在日常工作中，企業(yè)用戶可能希望自己使用企業(yè)內(nèi)部任何一臺(tái)電腦，都能夠有自己所熟悉的工作環(huán)境。也就是說，因?yàn)楣ぷ餍枰?如因?yàn)殚_會(huì)需要?jiǎng)佑脮?huì)議室的臨時(shí)電腦)，企業(yè)員工使用不同的電腦登錄時(shí)，在員工面前呈現(xiàn)的就是用戶自己的桌面、共享文件夾等員工自己的工作環(huán)境。換句話說，員工利用不同的電腦，只要員工的用戶名相同，則其就應(yīng)該采用同一個(gè)配置文件。要實(shí)現(xiàn)這個(gè)目的并不是天方夜譚。Windows操作系統(tǒng)提供了一種叫做“漫游用戶配置”文件的策略，來實(shí)現(xiàn)這個(gè)目的。
一、三個(gè)配置文件的差異分析。
在微軟的操作系統(tǒng)中，其默認(rèn)提供了三種配置文件，分別為本地用戶配置文件、漫游用戶配置文件、強(qiáng)制用戶配置文件等等。這三個(gè)配置文件各有各的用途。作為微軟的系統(tǒng)工程師，要了解這三個(gè)配置文件的特點(diǎn)以及差異，然后根據(jù)企業(yè)的實(shí)際需求選擇合適的配置文件。
當(dāng)用戶第一次登錄到操組系統(tǒng)的時(shí)候，系統(tǒng)便會(huì)為用自動(dòng)創(chuàng)建一個(gè)“本地用戶配置文件”。也就說，操作系統(tǒng)會(huì)把用戶桌面、網(wǎng)絡(luò)文件夾等配置保存在本地用戶配置文件中，以供下次登錄的時(shí)候使用。不過本地用戶配置文件它是隨著計(jì)算機(jī)不同而不同的，換一句話說，每個(gè)用戶在不同的計(jì)算機(jī)內(nèi)(即使用戶名相同) 各有其不同的本地用戶配置文件。故這個(gè)配置文件不能夠滿足上面的需求。
強(qiáng)制用戶配置文件是系統(tǒng)管理員預(yù)先配置好的，用戶登錄后對用戶生效的配置文件。當(dāng)員工登錄后雖然可以根據(jù)需要調(diào)整桌面設(shè)置，但是當(dāng)用戶注銷時(shí)，這些改變并不會(huì)保存到強(qiáng)制用戶配置文件內(nèi)。也就是說，使用強(qiáng)制用戶配置文件后，員工每次登錄操作系統(tǒng)時(shí)都是使用固定不變的桌面設(shè)置，其后續(xù)做的調(diào)整都會(huì)丟失。為此這個(gè)配置文件也不能夠滿足上述的需求。
如果系統(tǒng)管理員希望域用戶無論到域內(nèi)的任何一臺(tái)計(jì)算機(jī)上登錄時(shí)，系統(tǒng)所采用的都是這個(gè)用戶自己的工作環(huán)境，既能夠使用相同的配置文件以便擁有相同的桌面設(shè)置時(shí)，就需要采用存儲(chǔ)在服務(wù)器上的漫游用戶配置文件。當(dāng)員工從系統(tǒng)中注銷時(shí)，桌面配置的更改(如添加了一個(gè)指向某個(gè)網(wǎng)絡(luò)共享文件的快捷方式)將會(huì)自動(dòng)保存到漫游用戶配置文件中。故當(dāng)員工下次再次登錄這個(gè)操作系統(tǒng)后，系統(tǒng)就會(huì)以這個(gè)更改過的漫游用戶配置文件來設(shè)置桌面環(huán)境。這正是筆者要向大家推薦的一個(gè)配置文件，它可以讓企業(yè)員工無論何時(shí)何地都可以有相同的工作環(huán)境。
二、給域用戶指定漫游用戶配置文件。
通常情況下，系統(tǒng)管理員可以通過兩種方式為某個(gè)用戶指定漫游用戶配置文件，分別為給用戶指定一個(gè)空的漫游配置文件和給用戶指定一個(gè)預(yù)先設(shè)置好的漫游用戶配置文件。由于兩個(gè)方式其配置過程大同小異，故筆者就以“給用戶指定一個(gè)空的漫游用戶配置文件”為例，談?wù)勥@個(gè)具體的配置過程。
假設(shè)現(xiàn)在企業(yè)有如下的需求。企業(yè)有個(gè)銷售經(jīng)理其域用戶帳號(hào)為SA001。由于其工作的需要，銷售經(jīng)理希望其利用帳戶SA001在企業(yè)內(nèi)部任何一臺(tái)的計(jì)算機(jī)登錄時(shí)，都希望看到的是自己的桌面環(huán)境。要實(shí)現(xiàn)這個(gè)需求，該如何配置?
