域限制服務(wù)器教程

把一臺(tái)成員服務(wù)器提升為域限制器（一）

目前許多公司的網(wǎng)絡(luò)中的PC數(shù)量均超過(guò)I。臺(tái):依據(jù)微軟的說(shuō)法，一般網(wǎng)絡(luò)中

的PC數(shù)目低于10臺(tái)，則建議建議采對(duì)等網(wǎng)的工作模式，而假如超過(guò)10臺(tái)，則

建議采納域的管理模式，因?yàn)橛蚩梢怨?yīng)一種集中式的管理，這相比于對(duì)等網(wǎng)的分

散管理有特別多的好處，那么如何把一臺(tái)成員服務(wù)器提升為域控?我們現(xiàn)在就動(dòng)手

實(shí)踐一下：

本篇文章中全部的成員服務(wù)器均采納微軟的WindowsServer2023,客戶端

則采納WindowsXPO

首先，當(dāng)然是在成員服務(wù)器上安裝上WindowsServer2023,安裝勝利后進(jìn)

入系統(tǒng)，

我們要做的第一件事就是給這臺(tái)成員服務(wù)器指定一個(gè)固定的IP,在這里指定

狀況如下：

機(jī)器名:Server

DNS:192.168.5.1（因?yàn)槲乙堰@臺(tái)機(jī)器配置成DNS服務(wù)器）

由于WindowsServer2023在默認(rèn)的安裝過(guò)程中DNS是不被安裝的，所以

我們須要手動(dòng)去添加，添加方法如下：“起先一設(shè)置一限制面板一添加刪除程序”，

然后再點(diǎn)擊“添加/刪除Windows組件”，則可以看到如下畫(huà)面：

Yindovs蛆件向?qū)?/p>

Tindovs組件

可以添加或刪除Windows的組件。

要添加或刪除某個(gè)組件，請(qǐng)單擊旁邊的復(fù)選框.灰色框表示只會(huì)安裝該祖件的

一部分.要查看組件內(nèi)容，請(qǐng)單擊“詳細(xì)信息”?

犯件（0：__________________________________________________________________

叼.6InternetExplorer增強(qiáng)的安全配置U.0MB.

□⑥UDD工服務(wù)4.9MB

宓WindowsMediaServices15.3MB

口聲傳真服務(wù)21.7MB

Fl，申子郵件服條1.1MB二J

描述：包含各種專門(mén)的、網(wǎng)絡(luò)相關(guān)的服務(wù)和協(xié)議.

所需磁盤(pán)亙問(wèn):14.0MB

詳細(xì)信息

可用減盤(pán)亙問(wèn):14309.4MB

＜上一步@）|下一步?）:|取消|希助|

向下搬運(yùn)右邊的滾動(dòng)條，找到“網(wǎng)絡(luò)服務(wù)”，選中:

Tindovs姐件向?qū)?/p>

Yindovs組件

可以添加或刪除Windows的組件。

要添加或刪除某個(gè)蛆件，諳單擊旁邊的復(fù)選框。灰色框表示只會(huì)安裝該組件的

一部分。要查看組件內(nèi)容，諳單擊“詳細(xì)信息”。

組件C）：

□其它的網(wǎng)絡(luò)文件和打印服務(wù)0.0MB

□尸J索引服務(wù)0.0MB

!□:：網(wǎng)絡(luò)服務(wù)2.4MBLJ

便Ig應(yīng)用程序服務(wù)器24.4MB

Fl亶沅程安裝服冬1.9MBzJ

描述：包含各種專門(mén)的、網(wǎng)絡(luò)相關(guān)的服務(wù)和協(xié)議.

所需磁盤(pán)空間:

16.4MB濯信息⑥二？

可用磁盤(pán)空間:14309.4MB

＜上一步也）|下一步國(guó)）＞1取消

默認(rèn)狀況下全部的網(wǎng)絡(luò)服務(wù)都會(huì)被添加，可以點(diǎn)擊下面的“具體信息”進(jìn)行自

定義安裝，由于在這里只須要DNS,所以把其它的全都去掉了，以后須要的時(shí)候

再安裝：

網(wǎng)絡(luò)服務(wù)兇

要添加或冊(cè)除某個(gè)組件，語(yǔ)單擊旁邊的復(fù)選框.灰色框表示只會(huì)安裝該姐件的一

部分?要查看妲件內(nèi)容，請(qǐng)單擊“詳細(xì)信息”.

