第九章 用户操作环境管理.ppt

第九章 用户操作环境管理 9.1 设置用户配置文件 用户配置文件是用来存储用户桌面设置、应用程序设置以及用户个人资料 在运行 Windows 2000 的计算机上，用户配置文件将自动创建和维护本地计算机上的每个用户工作环境的桌面设置 当用户第一次登录到计算机的时候，系统为每个用户创建一个用户配置文件 多个用户可以使用同一台计算机，并且每个用户在登录时都会收到自己的桌面设置。 当用户登录到工作站时，将收到上次注销时的桌面设置。 一个用户对桌面环境的自定义设置不会影响其他用户的设置。 用户配置文件可以存储在服务器上，以便它们可以跟随用户到网络上任意一台运行 Windows NT 4.0 或者 Windows 2000 的计算机上。这称为漫游用户配置文件。　　 用户配置文件为系统管理提供以下选项 可以创建适合用户任务的默认用户配置文件。 可以建立不保存用户对桌面设置所做更改的强制用户配置文件。 可以指定要添加到所有的个人用户配置文件中的默认用户设置。 使用以下工具来管理用户的工作环境 用户配置文件 登录脚本 主文件夹 组策略 环境变量 磁盘配额 用户配置文件的类型 本地用户配置文件 漫游用户配置文件 强制用户配置文件 用户配置文件的结构（三部分） 用户配置文件的文件夹 [开始]菜单 Application Data Cookies Favorites Local Settings My Documents 用户配置文件的结构（三部分） Ntuser.dat文件 当前登录用户的环境设置数据 是HKEY_CURRENT_USER数据存储的位置 All Users文件夹 包含【开始】菜单、“桌面”等所有用户共享的设置数据 公用程序组 个人程序组 创建本地用户配置文件 对于 Windows 2000 Server 的全新安装的用户，本地用户配置文件将保存于Documents and Settings 文件夹中的用户名下 对于 Windows 2000 Server 的升级安装的用户，本地用户配置文件将保存在 WINNT\profiles 文件夹中的用户名下 用户配置文件，与所有用户文件夹中的公用程序组设置一起创建用户的桌面 漫游用户配置文件 用户在网络中任何一台Windows2K计算机登录时使用相同的用户配置文件 强制用户配置文件 属于漫游用户配置文件 用户无法更改此配置文件的内容 默认用户配置文件 若用户未被指定使用位于服务器上的漫游用户配置文件、强制用户配置文件，并且第一次在这台计算机登录 用户无法读取其本地用户配置文件时 系统默认配置文件 9.2 登录脚本 就是当用户登录时会自动运行的程序 扩展名为.BAT或.CMD的批处理文件 扩展名为.EXE的可执行文件 Windows脚本宿主 9.3 主目录 存储私人信息位置：我的文档 映射到：“Documents and Settings\用户帐号\My Documents”文件夹内 另一个存储私人信息的位置：主文件 将宿主目录添加到配置文件中 在 “Active Directory 用户和计算机”或“本地用户和组”中指定的主目录是用户可以访问并包含该用户的文件和程序的文件夹。一般此文件夹用于在网络上存储用户的文件和程序，从私密和安全角度考虑，管理员也无权察看其中内容。 当使用 Windows 2000 终端服务时，用户配置文件是默认的宿主目录 添加步骤 步骤1 打开 Active Directory 用户和计算机。 步骤2 在控制台树的用户详细信息窗口中，右键单击可用的用户帐户。 步骤3 单击“属性”。 步骤4 在“属性”对话框中，单击“配置文件”选项卡。 步骤5 在主文件夹中，键入目录信息。 9.4 组策略 组策略对象GPO 组策略继承 创建GPO应用组策略 为管理模板配置组策略设置 为登录脚本与启动脚本配置组策略设置 为重定向用户文件夹配置组策略设置 组策略实现原则 组策略概念 组策略就是修改注册表中的配置。 组策略使用自己更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大 组策略将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的 组策略分类 磁盘配额策略 加密文件系统恢复策略 安全策略 用户和计算机策略 文件夹重定向策略 登陆/注销脚本 软件安装 组策略对象GPO GPO的内容存储在两个不同位置： 组策略容器GPC和组策略模板GPT 组策略对象的基本组成元素 REGISTRY.POL文件 ADM文件夹 USER文件夹 Machine文件夹 组策略容器GPC 活动目录对象 包括版本信息、状态信息、扩展列表 组策略模板GPT 是域控制器上的Sysvol文件夹中的文件夹分级层