 配置文件

本地用戶在以下情況登錄時，系統(tǒng)會利用本地磁盤內(nèi)的systemdrive用戶?fault配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境

? 用戶第一次利用其本地用戶賬戶在此計算機(jī)登錄。

? 用戶不是第一次登陸，但是因為無法讀取他的本地用戶配置文件，如文件夾丟失或

沒有權(quán)限。

域用戶何時會使用default 配置文件

? 域用戶未被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，并且是第一次利用其域

用戶賬戶登錄此臺計算機(jī)。

? 域用戶已經(jīng)被指定使用網(wǎng)絡(luò)服務(wù)器內(nèi)的漫游或強(qiáng)制配置文件，但是在登錄時，卻無

法讀取漫游或強(qiáng)制配置，同時無法讀取其本地配置文件。

? 還有域用戶讀取的Default 配置文件與本地用戶有所不同：

? 如果在域控的netlogon 共享文件夾內(nèi)有一個文件夾名稱為default user.v2的配置文

件，則域用戶登錄時，系統(tǒng)會利用此配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。 注：Netlogon 共享文件夾對應(yīng)域控制器的systemrootSYSVOLsysvol域名scripts文件夾。

? 如果在netlogon 內(nèi)沒有default user.v2文件夾，或者用戶因故無法讀取，則會利用

本地的systemdrive用戶?fault配置文件的內(nèi)容來設(shè)置用戶的工作環(huán)境。

自定義本地與域的default 配置文件

自定義配置文件的方法與前面介紹的創(chuàng)建一個指定內(nèi)容的用戶配置文件類似，也是先利用一個臨時賬戶登錄，然后設(shè)置環(huán)境，接著注銷以便存儲到臨時賬戶的本地配置文件中，最后將此配置文件復(fù)制到default 或default user.v2文件夾。

自定義本地default 配置文件

請將臨時賬戶的配置文件復(fù)制到本地的systemdrive用戶?fault文件夾內(nèi)，并設(shè)置讓everyone 訪問。

自定義域default 配置文件

復(fù)制到任意一臺域控的netlogo?fault user.v2文件夾內(nèi)，并設(shè)置讓everyone 或domain users 有權(quán)訪問

登錄腳本

登錄腳本是用戶登錄時會自動運行的程序，例如bat ，exe ，vbs ，ps1的powershell 腳本等。

1. 將腳本復(fù)制到netlogon 共享文件夾內(nèi)。

如果腳本給域用戶使用，復(fù)制到域控netlogon 文件夾內(nèi)，文件

夾systemrootSYSVOLsysvol域名scripts文件夾。

? 如果給本地用戶使用，復(fù)制到本地netlogon 。由于默認(rèn)在本地沒有此文件夾，因此

自行創(chuàng)建，并將共享名設(shè)置為netlogon 。

2. 指定用戶來使用登錄腳本。

登錄腳本如果給域使用，在域賬號設(shè)置處登錄腳本輸入登錄腳本的名稱。

注：輸入文件名即可，不可輸入完整路徑，因為系統(tǒng)自動到域控的netlogon 共享文件夾來讀取。

? 如果將腳本放在netlogon 下的子文件夾，如sales 文件夾內(nèi)，則輸入saleslogon.vbs. 如果登錄腳本給本地用戶，雙擊用戶賬戶，配置文件下登錄腳本處輸入腳本名。