详细的漫游和强制漫游用户配置手册

详细的漫游和强制漫游用户配置手册 【实验名称】 Windows下活动目录的安装与配置 【实验拓扑】 二、配置活动目录 1.更改用户的配置文件的类型(本地该成漫游的配置文件) 打开AD用户和计算机(开始-程序-管理工具-Active Directory用户和计算机)， 新建一个用户leilei密码为163.com 把Administrator的密码设为163.com 把Windows 2003客户机加入到域leilei.com中 后重启计算机，用帐号leilei登录。 在回到DC上，在E盘新建一个文件夹share并共享，权限设置如图 回到客户机，注销用户leilei，用DC的帐户administrator密码为163.com进行登录 登录之后到这个位置，看到如下文件夹，有帐户leilei的文件夹，里面存放着其配置文件(本地配置文件)，而不是漫游配置文件，还没有复制到DC上。 现在把整个这个文件夹到DC上(E:\share)(做如下步骤) 浏览到DC上的共享(Pc304-2)share(就是刚才在DC上新建的共享文件夹)。是要把leilei的配置文件复制到这个文件夹下，变成漫游的配置文件。 现在回到DC上，做如下设置， 打开leilei用户的属性。做如下设置 现在回到客户机，注销administrator，用帐户leilei登录，看leilei的配置是否改成了漫游的配置文件。 2.把漫游改成强制(在DC上把ntuser.dat改为ntuser.man) 在客户机上注销leilei，再登录看看是否变为强制 变成强制类型。 3.以上1、2步骤是针对一个用户而言，来做的。如果是多个用户，我们再在DC上新建一个用户lele密码为163.com,那么leilei和lele的用户配置文件就不可能都放在share文件夹中，这时我们要在share文件夹中，新建两个文件夹分别是leilei(用来存放用户leilei的配置文件)和lele(用来存储用户lele的配置文件)，然后修改这两个文件夹的权限如图所示。 这时用户lele在客户机上登录，来创建桌面环境，然后注销，再用Administrator(DC上)密码为163.com进行登录，把lele的配置文件复制到DC上(\share\lele文件夹中)如图所示 在DC上做如下设置 然后在客户机注销Administrator，用用户lele进行登录，看看其配置文件的类型。 修改为漫游的类型。如果要修改为强制类型，须在DC上lele这个文件夹内把ntuser.dat改为ntuser.man，然后注销lele,再用lele进行登录，即改为强制类型。 4.再另开一台虚拟机，用leilei用户登录，它要从DC上(\share\leilei)读取配置文件,看和现在的leilei用户的桌面环境是否一样。 以下是现在leilei用户的桌面环境 现在用另一个虚拟机用leilei进行登录，看是否一样。 但是这样，leilei用户的壁纸不能漫游，要想漫游壁纸，就要修改注册。 搜索这个键值ExcludeProfileDirs，把它的修改为如图所示。 再在别的机子上用leilei登录是壁纸就也跟着漫游了。 5.如果要域内每个机子都用相同的壁纸，那就要修改DC上的组策略来实现。 运行---gpedit.msc---打开组策略编辑器