网管员必读——网络管理(第2版)第三章.ppt

第3章用户配置文件的配置与管理 本章重点将全面介绍WindowsServer2003系统中的用户配置文件 用户主文件夹和登录脚本的相关知识 以及各自的配置与管理方法 本章重点用户配置文件的主要作用用户配置文件的类型用户漫游用户配置文件的创建与配置用户主文件夹的配置和重定向用户登录脚本的创建与配置 3 1用户配置文件 3 1 1WindowsServer2003系统用户配置文件新功能1 配置用户配置文件的新位置用户配置文件位于 系统属性 对话框的 高级 选项卡上 如下面左图所示 单击 用户配置文件 栏中的 设置 按钮 打开如下面右图所示对话框即可具体查看当前系统中已配置的配置文件 同时更改各用户配置文件类型 2 漫游配置文件在注销 且用户注册表项打开时保存到服务器以前 在注销时保持注册表项打开的应用程序能防止系统保存对漫游配置文件所做的任何更改 直到注册表项关闭 使用WindowsServer2003家族 会话过程中所更改的漫游配置文件将保存这些更改 即使注册表项是打开的 3 删除 和 复制到 按钮的可用性对于属于当前登录用户的配置文件或其配置文件正在使用中的任何用户 上页右图所示对话框中的 删除 和 复制到 按钮都不可用 4 组策略更改WindowsServer2003家族中对组策略的如下更改会影响用户配置文件 现在用户配置文件策略在组策略中具有其自己的节点 防止漫游配置文件的更改复制到服务器 将管理员安全组添加到漫游用户配置文件 只允许本地用户配置文件 具体内容参见书中介绍 3 1 2用户配置文件类型和使用用户配置文件的优点 1 用户配置文件类型用户配置文件类型包括 本地用户配置文件 漫游用户配置文件 强制用户配置文件 临时用户配置文件四种 2 使用用户配置文件的优点用户配置文件提供几个优点 用户配置文件可存储在服务器上多个用户可以使用同一台计算机一个用户对桌面环境的自定义设置不会影响使用同一台计算机的其他用户的设置 以上具体内容参见书中介绍 3 1 3执行常见用户配置文件任务的新方法书中表3 1列出了用于配置用户配置文件的常见任务 3 1 4用户配置文件的内容 1 用户配置文件夹选项用户配置文件文件夹包含各种项目 包括 桌面 和 开始 菜单 收藏夹 MyDocuments LocalSettins等 如下图所示 书中表3 2列出并描述每个用户配置文件夹中的各子文件夹说明 2 保存在用户配置文件中的设置用户配置文件包含每个用户的配置首选参数和选项 书中表3 3是包含在用户配置文件中的设置的示例 3 1 5使用用户配置文件的经验与建议 下面是使用用户配置文件的经验与建议 允许不同的硬件配置为单用户创建或编辑配置文件时 使用相同类型的视频硬件只有当一组用户都使用具有相同类型视频硬件的计算机时 才能为其创建单个的强制用户配置文件不要在漫游用户配置文件共享的目录上使用 脱机文件夹 缓存不要在漫游用户配置文件中对文件使用 加密文件系统 EFS 不要为使用漫游用户配置文件的用户将磁盘空间配额设置太低当创建漫游配置文件共享的目录时 请将访问权限限制为仅对那些需要访问的用户使用Windows2000系统以上承载用户漫游配置文件共享的目录对载有用户数据的卷 总使用NTFS文件系统 3 2用户配置文件的使用与管理 3 2 1漫游用户配置文件的创建漫游用户配置文件使用户能够登录到域中的计算机 而同时保留其用户配置文件的设置 用户配置文件存储在由管理员指定的服务器位置 当用户进行登录并已在目录服务中进行了身份验证时 用户配置文件 包括用户设置和文档 将复制到本地计算机上 系统将获取在本地计算机上所做的用户配置文件的更改 然后 所做的更改将复制到存储在服务器上的用户配置文件中 并在下次用户登录时应用 从ActiveDirectory中 可以为用户配置文件指派服务器位置 如果在用户的域账户中输入了用户配置文件的路径 则当用户注销时 该用户本地用户配置文件的副本将保存到本地和用户配置文件路径位置 用户下次登录时 用户配置文件路径位置中存储的配置文件将与本地用户配置文件文件夹中的副本进行比较 然后打开最新的配置文件副本 由于集中的域位置 该本地用户配置文件将成为漫游用户配置文件 不论用户在什么地方登录 都可以使用其设置和文档 创建漫游用户配置文件的方法是在用于存储用户配置文件的服务器上创建文件夹 然后将该文件夹配置为共享文件夹 因为用户配置文件顶级文件夹通常是存放于NTFS格式磁盘分区中 所以还需要为它配置NTFS安全访问权限 又因为用户访问共享文件夹的最终权限是由共享权限和NTFS安全权限共同决定 所以还需要在NTFS安全访问权限配置中给所有用户 Everyone组 赋予 完全控制 权限 具体方法和示例内容参见书中介绍 3 2 2复制用户配置文件 如果想要让多人使用相同或部分相同的配置文件 则可以使用用户配置文件复制功能 方法是在控制面板中双击打开 系统属性 对话框 并选择 高级 选项卡 如下面左图所示 单击 用户配置文件 栏中的 设置 按钮 打开如下面右图所示对话框 选择 储存在本机上的配置文件 下要复制的用户配置文件 注意不能是当前系统中正在使用的用户配置文件 然后单击 复制到 按钮 在打开的对话框中进行操作即可 具体配置方法参见书中介绍 3 2 3删除用户配置文件 1 删除用户配置文件的活动目录发布 删除用户配置文件的活动目录发布的方法是在上面左图 高级 选项卡上的 用户配置文件 栏中单击 