域应用盘点（1）之桌面漫游--漫游用户配置文件

在日常工作中，企业用户可能希望自己使用企业内部任何一台电脑，都能够有自己所熟悉的工作环境。也就是说，因为工作需要(如因为开会需要动用会议室的临时电脑)，企业员工使用不同的电脑登录时，在员工面前呈现的就是用户自己的桌面、共享文件夹等员工自己的工作环境。换句话说，员工利用不同的电脑，只要员工的用户名相同，则其就应该采用同一个配置文件。要实现这个目的并不是天方夜谭。Windows操作系统提供了一种叫做“漫游用户配置”文件的策略，来实现这个目的。
　　一、三个配置文件的差异分析。
　　在微软的操作系统中，其默认提供了三种配置文件，分别为本地用户配置文件、漫游用户配置文件、强制用户配置文件等等。这三个配置文件各有各的用途。作为微软的系统工程师，要了解这三个配置文件的特点以及差异，然后根据企业的实际需求选择合适的配置文件。
　　当用户第一次登录到操组系统的时候，系统便会为用自动创建一个“本地用户配置文件”。也就说，操作系统会把用户桌面、网络文件夹等配置保存在本地用户配置文件中，以供下次登录的时候使用。不过本地用户配置文件它是随着计算机不同而不同的，换一句话说，每个用户在不同的计算机内(即使用户名相同) 各有其不同的本地用户配置文件。故这个配置文件不能够满足上面的需求。
　　强制用户配置文件是系统管理员预先配置好的，用户登录后对用户生效的配置文件。当员工登录后虽然可以根据需要调整桌面设置，但是当用户注销时，这些改变并不会保存到强制用户配置文件内。也就是说，使用强制用户配置文件后，员工每次登录操作系统时都是使用固定不变的桌面设置，其后续做的调整都会丢失。为此这个配置文件也不能够满足上述的需求。
　　如果系统管理员希望域用户无论到域内的任何一台计算机上登录时，系统所采用的都是这个用户自己的工作环境，既能够使用相同的配置文件以便拥有相同的桌面设置时，就需要采用存储在服务器上的漫游用户配置文件。当员工从系统中注销时，桌面配置的更改(如添加了一个指向某个网络共享文件的快捷方式)将会自动保存到漫游用户配置文件中。故当员工下次再次登录这个操作系统后，系统就会以这个更改过的漫游用户配置文件来设置桌面环境。这正是笔者要向大家推荐的一个配置文件，它可以让企业员工无论何时何地都可以有相同的工作环境。
　　二、给域用户指定漫游用户配置文件。
　　通常情况下，系统管理员可以通过两种方式为某个用户指定漫游用户配置文件，分别为给用户指定一个空的漫游配置文件和给用户指定一个预先设置好的漫游用户配置文件。由于两个方式其配置过程大同小异，故笔者就以“给用户指定一个空的漫游用户配置文件”为例，谈谈这个具体的配置过程。
　　假设现在企业有如下的需求。企业有个销售经理其域用户帐号为SA001。由于其工作的需要，销售经理希望其利用帐户SA001在企业内部任何一台的计算机登录时，都希望看到的是自己的桌面环境。要实现这个需求，该如何配置?
　　第一步：笔者先在文件服务器上设置了一个共享文件夹“UserShare”。这个共享文件夹就是用来存储企业内各个域用户帐号的漫游用户配置文件。同时为了保证用户的桌面配置更改能够保存到这个共享文件夹中，笔者还调整了相关权限。让用户对这个共享文件夹有更改的权限。由于笔者采用的是NTFS文件系统，故默认情况下对域用户是没有更改权限的。为此笔者强调一下，一定要允许用户对这个文件夹中的内容进行更改。否则的话，用户桌面更改配置将无法顺利保存到服务器上，甚至导致桌面配置丢失。
　　第二步：建立用户信息。共享文件设置好之后，系统管理员要用域管理员的身份登录到域控制器中。然后依次打开“开始”、“管理工具”、“活动目录用户和计算机”窗口。然后在这个窗口中创建用户帐号。帐号创建完成后选择“属性”，打开配置文件标签。在配置文件路径处，指定存储漫游用户配置文件的路径，即刚才第一步设置的共享文件地址，如 \\192.168.0.3\UserShare\SA001。其中192.128.0.3是文件服务器的IP地址，UserShare为共享文件夹的名字，SA001是系统管理员自行指定的文件夹名字。为了便于管理，这个文件夹名字最好跟域用户名字相同。这个文件夹不需要预先存在，只需要指定文件夹的名字即可。到时候系统会自动进行创建。
　　第三步：漫游用户配置文件初始化。上面两个步骤完成之后，当销售经理以SA001帐号登录到域内的任何一台计算机时，操作系统就会从第二步定义的共享文件处，创建一个漫游用户配置文件件夹。这个文件夹的名字就是上面指定的文件夹名字。需要注意的是，在用户第一次登录的时候，这个文件夹中不会有任何数据。也就是说，此时用户采用的是其默认的用户配置文件，而不是漫游用户配置文件。如果销售经理室第一次在这台计算机上登录，则此时其工作环境是有系统的默认配置决定的。如果销售经理以前在这台计算机上登录过(设置漫游用户配置文件之前)，则此时采用的就是本地用户配置文件。然后当用户注销操作系统时，其桌面设置(可能没有进行任何更改)就会被存储到漫游配置文件中。以后销售经理无论到网络上的任何一台计算机登录到域时，系统都会读取这个漫游配置文件，并利用这个配置文件中的参数来初始化用户的工作环境。另外需要注意的是，用户的桌面配置除了会保存到漫游配置文件中，还会保存到本地配置文件中。如此的话，即使由于网络等原因，导致漫游用户配置文件无法访问时，用户仍然可以利用本地用户配置文件来初始化用户的桌面环境。
　　三、用户漫游配置文件的使用限制。
　　由于漫游用户配置文件存储在网络服务器中，因此当用户无论从域内的任何也一台计算机登录时，他都可以读取到这个配置文件。而当用户注销时，其桌面的更改会自动保存到服务器上漫游用户配置文件中。企业用户无论下次到哪一台计算机登录时，就会以更改过的设置为其配置工作环境。不过漫游用户配置环境也并不是十全十美的，其主要受到三个应用限制。
　　一是漫游用户配置文件只适用于域用户使用。也就说，只有在微软域环境中才能够使用漫游配置文件。本地计算机用户是无法使用漫游配置文件的。这主要是因为漫游配置文件往往是保存在域内的一台服务器中，而只有域用户才可以到域内的各计算机进行登录并读取服务器中的漫游配置文件。
　　二是只有在用户注销时桌面配置更改才会保存到配置文件中。如现在有个员工，其刚在桌面上新建了一个指向网络上某个共享文件的快捷方式。在没有注销前，这个配置不会保存到漫游配置文件中。此时如用这个员工急冲冲的赶到会议室进行开会，那么这个最新的更改将不会被采用。因为这个更改还没有被保存在漫游配置文件中。
　　三是由于漫游配置文件都是存放在网络中的服务器上，而不是存储在本地。故如果企业内部网路不稳定或者比较拥挤的话，则利用漫游用户配置文件来初始化用户的桌面环境时，可能需要花费比较长的时间。为此系统工程师在部署漫游用户配置文件之前，最好能够先评估一下自己的网路环境。判断一下能够为其提供一个快速的、稳定的局域网络。

该文章转载自无忧考网： http://www.51test.net