在日常工作中,企業用戶可能希望自己使用企業內部任何一臺電腦,都能夠有自己所熟悉的工作環境。也就是說,因為工作需要(如因為開會需要動用會議室的臨時電腦),企業員工使用不同的電腦登錄時,在員工面前呈現的就是用戶自己的桌面、共享文件夾等員工自己的工作環境。換句話說,員工利用不同的電腦,只要員工的用戶名相同,則其就應該采用同一個配置文件。要實現這個目的并不是天方夜譚。Windows操作系統提供了一種叫做“漫游用戶配置”文件的策略,來實現這個目的。
一、三個配置文件的差異分析。
在微軟的操作系統中,其默認提供了三種配置文件,分別為本地用戶配置文件、漫游用戶配置文件、強制用戶配置文件等等。這三個配置文件各有各的用途。作為微軟的系統工程師,要了解這三個配置文件的特點以及差異,然后根據企業的實際需求選擇合適的配置文件。
當用戶第一次登錄到操組系統的時候,系統便會為用自動創建一個“本地用戶配置文件”。也就說,操作系統會把用戶桌面、網絡文件夾等配置保存在本地用戶配置文件中,以供下次登錄的時候使用。不過本地用戶配置文件它是隨著計算機不同而不同的,換一句話說,每個用戶在不同的計算機內(即使用戶名相同)各有其不同的本地用戶配置文件。故這個配置文件不能夠滿足上面的需求。
強制用戶配置文件是系統管理員預先配置好的,用戶登錄后對用戶生效的配置文件。當員工登錄后雖然可以根據需要調整桌面設置,但是當用戶注銷時,這些改變并不會保存到強制用戶配置文件內。也就是說,使用強制用戶配置文件后,員工每次登錄操作系統時都是使用固定不變的桌面設置,其后續做的調整都會丟失。為此這個配置文件也不能夠滿足上述的需求。
如果系統管理員希望域用戶無論到域內的任何一臺計算機上登錄時,系統所采用的都是這個用戶自己的工作環境,既能夠使用相同的配置文件以便擁有相同的桌面設置時,就需要采用存儲在服務器上的漫游用戶配置文件。當員工從系統中注銷時,桌面配置的更改(如添加了一個指向某個網絡共享文件的快捷方式)將會自動保存到漫游用戶配置文件中。故當員工下次再次登錄這個操作系統后,系統就會以這個更改過的漫游用戶配置文件來設置桌面環境。這正是筆者要向大家推薦的一個配置文件,它可以讓企業員工無論何時何地都可以有相同的工作環境。
二、給域用戶指定漫游用戶配置文件。
通常情況下,系統管理員可以通過兩種方式為某個用戶指定漫游用戶配置文件,分別為給用戶指定一個空的漫游配置文件和給用戶指定一個預先設置好的漫游用戶配置文件。由于兩個方式其配置過程大同小異,故筆者就以“給用戶指定一個空的漫游用戶配置文件”為例,談談這個具體的配置過程。
假設現在企業有如下的需求。企業有個銷售經理其域用戶帳號為SA001。由于其工作的需要,銷售經理希望其利用帳戶SA001在企業內部任何一臺的計算機登錄時,都希望看到的是自己的桌面環境。要實現這個需求,該如何配置?
