本系列文章短小精悍，通過設(shè)置企業(yè)中AD用戶帳戶的配置文件來滿足企業(yè)用戶的業(yè)務(wù)需求。

今天要和大家分享的是如何使用設(shè)置用戶的漫游配置文件，讓用戶不管使用哪一臺電腦登陸域，都能夠有一致性的桌面環(huán)境。

當(dāng)每個用戶在登陸到電腦的時候，其實都會在C盤（系統(tǒng)盤）根目錄中有一個名字叫的“用戶”這個文件夾中創(chuàng)建一個和自己用戶名相同的文件夾，比如：“administrator”，這個文件夾實際上就是用來存放Windows Server 2008 R2 系統(tǒng)中的管理員帳戶的一些配置文件的，比如“桌面”、“聯(lián)系人”、“我的文檔”、“收藏夾”、“我的圖片”等個人資料（profile）的配置（如果你的電腦系統(tǒng)時以前的windows server 2003 或者是 XP的話，這個放在C盤根目錄的文件夾就會是 “Documents and Setings” 。vitsa 以后叫做“users”）。

可是這樣會有個問題：當(dāng)用戶在不同電腦登陸時，這些電腦的本地磁盤中都會出現(xiàn)一份用戶配置文件（profile），并且是互不相干的。所有用戶在某臺電腦桌面上放的東西在另外一臺可能就不會有，這樣就很不方便。

我們可以想一個辦法解決上述問題：集中把這些用戶的配置文件（profiles）放在一個共享文件夾上，這種辦法我們啟個名字叫“漫游配置文件”。

1、 在服務(wù)器上創(chuàng)建一個共享文件夾，比方叫“profiles”，共享權(quán)限中添加“everyone”用戶并設(shè)置為可以修改的權(quán)限，注意NTFS權(quán)限只需要有SYSTEM用戶并給予完全控制就可以了；

2、 針對“Active Directory用戶和計算機(jī)”中的用戶屬性中的“配置文件”進(jìn)行設(shè)置。比方說：針對“user3”這個用戶做配置，我們就可以雙擊user3這個用戶打開“屬性”，選擇“配置文件”并在里面的“用戶配置文件”的“配置文件路徑”中設(shè)置剛剛共享的UNC路徑\\WIN-2008DC\profiles\%username% (其中%username%是一個變量，代表用戶名，確定后再重新看用戶配置文件的屬性就會發(fā)現(xiàn)名字已經(jīng)變成user3)。這樣user3這個用戶的profile就會放在\\WIN-2008DC\profiles\user3 這個共享目錄上；

3、 注銷當(dāng)前管理員賬戶并使用user3在客戶端電腦登錄域，此時user3所在的客戶端電腦會去服務(wù)器上的共享目錄中下載user3的配置文件。但這時在服務(wù)器上并沒有user3的配置文件，所以這時user3會在本地磁盤創(chuàng)建一個本地配置文件。

為了讓服務(wù)器上的共享目錄中出現(xiàn)user3的配置文件，我們注銷user3，此時user3所在的客戶端電腦會向服務(wù)器上傳剛剛創(chuàng)建的本地配置文件。

并且，如果我們使用其他用戶是不能訪問user3的profile的，因為只有user3才是所有者，所以我們拿管理員也訪問不到，除非去奪取所有權(quán)。

所以，咱們再次使用user3登陸并查看自己的profile 是可以看到里面的“桌面”等等配置都有了。