第一步：筆者先在文件服務(wù)器上設(shè)置了一個(gè)共享文件夾“UserShare”。這個(gè)共享文件夾就是用來存儲(chǔ)企業(yè)內(nèi)各個(gè)域用戶帳號(hào)的漫游用戶配置文件。同時(shí)為了保證用戶的桌面配置更改能夠保存到這個(gè)共享文件夾中，筆者還調(diào)整了相關(guān)權(quán)限。讓用戶對這個(gè)共享文件夾有更改的權(quán)限。由于筆者采用的是NTFS文件系統(tǒng)，故默認(rèn)情況下對域用戶是沒有更改權(quán)限的。為此筆者強(qiáng)調(diào)一下，一定要允許用戶對這個(gè)文件夾中的內(nèi)容進(jìn)行更改。否則的話，用戶桌面更改配置將無法順利保存到服務(wù)器上，甚至導(dǎo)致桌面配置丟失。
第二步：建立用戶信息。共享文件設(shè)置好之后，系統(tǒng)管理員要用域管理員的身份登錄到域控制器中。然后依次打開“開始”、“管理工具”、“活動(dòng)目錄用戶和計(jì)算機(jī)”窗口。然后在這個(gè)窗口中創(chuàng)建用戶帳號(hào)。帳號(hào)創(chuàng)建完成后選擇“屬性”，打開配置文件標(biāo)簽。在配置文件路徑處，指定存儲(chǔ)漫游用戶配置文件的路徑，即剛才第一步設(shè)置的共享文件地址，如\\192.168.0.3\UserShare\SA001。其中192.128.0.3是文件服務(wù)器的IP地址，UserShare為共享文件夾的名字，SA001是系統(tǒng)管理員自行指定的文件夾名字。為了便于管理，這個(gè)文件夾名字跟域用戶名字相同。這個(gè)文件夾不需要預(yù)先存在，只需要指定文件夾的名字即可。到時(shí)候系統(tǒng)會(huì)自動(dòng)進(jìn)行創(chuàng)建。
第三步：漫游用戶配置文件初始化。上面兩個(gè)步驟完成之后，當(dāng)銷售經(jīng)理以SA001帳號(hào)登錄到域內(nèi)的任何一臺(tái)計(jì)算機(jī)時(shí)，操作系統(tǒng)就會(huì)從第二步定義的共享文件處，創(chuàng)建一個(gè)漫游用戶配置文件件夾。這個(gè)文件夾的名字就是上面指定的文件夾名字。需要注意的是，在用戶第一次登錄的時(shí)候，這個(gè)文件夾中不會(huì)有任何數(shù)據(jù)。也就是說，此時(shí)用戶采用的是其默認(rèn)的用戶配置文件，而不是漫游用戶配置文件。如果銷售經(jīng)理室第一次在這臺(tái)計(jì)算機(jī)上登錄，則此時(shí)其工作環(huán)境是有系統(tǒng)的默認(rèn)配置決定的。如果銷售經(jīng)理以前在這臺(tái)計(jì)算機(jī)上登錄過(設(shè)置漫游用戶配置文件之前)，則此時(shí)采用的就是本地用戶配置文件。然后當(dāng)用戶注銷操作系統(tǒng)時(shí)，其桌面設(shè)置(可能沒有進(jìn)行任何更改)就會(huì)被存儲(chǔ)到漫游配置文件中。以后銷售經(jīng)理無論到網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī)登錄到域時(shí)，系統(tǒng)都會(huì)讀取這個(gè)漫游配置文件，并利用這個(gè)配置文件中的參數(shù)來初始化用戶的工作環(huán)境。另外需要注意的是，用戶的桌面配置除了會(huì)保存到漫游配置文件中，還會(huì)保存到本地配置文件中。如此的話，即使由于網(wǎng)絡(luò)等原因，導(dǎo)致漫游用戶配置文件無法訪問時(shí)，用戶仍然可以利用本地用戶配置文件來初始化用戶的桌面環(huán)境。
三、用戶漫游配置文件的使用限制。
