网管员必读——超级网管经验谈(第2版)第七章.ppt

第七章互联网及其应用基础,本章重点如下:漫游用户配置文件的创建用户主目录的配置网络磁盘的映射用户登录脚本文件的编写常见故障排除方法,7.1用户配置文件的配置,【示例1】为Alice用户创建配置文件，其路径与其他原有用户配置文件一样，都是在服务器grfwgz01上的UserFiles文件夹下，配置文件夹名为用户账户名Alice。7.1.1用户配置文件概述在微软的WindowsServer2003系统中，有以下用户配置文件类型：本地用户配置文件漫游用户配置文件强制用户配置文件临时用户配置文件7.1.2用户配置文件的内容这方面的具体内容参见书中表7-1和表7-2。,7.1.3漫游用户配置文件,温游用户配置文件可使用户登录到域中的计算机，而同时保留其用户配置文件的设置。用户配置文件存储在由管理员指定的服务器位置。当用户进行登录并已在目录服务中进行了身份验证时，用户配置文件（包括用户设置和文档）将复制到本地计算机上。系统将获取在本地计算机上所做的用户配置文件的更改。然后，所做的更改将复制到存储在服务器上的用户配置文件中，并在下次用户登录时应用。漫游用户配置文件夹与本地用户配置文件夹中的选项完全一样的。如果用户没有预先配置基于服务器的漫游用户配置文件，则该用户第一次登录到计算机时，系统会为该用户创建一个用户配置文件文件夹。然后“DefaultUser”文件夹中的内容将复制到新用户配置文件文件夹中。具体内容参见书中介绍。,7.1.4创建和配置漫游用户配置文件夹,共享用户配置文件夹的创建位置可以随意，可以是服务器（不一定是域控制器）的任何位置。当然因为保存的用户较多，每个用户需要占用的磁盘空间又比较大，所以所选磁盘分区一定要有足够大的磁盘空间余额。而且为了安全性起见，最好是NTFS文件格式的。于是，小王就在公司域控制器grfwgz01的E分区（为NTFS文件格式）中创建了一个用户共享的用户配置文件夹UserFiles（也可以使用WindowsServer2003系统中的本地用户配置文件夹DocumentsandSettings）。创建了用户配置文件夹后还必须设置成共享，否则用户无法使用。基本方法在服务器的NTFS格式分区中创建用于存放用户配置文件夹的文件夹，并设置成共享。共享权限是对于everyone组都是“完成控制”即可。,7.1.5创建和配置漫游用户配置文件,在这里首先要注意的是，用户配置文件夹是不需要手动创建，而是通过在如下面左图所示用户属性对话框“配置文件”选项卡“配置文件夹路径”文本框中指定用户配置文件夹位置和名称后，系统自动创建的。这里的路径也不是绝对路径，而是用户配置文件夹的共享路径：ServerShare用户配置文件夹，其中的share是指集中存放用户配置文件夹的上级文件夹的共享名。另外，用户配置文件夹创建后只能由对应用户打开，其他用户（包括系统管理员）访问时会出错的，如下面右图所示。这就保证了用户配置文件的私密性。,7.2用户主文件夹的创建与配置,【示例2】为Alice用户创建主文件夹（也可称“主目录”），其主文件夹路径与其他用户的主文件夹一样，均为：grfwgz01userprofiles，主文件夹名也与用户账户同名Alice。1.创建主文件夹基本步骤如下：（1）在某NTFS格式磁盘分区的某个路径下创建一个用于集中放置用户主文件夹的上级文件夹。然后再依次为每个用户创建自己的主文件夹。（2）为各用户主文件夹配置权限，仅允许相应用户访问。（3）在下页左图所示对话框中为用户配置主文件夹。路径也是采用共享格式。,2.重定向主文件夹设置了用户主文件夹后还需要对用户主文件夹进行重定向，否则用户在应用程序中保存文件时仍首先先后以的是用户配置文件中“我的文档”位置，而不是各用户的主文件夹。重定向的基本方法如下：（1）打开域默认组策略。（2）在域组策略的“用户配置”下的“文件夹重定向”中找到“我的文档”子项。（3）单击右键，在弹出菜单中选择“属性”选项。在打开的如下面右图所示对话框中进行配置即可。以上具体要配置参见书中介绍。,7.3登录脚本的配置,用户登录脚本本来是可选的，并不是每个用户都要配置。7.3.1登录脚本基础1什么是登录脚本登录脚本文件通常为一批处理文件，当然也可以是其他可执行文件类型。管理员可以设计登录脚本来自动执行配置用户环境的过程。这些脚本可使用系统环境变量，还可调用其他脚本或可执行程序。登录脚本通常用于映射网络驱动器、启动后台进程及初始化用户环境变量。管理员还可以使用另外一组工具来管理在ActiveDirectory中定义的用户组和计算机组的登录脚本。WindowsServer2003家族操作系统支持下列类型的脚本：存储在文本文件中的批处理文件命令，文件扩展名为.bat或.cmd。VBScript和JavaScript命令。,2使用登录脚本有什么意义登录脚本的意义可以从以下几个方面体现：当没有其他选择时就成为最佳选择。自动化和时间节省。在正确的时间以正确的方式获得正确的信息。自动执行文档管理任务。开发自定义的Web应用程序。编写脚本能使我们成为更好的IT专业人员。