活动目录之用户漫游配置文件之详细图解

放肆的笑容╮

一、实验环境：
       S03
            192.168.7.203/24，192.168.7.254，192.168.7.203
            DNS：nets01.com
       C01
             192.168.7.204/24，192.168.7.254，192.168.7.203
       C02
             192.168.7.205/24，192.168.7.254，192.168.7.203

二、实验步骤：

1、在S03计算机中安装AD，同步安装DNS，域名为nets03.com，安装完毕后重启生效
2、将C01、C02两台客户机加入到AD中，重启生效
3、在AD中创建组织单元即OU，命名为OU001，（可以根据自己需要进行命名），将Computer容器里的两台计算机移动到这个OU中，在OU001中创建两个用户，命名为Us0301、Us0302，密码采取强壮密码，如下图

                               
登录/注册后可看大图

4、在OU001上建立组策略，命名为GP001，设置为“阻止继承”，如图

                               
登录/注册后可看大图

5、在S03上设置用户个人配置文件存放路径，此处要特别注意，要保证用户只能访问自己的配置文件夹，需要与NTFS权限配合起来

    F:\user_settings\

  文件夹：us0301
         us0301---share:full
                     ---ntfs:full
         administrators---ntfs:full
  文件夹：us0302
         us0302---share:full
                     ---ntfs:full
         administrators---ntfs:full

6、打开用户us0301属性，修改“配置文件”选项参数，如下图：

                               
登录/注册后可看大图

同样修改用户us0302的属性

7、在C01客户机上用用户US0301登陆后注销，此时回到S03服务器上，查看f:\user_settings\us0301目录中就会出现用户的大部分配置文件，如下图

                               
登录/注册后可看大图

8、现在测试用户的所有配置是否跟随用户转移

   （1）、在C01客户机上用US0301登陆，并在桌面上建立一个文件，注销系统
   （2）、在C02客户机上用US0301登陆，验证桌面上是否有刚才创建的文件夹，如果用，说明一切正确
9、整个过程完成

安全漏洞及存在问题：

1、需要手动给每一个用户设置文件夹权限及配置相关参数，比较繁琐
2、用户在客户机上的所有操作只有当用户在客户机退出时才会保存到服务器上，如果在注销时跟服务器的连接丢失，会造成相关内容无法保存到服务器上
3、用户在客户机登陆上，会在本机留有一个个人配置文件的副本，其他人在登陆本机时也能看到这个配置文件的副本，可能会造成个人内容的遗失
解决办法：

1、对于第一、二个问题，可采取文件夹的重定向来解决，此过程另有文章说明

2、对于第三个问题，可以在组策略中进行设置，使用户在注销后自动删除在本机上保存的副本，如下图

位置：

  组策略---计算机配置---管理模板---系统---用户配置文件

                               
登录/注册后可看大图

刷新策略并重起客户机，进行登陆并验证

py1181

很好！支持原创！

xiao18770772534

谢谢分享，学习了