由于漫游用戶配置文件存儲(chǔ)在網(wǎng)絡(luò)服務(wù)器中，因此當(dāng)用戶無論從域內(nèi)的任何也一臺(tái)計(jì)算機(jī)登錄時(shí)，他都可以讀取到這個(gè)配置文件。而當(dāng)用戶注銷時(shí)，其桌面的更改會(huì)自動(dòng)保存到服務(wù)器上漫游用戶配置文件中。企業(yè)用戶無論下次到哪一臺(tái)計(jì)算機(jī)登錄時(shí)，就會(huì)以更改過的設(shè)置為其配置工作環(huán)境。不過漫游用戶配置環(huán)境也并不是十全十美的，其主要受到三個(gè)應(yīng)用限制。
一是漫游用戶配置文件只適用于域用戶使用。也就說，只有在微軟域環(huán)境中才能夠使用漫游配置文件。本地計(jì)算機(jī)用戶是無法使用漫游配置文件的。這主要是因?yàn)槁闻渲梦募潜４嬖谟騼?nèi)的一臺(tái)服務(wù)器中，而只有域用戶才可以到域內(nèi)的各計(jì)算機(jī)進(jìn)行登錄并讀取服務(wù)器中的漫游配置文件。
二是只有在用戶注銷時(shí)桌面配置更改才會(huì)保存到配置文件中。如現(xiàn)在有個(gè)員工，其剛在桌面上新建了一個(gè)指向網(wǎng)絡(luò)上某個(gè)共享文件的快捷方式。在沒有注銷前，這個(gè)配置不會(huì)保存到漫游配置文件中。此時(shí)如用這個(gè)員工急沖沖的趕到會(huì)議室進(jìn)行開會(huì)，那么這個(gè)最新的更改將不會(huì)被采用。因?yàn)檫@個(gè)更改還沒有被保存在漫游配置文件中。
三是由于漫游配置文件都是存放在網(wǎng)絡(luò)中的服務(wù)器上，而不是存儲(chǔ)在本地。故如果企業(yè)內(nèi)部網(wǎng)路不穩(wěn)定或者比較擁擠的話，則利用漫游用戶配置文件來初始化用戶的桌面環(huán)境時(shí)，可能需要花費(fèi)比較長的時(shí)間。為此系統(tǒng)工程師在部署漫游用戶配置文件之前，能夠先評估一下自己的網(wǎng)路環(huán)境。判斷一下能夠?yàn)槠涮峁┮粋€(gè)快速的、穩(wěn)定的局域網(wǎng)絡(luò)。
一、三個(gè)配置文件的差異分析。
在微軟的操作系統(tǒng)中，其默認(rèn)提供了三種配置文件，分別為本地用戶配置文件、漫游用戶配置文件、強(qiáng)制用戶配置文件等等。這三個(gè)配置文件各有各的用途。作為微軟的系統(tǒng)工程師，要了解這三個(gè)配置文件的特點(diǎn)以及差異，然后根據(jù)企業(yè)的實(shí)際需求選擇合適的配置文件。
當(dāng)用戶第一次登錄到操組系統(tǒng)的時(shí)候，系統(tǒng)便會(huì)為用自動(dòng)創(chuàng)建一個(gè)“本地用戶配置文件”。也就說，操作系統(tǒng)會(huì)把用戶桌面、網(wǎng)絡(luò)文件夾等配置保存在本地用戶配置文件中，以供下次登錄的時(shí)候使用。不過本地用戶配置文件它是隨著計(jì)算機(jī)不同而不同的，換一句話說，每個(gè)用戶在不同的計(jì)算機(jī)內(nèi)(即使用戶名相同) 各有其不同的本地用戶配置文件。故這個(gè)配置文件不能夠滿足上面的需求。
強(qiáng)制用戶配置文件是系統(tǒng)管理員預(yù)先配置好的，用戶登錄后對用戶生效的配置文件。當(dāng)員工登錄后雖然可以根據(jù)需要調(diào)整桌面設(shè)置，但是當(dāng)用戶注銷時(shí)，這些改變并不會(huì)保存到強(qiáng)制用戶配置文件內(nèi)。也就是說，使用強(qiáng)制用戶配置文件后，員工每次登錄操作系統(tǒng)時(shí)都是使用固定不變的桌面設(shè)置，其后續(xù)做的調(diào)整都會(huì)丟失。為此這個(gè)配置文件也不能夠滿足上述的需求。