網(wǎng)絡(luò)服務(wù)的子組件C)：

H53HTTP代理上的RFC0.0MB3

'禺Internet蛉證服務(wù)0.0MB

□WindowsInternet名稱服務(wù)鄰INS)0.8MB

□昌動(dòng)態(tài)主機(jī)配置協(xié)議(DHCP)0.0MB

□昌簡(jiǎn)單TCP/IP服務(wù)0.0MB

回國(guó)域名系統(tǒng)CDNS)1.5MBd

描述：允許RPC/DCOM通過(guò)Internet信息服務(wù)器UIS)的KTTP進(jìn)行通訊.

所需磁盤(pán)空間:15.5MB詳細(xì)信息①)…」

可用磁盤(pán)空間:14305.9MB

確定|取消I

然后就是點(diǎn)“確定”，始終點(diǎn)“下一步”就可以完成整個(gè)DNS的安裝。在整

個(gè)安裝過(guò)程中請(qǐng)保證WindowsServer2023安裝光盤(pán)位于光驅(qū)中，否則會(huì)出現(xiàn)

找不到文件的提示，那就須要手動(dòng)定位了。

ActiveDirectory安裝向?qū)?SJ

歡迎使用ActiveDirectory安裝向

導(dǎo)

此向?qū)Ы饚椭谶@臺(tái)服務(wù)器上安裝Active

Directory服務(wù)，使其箴為成控制需。

如果您是第一次安裝ActiveDirectory#建議您先閱

讀ActiveDirectory幫助里的概述.

要繼續(xù)，語(yǔ)單擊“下一步”.

他）|下一步如>|取消|

安裝完DNS以后，就可以進(jìn)行提升操作了，先點(diǎn)擊“起先一運(yùn)行”，輸入

“Dcpromo”,然后回車就可以看到“ActiveDirectory安裝向?qū)А?/p>

在這里干脆點(diǎn)擊“下一步”：

這里是一個(gè)兼容性的要求，Windows95與NT4SP3以前的版本無(wú)法登陪運(yùn)

行到WindowsServer2023的域限制器，我建議大家盡量采納Windows2000

與以上的操作系統(tǒng)來(lái)做為客戶端。然后點(diǎn)擊“下一步”：

在這里由于這是笫一臺(tái)域限制器，所以選擇笫一項(xiàng)：“新域的域限制器”，然

后點(diǎn)“下一步”：

既然是第一臺(tái)域控，那么當(dāng)然也是選擇“在新林中的域”：

在這里我們要指定一個(gè)域名，我在這里指定的是demo

ActiveUirectory安裝向?qū)^(qū)

BetBIOS域名

請(qǐng)指定新域的NetBIOS名稱.

這個(gè)名稱是早期Windows版本的用戶用來(lái)識(shí)別新域的。單擊“下一步”接受

顯示的名稱，或輸入新名稱.

域NetBIOS名也）:IEMO

《上一步」)|下一步?)>|取消|

這里是指定NetBIOS名，留意千萬(wàn)別和下面的客戶端沖突，也就是說(shuō)整個(gè)網(wǎng)絡(luò)里

不能再有一臺(tái)PC的計(jì)算機(jī)名叫“demo”，雖然這里可以修改，但個(gè)人建議還是

采納默認(rèn)的好，省得以后麻煩。

在這里要指定AD數(shù)據(jù)庫(kù)和日志的存放位置，假如不是C盤(pán)的空間有問(wèn)題的

話，建議采納默認(rèn)。

SYSVOL文件夾存放域的公用文件的服務(wù)器副本。SYSVOL文件夾的內(nèi)容被復(fù)制

到城中的所有域控制器.

SYSVOL文件夾必須在NTFS卷上。

話輸入SYSVOL文件夾的位置.