第一步:筆者先在文件服務器上設置了一個共享文件夾“UserShare”。這個共享文件夾就是用來存儲企業內各個域用戶帳號的漫游用戶配置文件。同時為了保證用戶的桌面配置更改能夠保存到這個共享文件夾中,筆者還調整了相關權限。讓用戶對這個共享文件夾有更改的權限。由于筆者采用的是NTFS文件系統,故默認情況下對域用戶是沒有更改權限的。為此筆者強調一下,一定要允許用戶對這個文件夾中的內容進行更改。否則的話,用戶桌面更改配置將無法順利保存到服務器上,甚至導致桌面配置丟失。
第二步:建立用戶信息。共享文件設置好之后,系統管理員要用域管理員的身份登錄到域控制器中。然后依次打開“開始”、“管理工具”、“活動目錄用戶和計算機”窗口。然后在這個窗口中創建用戶帳號。帳號創建完成后選擇“屬性”,打開配置文件標簽。在配置文件路徑處,指定存儲漫游用戶配置文件的路徑,即剛才第一步設置的共享文件地址,如\192.168.0.3UserShareSA001。其中192.128.0.3是文件服務器的IP地址,UserShare為共享文件夾的名字,SA001是系統管理員自行指定的文件夾名字。為了便于管理,這個文件夾名字最好跟域用戶名字相同。這個文件夾不需要預先存在,只需要指定文件夾的名字即可。到時候系統會自動進行創建。
第三步:漫游用戶配置文件初始化。上面兩個步驟完成之后,當銷售經理以SA001帳號登錄到域內的任何一臺計算機時,操作系統就會從第二步定義的共享文件處,創建一個漫游用戶配置文件件夾。這個文件夾的名字就是上面指定的文件夾名字。需要注意的是,在用戶第一次登錄的時候,這個文件夾中不會有任何數據。也就是說,此時用戶采用的是其默認的用戶配置文件,而不是漫游用戶配置文件。如果銷售經理室第一次在這臺計算機上登錄,則此時其工作環境是有系統的默認配置決定的。如果銷售經理以前在這臺計算機上登錄過(設置漫游用戶配置文件之前),則此時采用的就是本地用戶配置文件。然后當用戶注銷操作系統時,其桌面設置(可能沒有進行任何更改)就會被存儲到漫游配置文件中。以后銷售經理無論到網絡上的任何一臺計算機登錄到域時,系統都會讀取這個漫游配置文件,并利用這個配置文件中的參數來初始化用戶的工作環境。另外需要注意的是,用戶的桌面配置除了會保存到漫游配置文件中,還會保存到本地配置文件中。如此的話,即使由于網絡等原因,導致漫游用戶配置文件無法訪問時,用戶仍然可以利用本地用戶配置文件來初始化用戶的桌面環境。
三、用戶漫游配置文件的使用限制。
由于漫游用戶配置文件存儲在網絡服務器中,因此當用戶無論從域內的任何也一臺計算機登錄時,他都可以讀取到這個配置文件。而當用戶注銷時,其桌面的更改會自動保存到服務器上漫游用戶配置文件中。企業用戶無論下次到哪一臺計算機登錄時,就會以更改過的設置為其配置工作環境。不過漫游用戶配置環境也并不是十全十美的,其主要受到三個應用限制。
一是漫游用戶配置文件只適用于域用戶使用。也就說,只有在微軟域環境中才能夠使用漫游配置文件。本地計算機用戶是無法使用漫游配置文件的。這主要是因為漫游配置文件往往是保存在域內的一臺服務器中,而只有域用戶才可以到域內的各計算機進行登錄并讀取服務器中的漫游配置文件。#p#分頁標題#e#
二是只有在用戶注銷時桌面配置更改才會保存到配置文件中。如現在有個員工,其剛在桌面上新建了一個指向網絡上某個共享文件的快捷方式。在沒有注銷前,這個配置不會保存到漫游配置文件中。此時如用這個員工急沖沖的趕到會議室進行開會,那么這個最新的更改將不會被采用。因為這個更改還沒有被保存在漫游配置文件中。
三是由于漫游配置文件都是存放在網絡中的服務器上,而不是存儲在本地。故如果企業內部網路不穩定或者比較擁擠的話,則利用漫游用戶配置文件來初始化用戶的桌面環境時,可能需要花費比較長的時間。為此系統工程師在部署漫游用戶配置文件之前,最好能夠先評估一下自己的網路環境。判斷一下能夠為其提供一個快速的、穩定的局域網絡。