如果系統(tǒng)管理員希望域用戶無論到域內(nèi)的任何一臺(tái)計(jì)算機(jī)上登錄時(shí)，系統(tǒng)所采用的都是這個(gè)用戶自己的工作環(huán)境，既能夠使用相同的配置文件以便擁有相同的桌面設(shè)置時(shí)，就需要采用存儲(chǔ)在服務(wù)器上的漫游用戶配置文件。當(dāng)員工從系統(tǒng)中注銷時(shí)，桌面配置的更改(如添加了一個(gè)指向某個(gè)網(wǎng)絡(luò)共享文件的快捷方式)將會(huì)自動(dòng)保存到漫游用戶配置文件中。故當(dāng)員工下次再次登錄這個(gè)操作系統(tǒng)后，系統(tǒng)就會(huì)以這個(gè)更改過的漫游用戶配置文件來設(shè)置桌面環(huán)境。這正是筆者要向大家推薦的一個(gè)配置文件，它可以讓企業(yè)員工無論何時(shí)何地都可以有相同的工作環(huán)境。
二、給域用戶指定漫游用戶配置文件。
通常情況下，系統(tǒng)管理員可以通過兩種方式為某個(gè)用戶指定漫游用戶配置文件，分別為給用戶指定一個(gè)空的漫游配置文件和給用戶指定一個(gè)預(yù)先設(shè)置好的漫游用戶配置文件。由于兩個(gè)方式其配置過程大同小異，故筆者就以“給用戶指定一個(gè)空的漫游用戶配置文件”為例，談?wù)勥@個(gè)具體的配置過程。
假設(shè)現(xiàn)在企業(yè)有如下的需求。企業(yè)有個(gè)銷售經(jīng)理其域用戶帳號(hào)為SA001。由于其工作的需要，銷售經(jīng)理希望其利用帳戶SA001在企業(yè)內(nèi)部任何一臺(tái)的計(jì)算機(jī)登錄時(shí)，都希望看到的是自己的桌面環(huán)境。要實(shí)現(xiàn)這個(gè)需求，該如何配置?
第一步：筆者先在文件服務(wù)器上設(shè)置了一個(gè)共享文件夾“UserShare”。這個(gè)共享文件夾就是用來存儲(chǔ)企業(yè)內(nèi)各個(gè)域用戶帳號(hào)的漫游用戶配置文件。同時(shí)為了保證用戶的桌面配置更改能夠保存到這個(gè)共享文件夾中，筆者還調(diào)整了相關(guān)權(quán)限。讓用戶對這個(gè)共享文件夾有更改的權(quán)限。由于筆者采用的是NTFS文件系統(tǒng)，故默認(rèn)情況下對域用戶是沒有更改權(quán)限的。為此筆者強(qiáng)調(diào)一下，一定要允許用戶對這個(gè)文件夾中的內(nèi)容進(jìn)行更改。否則的話，用戶桌面更改配置將無法順利保存到服務(wù)器上，甚至導(dǎo)致桌面配置丟失。
第二步：建立用戶信息。共享文件設(shè)置好之后，系統(tǒng)管理員要用域管理員的身份登錄到域控制器中。然后依次打開“開始”、“管理工具”、“活動(dòng)目錄用戶和計(jì)算機(jī)”窗口。然后在這個(gè)窗口中創(chuàng)建用戶帳號(hào)。帳號(hào)創(chuàng)建完成后選擇“屬性”，打開配置文件標(biāo)簽。在配置文件路徑處，指定存儲(chǔ)漫游用戶配置文件的路徑，即剛才第一步設(shè)置的共享文件地址，如\\192.168.0.3\UserShare\SA001。其中192.128.0.3是文件服務(wù)器的IP地址，UserShare為共享文件夾的名字，SA001是系統(tǒng)管理員自行指定的文件夾名字。為了便于管理，這個(gè)文件夾名字跟域用戶名字相同。這個(gè)文件夾不需要預(yù)先存在，只需要指定文件夾的名字即可。到時(shí)候系統(tǒng)會(huì)自動(dòng)進(jìn)行創(chuàng)建。
