项目5配置用户工作环境详解.ppt

小型局域网管理项目教程 项目5 配置用户工作环境 主讲：涂小燕 课程组：小型局域网管理 教研室：网络通信 2017-4-10 2 本项目主要内容： 项目描述 相关理论基础 项目实施 项目总结 项目实训 项目描述 配置用户工作环境的优点 方便灵活地控制整个企业员工的用户工作环境。 配置用户工作环境的作用 不仅可以减轻网络管理员的劳动强度，也可以维持网络的安全性和正常工作。 本项目的主要目的 主要为Windows Server 2003系统的用户设置桌面环境，登录脚本以及主文件夹，以便用户在域环境下灵活管理自己的工作环境。 项目目标： 本项目的实施可分成如下几个任务模块： 1.用户配置文件 用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。用户配置文件分本地、漫游、强制用户配置文件三种，本项目将详细介绍三种配置文件的区别和具体实现方法。 2.指派登录脚本 指派用户登录脚本，可以使用户登录时自动执行某个应用程序或脚本。登录脚本与用户配置文件配合使用，可以让企业管理员更容易管理用户客户端的桌面设置。 3.设置主文件 通过主文件夹存储个人私人信息，只有用户本人和Administrator才有权访问。主文件夹不包含在用户配置文件中，因此可以节省使用漫游配置文件的用户登录和注销的时间。 项目实施流程 相关理论基础 用户配置文件 自定义Default User配置文件 用户主文件夹 登录脚本 组策略 5.2.1用户配置文件 用户配置文件就是定义在用户登录时系统加载所需环境的设置和文件的集合，它包括所有用户专用的配置设置。用户配置文件并不是一个单独的文件，而是一系列文件和文件夹的集合。它最初的内容由 “Default User”文件夹和“All Users”文件夹中的公用程序组（无论哪个登录到计算机的用户都可以使用的程序组）两部分组成。这两个文件夹位于系统安装盘下的“Documents and Settings”文件夹下，它们包含桌面和“开始”菜单等项目。“Default User”文件夹中的NTuser．dat文件包含Windows Server 2003家族的配置设置选项。 分别打开未加入域的客户机和加入域的计算机上的“Documents and Settings”文件夹，只有系统管理员登录前提下的用户配置文件内容如图5.2和图5.3所示。图5.2中只有三个文件夹：“Default User”、“All Users”和“Administrator”。 图5.2 未加入域的客户机上的用户配置文件 图5.3 加入域的计算机上的用户配置文件 5.2.1用户配置文件 1.本地用户配置文件 当用户第一次登录到某台计算机时，系统会自动创建一个本地用户配置文件保存在该台计算机硬盘上的”%systemdrive%\Documents and Settings\%Username%”文件夹中。所有对桌面的改动都会修改本地用户配置文件，而本地用户配置文件的修改都只针对用户所在的这台计算机。本地用户配置文件不限于本地用户登录，域用户登录也有本地配置文件。所谓的“本地”是限定于某台登录的计算机。 5.2.1用户配置文件 2.漫游用户配置文件 漫游用户配置文件只能在域环境下由系统管理员创建，保存在网络服务器上。用户登录到网络中的任何一台计算机并且通过身份验证时，漫游用户配置文件会从网络服务器复制到用户当前所在的这台计算机。因此用户登录到域中的任何一台计算机，都可以使用相同的工作环境。 当用户第一次登录时，Windows Server 2003会将所有的用户配置文件都复制到本地计算机上。此后用户再次登录，Windows Server 2003只需比较本地存储的用户配置文件和服务器上的漫游用户配置文件，系统只复制用户最后一次登录使用并修改的部分。 当用户注销时，Windows Server 2003会自动把本地修改后的漫游用户配置文件再复制到网络服务器上。下次用户登录将使用修改后的漫游用户配置文件。 5.2.1用户配置文件 3.强制用户配置文件 强制用户配置文件是一种特殊的漫游配置文件，实际上是只读的漫游用户配置文件，即把存储在服务器上的漫游用户配置文件“NTuser.dat”改成“NTuser.man”。扩展名“.man”说明文件类型为只读。使用强制用户配置文件时，用户注销时Windows Server 2003不会保存登录期间对用户配置文件的修改。 4.默认用户配置文件 默认用户配置文