具体内容参见书中介绍。,7.3.2登录脚本可用环境变量,1更改系统环境变量运行WindowsServer2003的服务器需要某些信息以便查找程序、给某些要运行的程序分配内存空间，以及控制各种程序。该信息称为系统和用户环境变量，可以在“控制面板”的“系统属性”对话框“高级”选项卡中单击“环境变量”按钮，打开如下面左图所示的对话框查看该信息。这些环境变量与可以在MS-DOS操作系统中设置的环境变量类似，如PATH和TEMP。2使用用户配置文件、主目录路径和登录脚本中的系统环境变量用户配置文件中的登录脚本配置是在下面右图所示对话框中进行配置的。图中表7-4列出了Windows服务器操作系统可用的系统和本地环境变量。这些都可以在实际脚本文件编写中用到。具体内容参见书中介绍。,7.3.3登录脚本变量的设置方法,1设置环境变量使用set命令创建、更改、删除或显示环境变量。set命令只更改当前解释器环境中的变量。要查看变量，请在命令提示符下键入：setVariableName要添加变量，请在命令提示符下键入：setvariablename=Value要删除变量，请在命令提示符下键入：setVariableName=#后面不接变量值即可删除所选变量。2替换环境变量值要在命令行或脚本中启用变量值替换，请将变量名包括在百分号之中（即VariableName）。使用百分号可以确保Cmd.exe引用变量值，而不是进行文字比较。具体内容参见书中介绍。,7.3.4登录脚本配置,在运行WindowsServer2003家族操作系统（Windows2000Server系统也可以）的计算机上，可以为用户账户指派登录脚本。如果用户登录时登录脚本路径出现在用户账户中，那么系统将会查找并运行该文件。还可以通过“组策略”管理单元指派登录和注销脚本，以及计算机启动和关闭脚本。登录脚本与用户配置文件一样，也有本地用户登录脚本和漫游用户登录脚本之分，本地用户登录脚本就是用户在本机上登录时所使用的脚本，而漫游用户登录脚本则适用于网络中所有计算机系统，无论用户选择哪一台机器登录，都可使用这个脚本。本地用户登录脚本是在“计算机管理”管理工具中进行配置的。方法是先选择一个用户，单击鼠标右键，在弹出的快捷菜单中选择“属性”选项，在打开对话框中选择“配置文件”选项卡，就在这个对话框中进行配置。,漫游用户登录脚本的配置方法很简，只需在如下面左图所示用户帐户属性对话框“性配置文件”选项卡中的“登录脚本”文本框中输入登录脚本文件名（不需路径），单击“确定”按钮使更改生效即可。之所以在此只需输入脚本文件名，那是因为系统已为登录脚本文件配置了一个默认文件夹：systemrootSYSVOLsysvoldomain_namescripts（在WindowsNT4.0及以前版本网络操作系统中这个默认路径为：systemrootsystem32replexportscripts），如下面右图所示。,7.3.5登录脚本文件的编写,WindowsServer2003家族系统支持两种脚本运行环境：命令处理器负责运行含有批处理语言命令的文件，而Windows脚本宿主（WSH）负责运行含有MicrosoftVisualBasicScriptingEdition（VBScript）或JavaScript命令的文件。可以使用文本编辑器创建登录脚本。一些通常由登录脚本执行的任务包括：映射网络驱动器。安装和设置用户的默认打印机。收集计算机系统信息。更新病毒特征文件。更新软件。use命令在脚本编写中的应用netuse命令格式如下（具体示例参见书中介绍）：,netuseDeviceName|*ComputerNameShareNameVolume|http:/ComputerName/ShareName/FolderPassword|*/user:DomainNameUserName/user:DottedDomainNameUserName/user:UserNameDottedDomainName/savecred/smartcard/delete|/persistent:yes|no2.磁盘映射磁盘映射的方法只需在“资源管理器”或“我的电脑”窗口中执行“工具”“映射网络驱动器”菜单操作即可。7.3.6登录脚本示例（略）,7.4实用经验与故障排除,本节集中解答以下问题：我为用户配置了用户文件，可在用户登录时总是提示找不到配置文件路径，为什么？为什么我在为用户配置用户配置文件时系统出现如书中图7-8所示的错误提示？用户配置文件路径有没有特别的规定？我为用户配置了主文件夹，可用户说找不到这个主文件夹，也没有映射驱动器，为什么？我为用户配置了主文件夹，为什么不能在“网上邻居”中看到它？我已为用户配置了主文件夹，可用户反映说在使用Word等应用程序打开或保存时仍首选的是本地计算机中的“我的文档”位置，为什么？应如何设置？,用户反映说在使用主文件夹保存文件时，系统提示拒绝访问，没有相应权限，为什么？用户反映别人也可看到，并且打开我的主文件夹，为什么？我为用户配置了登录脚本，却在用户登录时没有起到