第三步：漫游用戶配置文件初始化。上面兩個(gè)步驟完成之后，當(dāng)銷售經(jīng)理以SA001帳號(hào)登錄到域內(nèi)的任何一臺(tái)計(jì)算機(jī)時(shí)，操作系統(tǒng)就會(huì)從第二步定義的共享文件處，創(chuàng)建一個(gè)漫游用戶配置文件件夾。這個(gè)文件夾的名字就是上面指定的文件夾名字。需要注意的是，在用戶第一次登錄的時(shí)候，這個(gè)文件夾中不會(huì)有任何數(shù)據(jù)。也就是說，此時(shí)用戶采用的是其默認(rèn)的用戶配置文件，而不是漫游用戶配置文件。如果銷售經(jīng)理室第一次在這臺(tái)計(jì)算機(jī)上登錄，則此時(shí)其工作環(huán)境是有系統(tǒng)的默認(rèn)配置決定的。如果銷售經(jīng)理以前在這臺(tái)計(jì)算機(jī)上登錄過(設(shè)置漫游用戶配置文件之前)，則此時(shí)采用的就是本地用戶配置文件。然后當(dāng)用戶注銷操作系統(tǒng)時(shí)，其桌面設(shè)置(可能沒有進(jìn)行任何更改)就會(huì)被存儲(chǔ)到漫游配置文件中。以后銷售經(jīng)理無論到網(wǎng)絡(luò)上的任何一臺(tái)計(jì)算機(jī)登錄到域時(shí)，系統(tǒng)都會(huì)讀取這個(gè)漫游配置文件，并利用這個(gè)配置文件中的參數(shù)來初始化用戶的工作環(huán)境。另外需要注意的是，用戶的桌面配置除了會(huì)保存到漫游配置文件中，還會(huì)保存到本地配置文件中。如此的話，即使由于網(wǎng)絡(luò)等原因，導(dǎo)致漫游用戶配置文件無法訪問時(shí)，用戶仍然可以利用本地用戶配置文件來初始化用戶的桌面環(huán)境。
三、用戶漫游配置文件的使用限制。
由于漫游用戶配置文件存儲(chǔ)在網(wǎng)絡(luò)服務(wù)器中，因此當(dāng)用戶無論從域內(nèi)的任何也一臺(tái)計(jì)算機(jī)登錄時(shí)，他都可以讀取到這個(gè)配置文件。而當(dāng)用戶注銷時(shí)，其桌面的更改會(huì)自動(dòng)保存到服務(wù)器上漫游用戶配置文件中。企業(yè)用戶無論下次到哪一臺(tái)計(jì)算機(jī)登錄時(shí)，就會(huì)以更改過的設(shè)置為其配置工作環(huán)境。不過漫游用戶配置環(huán)境也并不是十全十美的，其主要受到三個(gè)應(yīng)用限制。
一是漫游用戶配置文件只適用于域用戶使用。也就說，只有在微軟域環(huán)境中才能夠使用漫游配置文件。本地計(jì)算機(jī)用戶是無法使用漫游配置文件的。這主要是因?yàn)槁闻渲梦募潜４嬖谟騼?nèi)的一臺(tái)服務(wù)器中，而只有域用戶才可以到域內(nèi)的各計(jì)算機(jī)進(jìn)行登錄并讀取服務(wù)器中的漫游配置文件。
二是只有在用戶注銷時(shí)桌面配置更改才會(huì)保存到配置文件中。如現(xiàn)在有個(gè)員工，其剛在桌面上新建了一個(gè)指向網(wǎng)絡(luò)上某個(gè)共享文件的快捷方式。在沒有注銷前，這個(gè)配置不會(huì)保存到漫游配置文件中。此時(shí)如用這個(gè)員工急沖沖的趕到會(huì)議室進(jìn)行開會(huì)，那么這個(gè)最新的更改將不會(huì)被采用。因?yàn)檫@個(gè)更改還沒有被保存在漫游配置文件中。
三是由于漫游配置文件都是存放在網(wǎng)絡(luò)中的服務(wù)器上，而不是存儲(chǔ)在本地。故如果企業(yè)內(nèi)部網(wǎng)路不穩(wěn)定或者比較擁擠的話，則利用漫游用戶配置文件來初始化用戶的桌面環(huán)境時(shí)，可能需要花費(fèi)比較長的時(shí)間。為此系統(tǒng)工程師在部署漫游用戶配置文件之前，能夠先評估一下自己的網(wǎng)路環(huán)境。判斷一下能夠?yàn)槠涮峁┮粋€(gè)快速的、穩(wěn)定的局域網(wǎng)絡(luò)。