文件夾位置史）：

EAWINDOYSVSYSVOL瀏覽電立…I

＜上一步也）|下一步國(guó)）》|取消|

這里是指定SYSVOL文件夾的位置，還是那句話，沒(méi)有特別狀況，不建議修

改：

第一次部署時(shí)總會(huì)出現(xiàn)上面那個(gè)DNS注冊(cè)診斷出錯(cuò)的畫(huà)面，主要是因?yàn)殡m然安裝

了DNS,但由于并沒(méi)有配置它，網(wǎng)絡(luò)上還沒(méi)有可用的DNS服務(wù)器，所以才會(huì)出

現(xiàn)響應(yīng)超時(shí)的現(xiàn)像，所以在這里要選擇：“在這臺(tái)計(jì)算機(jī)上安裝并配置DNS,并將

這臺(tái)DNS服務(wù)器設(shè)為這臺(tái)計(jì)算機(jī)的首選DNS服務(wù)器”。

ActiveDirectory安裝向?qū)?SJ

權(quán)限

請(qǐng)選擇用戶和組對(duì)象的默X權(quán)限.

一些服務(wù)器程序，如WindowsNT遠(yuǎn)程訪問(wèn)服務(wù)，可讀取域控制器儲(chǔ)存的信

息?

r與Windows2000之前的服務(wù)器操作系統(tǒng)兼容的權(quán)限任）

如果在Windows2000之前的服務(wù)器操作系統(tǒng)上運(yùn)行服務(wù)器程序，或在

Windows2000或WindowsServer2003案作系統(tǒng)上運(yùn)行服務(wù)需程序?該服

務(wù)器又是Windows2000之前域的成員，清選此選項(xiàng).

心匿名用戶可讀取這個(gè)城的信息.

召只??B???寫(xiě)?????*補(bǔ)???■■???益??????—0?送??????一加???????3前?<??????或????????W???；“n???&????o??w*?(?s???*?S????e?????r??v????e????r??而>?????資?■????操??(???■作(■?MM系統(tǒng)兼容的權(quán)限@i

如果僅在Windows2000或WindowsServer2003操作系統(tǒng)上運(yùn)行服務(wù)器

程序，該務(wù)器又是ActiveDirectory城的成員?請(qǐng)選此選項(xiàng)。只有經(jīng)

過(guò)驗(yàn)證的尸才能讀取這個(gè)城的信息。

《上一步也）|下一步國(guó)）：|取消|

“這是一個(gè)權(quán)限的選擇項(xiàng)，在這里，我選擇其次項(xiàng)：“只與Windows2000或

Window2023操作系統(tǒng)兼容的權(quán)限”，因?yàn)樵谖易鲈囼?yàn)的整個(gè)環(huán)境里，并沒(méi)有

Windows2000以前的操作系統(tǒng)存在”

這里是一個(gè)重點(diǎn)，還原密碼，希望大家設(shè)置好以后肯定要記住這個(gè)密碼，千萬(wàn)

別遺忘了，因?yàn)樵诤竺娴年P(guān)于活動(dòng)書(shū)目復(fù)原的文章上要用到這個(gè)密碼的。

ActiveDirectory安裝向?qū)?/p>

您選擇①：

將這個(gè)服務(wù)器配置成新城林中的第一個(gè)域控制器.二

新域名將為demo.com。這也是新林的名稱°

域的NetBIOS名將為DEMO

數(shù)據(jù)庫(kù)文件夾：C：\MNDOWS\NTDS

日志文件文件夾：C:\WINDOWS\NTDS

SYSVOL文件夾：C:\WIHBOHS\SYSVOL

將在這臺(tái)計(jì)算機(jī)上安裝并配置DNS服務(wù)。將配置這臺(tái)計(jì)算機(jī)使用此DNS

服務(wù)器作為苴首選DNS服務(wù)器.一I

要更改選項(xiàng)，單擊“上一步”。要開(kāi)始操作，單擊“下一步”。

＜上一步也）|下一步也）＞|取消?