设置 按钮 打开的对话框 如上面右图所示 然后选择要删除的用户配置文件 单击 删除 按钮完成相应用户配置文件的删除 但要同时取消相应用户属性对话框 配置文件 选项卡 如右图所示 的配置文件路径信息配置 否则当该用户重新登录网络系统时又会重新创建一个配置文件 2 彻底删除用户配置文件方法是以域管理员账户登录网络 在存储用户配置文件的顶级文件夹中找到相应用户配置文件夹 单击鼠标右键 在弹出菜单中选择 安全 选项卡 如下面左图所示 单击 高级 按钮 在打开的对话框中选择 所有者 选项卡 如下面右图所示 在 将所有者更改为 栏中选择系统管理员 Administrator 或者系统管理员组 Administrators 即可 此时系统管理员 或系统管理员组成员就可彻底删除这些以前不能删除的配置文件了 3 删除用户计算机上的用户配置文件对于已下载 或者保存在用户计算机上的配置文件 通过以上方法仍无法实现 因为对于Windows2000 XPProfessional操作系统而言 新生成配置文件的默认文件权限是用户完全控制或用户读写访问 而管理员组没有文件访问权限 但可以通过在用户计算机上配置本地组策略来赋予管理员组删除用户配置文件的权限 具体方法参见书中介绍 3 2 4在配置文件中添加主文件夹 主文件夹是管理员指派给各个用户或组账户私人使用的文件夹 通常位于文件服务器上 用于存放用户或组账户的私有文件 有时也称为 主目录 管理员可以使用 主文件夹 和 我的文档 将用户文件集中到一个位置 集中在一个位置的用户文件简化了备份过程并使访问控制管理更易于维护 1 用户主文件夹与 我的文档 文件夹的关系主文件夹可以是本地文件夹 也可以是共享资源上的文件夹 可将它指派给一个用户或多个用户 将主文件夹指派给一个用户后 它就成为该用户的 打开 和 另存为 对话框 命令提示符会话 以及没有指定工作文件夹的所有程序的默认文件夹 在用户计算机上 我的文档 文件夹是用户主文件夹的默认或者备用文件夹 在没有为用户指定其他主文件夹后 系统默认该用户的主文件夹就是 我的文档 但在为用户配置了主文件夹后 它并不取代主文件夹 2 配置用户主文件夹配置用户主文件夹的方法是先创建一个集中存放用户主文件夹的顶级文件夹 然后再创建各用户的主文件夹 顶级文件夹无需配置共享 而各用户主文件夹则需要仅为相应用户配置完全控制权限 与用户配置文件顶级文件夹一样 因为用户主文件夹通常是放在NTFS格式磁盘分区中 所以除了共享权限外 还要配置相应的NTFS文件访问权限 最后在下图中配置用户主文件夹的路径 格式为 hostname 主文件夹共享名 具体配置方法参见书中介绍 3 2 5重定向 我的文档 尽管通过上节我们已在用户配置文件对话框中指定了用户主文件夹 但事实上用户还不能应用这个主文件夹 因为用户在使用一些程序时默认打开文件的起始位置仍是原来的 我的文档 此时就要修改 我的文档 路径了 更改默认主文件夹的方法有两种 一种是针对个别用户进行设置的直接在相应用户计算机上修改 另一种是在域控制器组策略中统一为所有网络用户修改 因步骤较多 具体方法参见书中介绍 3 3用户登录脚本配置 配置登录脚本文件的好处主要有两方面 一是为这些用户配置相应的网络或桌面环境 如映射磁盘 打印机 共享一些资源 调用桌面环境参数和脚本程序等 另外可为这些用户配置主要应用系统的应用环境 如调用一些基本的准备程序 服务器程序等 3 3 1脚本文件基础脚本文件是包含脚本命令的文本文件 WindowsServer2003家族操作系统支持下列两种类型的脚本 一种是存储在文本文件中的批处理文件命令 其文件扩展名为 bat或 cmd 另一种用脚本程序语言编写的脚本文件 如用VBScript语言编写 存储扩展名为 vbs的文本文件 还可以是以JScript程序语言编写 存储扩展名为 js的文本文件 具体内容参见书中介绍 3 3 2登录脚本可用环境变量 1 更改系统环境变量 在 控制面板 中 系统属性 对话框 高级 选项卡中单击 环境变量 按钮 打开如右图所示对话框查看该信息 这些环境变量与可以在MS DOS操作系统中设置的环境变量类似 如PATH和TEMP 如果您作为Administrators组成员登录 还可以添加新变量或更改变量的值 2 用于用户配置文件 主目录路径和登录脚本中的系统环境变量书中表3 4列出Windows服务器操作系统可用的系统和本地环境变量 这些都可以在实际脚本文件编写中用到 具体内容参见书中介绍 3 3 3登录脚变量的设置方法 可使用的变量清楚了 接下来当然便是要了解这些变量在脚本编写中具体如何使用了 1 设置环境变量使用set命令创建 更改 删除或显示环境变量 set命令只更改当前解释器环境中的变量 2 替换环境变量值要在命令行或脚本中启用变量值替换 请将变量名包括在百分号之中 如 VariableName 使用百分号可以确保Cmd exe 命令提示符 命令引用变量值 而不是进行文字比较 具体内容参见书中介绍 3 3 4创建登录脚本 WindowsServer2003家族支持两种脚本环境 运行包含批处理语言命令的文件的命令处理器 和运行包含VBScript或JScript命令的文件的Windows脚本宿主 WSH 可以使用文本编辑器创建登录脚本 一些通常由登录脚本执行的任务包括 映射网络驱动器 安装和设置用户的默认打印机 收集计算机系统信息 更新病毒特征文件 更新软件 具体内容和示例参见书中介绍 3 3 5