這是確認(rèn)畫(huà)面，請(qǐng)細(xì)致檢查剛剛輸入的信息是否有誤，尤其是域名書(shū)寫(xiě)是否正

確，因?yàn)楦挠蛎刹皇囚[著玩的，假如有的話可以點(diǎn)上一步進(jìn)入重輸，假如確認(rèn)無(wú)

誤的話，那么點(diǎn)“下一步”就正式開(kāi)安裝了：

幾分鐘后，安裝完成:

點(diǎn)完成:

點(diǎn)“馬上重新啟動(dòng)”。

ActiveDirectory安裝向?qū)X

必須重新啟動(dòng)WindowsJActiveDirectory安裝向?qū)龅母?/p>

動(dòng)才能生效。

匚:立即重?cái)嘧銊?dòng)國(guó):二不立即重新啟動(dòng)①)|

然后來(lái)看一下安裝了AD后和沒(méi)有安裝的時(shí)候有些什么區(qū)分，首先第一感覺(jué)就

是關(guān)機(jī)和開(kāi)機(jī)的速度明顯變慢了，再看一下登陸界面：

多出了一個(gè)“登陸到”的選擇框:

進(jìn)入系統(tǒng)后，右鍵點(diǎn)擊“我的電腦”選“屬性”，點(diǎn)“計(jì)算機(jī)”

怎么樣?和安裝AD以前不一樣吧，其它的比如沒(méi)有本地用戶了，在管理工具

里多出么多圖標(biāo)什么的，這些將在以后的文章里講解并描述，這里就不再詳談了。

把一臺(tái)成員服務(wù)器提升為域限制器（二）

在我的上一篇文章中，已經(jīng)把一臺(tái)名為Server的成員服務(wù)器提升為了域限制器，

那我們現(xiàn)在來(lái)看一下如何把下面的工作站加入到域。

由于從網(wǎng)絡(luò)平安性考慮，盡量少的運(yùn)用域管理員帳號(hào)，所以先在域限制器上建立一

個(gè)委派帳號(hào)，登陸到域限制器，運(yùn)行"dsa.msc"，出現(xiàn)“AD用戶和計(jì)算機(jī)”管

理限制臺(tái):

先來(lái)新建一個(gè)用戶，綻開(kāi)“dem。”，在“Users”上擊右健，點(diǎn)“新

建”」用戶”：

|4?ActiveDirectory用戶和計(jì)11機(jī),!□!xl

■文件d)除作Q)查看W)田口Q)常助QP-l(y|x|

u.@由1%)X6?町|國(guó)|論逮怕________________________________

心Act1V?Directory用戶和計(jì)It機(jī)Users20個(gè)對(duì)象

＞」俁存的直向名麻類型?貓逑?▲

E?d?eocoa0AdBimstrtior用戶售整計(jì)置機(jī)(M)的內(nèi)1L.

?]一|Builtin?C?rtPubli...安全輻-本此組的成員被允許發(fā)行...

ffl_jCoaputtri

0DniAd?inx安全相?本…DHS管理員姐

④

.?]DMHAControllers^DnsVpd?t?F...安全第-全局允許替苴愴客戶端如...

9_JFort>cnStcurityPr>ncip<l

安全粗-全局指定的境管理員

「二UHMNNS0jDg.inA4?>ns

由DoeanCoa..

委源控制C).安全俎-全局加入到城中的所有工作...

安全期-全局域中所有嫌控制翳

?na)..________Q2Do?4inCon...

^DllnAAtn<全局境的所有采友

■HH裕建

N?計(jì)?機(jī)至ifl-全局所有城用戶

所N任務(wù)OP?朕系人金姐-全局企業(yè)的指定不妓笞理員

俎金招-全腐這個(gè)姐中的成員可以修

蛋看⑺?

InttOrcFersonP供采發(fā)口問(wèn)計(jì)籟機(jī)或法

從這里蝌窗口?)

0Q隊(duì)列別名金組-本.招助和支持中心姐

WQD打E網(wǎng)至蛆-本ns工作迸程組

號(hào)出列裹《)用戶P窗名訪HInt.m.t值…

c

共享文件關(guān)Cis-用于后動(dòng)進(jìn)程外反用幅…

展性⑥工4IW這個(gè)相中的黑務(wù)^可以

(JSch?atAdninx安全姐-全局架構(gòu)初8定系拄笞理員

1|_______格助⑥_____________mc0.,人

創(chuàng)建一個(gè)新對(duì)象1”:

然后出現(xiàn)一個(gè)新建用戶的向?qū)?，在這里，我新建了一個(gè)名為“swg”的用戶,

并且把密碼設(shè)為“永不過(guò)期”。

這樣點(diǎn)“下一步”，直到完成，就可以完成用戶的創(chuàng)建。然后在“dem?！?/p>

上點(diǎn)擊右鍵，先擇“委派限制”：

^ActiveDir.efr,用戶和i+*Jt

魚(yú)文件①)*作。)查看9由口電)幫助?-JtfJjJ

<=—圃無(wú)窗⑥園國(guó)出國(guó)曲

4AetmDirectory用戶和計(jì)算機(jī)d??o.coa5個(gè)對(duì)象

>'保存的存詢1名陳1類也1獻(xiàn)1___________

UC

*WE：JBuiltinbuiltinDoa?in

委遍技制4

JCoaputeri容98Defaultcontainer￡o.一

查找a)

tlDoBtinCon..姐軟單位Defaultcontainerfo...

連接到域@)

JForeicnSte...容圖Dtfeultcontainerfo,..

連接到城控制8s(C)..-

JUsers容第Defaultcentalntrfo...

摞開(kāi)垓功能提別S)

盤(pán)作主機(jī)⑥...

新建QI)

所有任務(wù)4)

查看9

從這里朗逢國(guó)口OP

導(dǎo)出福①)..

陽(yáng)助QP

1，1I1J

在此文件夾的姿源對(duì)it控制圉?中0°，nl?

就會(huì)出現(xiàn)一個(gè)“委派限制向?qū)А?

點(diǎn)擊“下一步”

點(diǎn)擊中間的“添加”按鈕，并輸入剛剛創(chuàng)建的“swg”帳號(hào):

然后點(diǎn)“確定”:

再點(diǎn)“下一步”：

在上面的畫(huà)面中，短暫不須要讓該用戶去“管理組策略鏈接”，所以在這里,

僅僅選擇“將計(jì)算機(jī)加入到域”，然后點(diǎn)“下一步”:

最終是一個(gè)信息核對(duì)畫(huà)面，要是沒(méi)有什么問(wèn)題的話,干脆點(diǎn)“完成”就可以了。

接下來(lái)轉(zhuǎn)到客戶端，看看怎么把XP進(jìn)來(lái)，在試驗(yàn)中采納的客戶端操作系統(tǒng)是

WindowsXP專業(yè)版，須要大家留意的是WindowsXP的Home版由于針對(duì)的

是家庭用戶，所以不能加入域，大家別弄錯(cuò)了喲，我們先來(lái)設(shè)置一下這臺(tái)XP的網(wǎng)

絡(luò)：

計(jì)算機(jī)名:TestXP

DNS服務(wù)器:192.168.5.1,

設(shè)置完網(wǎng)絡(luò)以后，在“我的電腦”上擊右鍵，選“屬性”，點(diǎn)“計(jì)算機(jī)名”。

計(jì)算機(jī)名稱更改0?

可以更改這臺(tái)計(jì)算機(jī)的名稱和成員身份。更改可能會(huì)影響

對(duì)網(wǎng)絡(luò)資源的訪問(wèn)。

隸屬于

◎域

demo,com

O工作組世）:

在這里把“隸屬于”改成域，并輸入：“dem?！保Ⅻc(diǎn)確定，這是會(huì)出現(xiàn)

如下畫(huà)面：

輸入剛剛在域控上建的那個(gè)“swg”的帳號(hào)，點(diǎn)確定:

出現(xiàn)上述畫(huà)面就表示勝利加入了，然后點(diǎn)確定，點(diǎn)重啟就算OK了。來(lái)看一下

登陸畫(huà)面有沒(méi)有什么不一樣:

看到那個(gè)“登陸到”了吧，可以選擇域登陸還是本機(jī)登陸了，在這里選擇域

“DEMO"，這樣就可以用域用戶進(jìn)行登陸了。進(jìn)入系統(tǒng)后，在“我的電腦”上

擊右鍵，選“屬性”，點(diǎn)“計(jì)算機(jī)名”：

系統(tǒng)屬性

常規(guī)計(jì)算機(jī)名硬件高級(jí)」系嫵還原自動(dòng)更新遠(yuǎn)程

TgWindows使用以下信息在網(wǎng)絡(luò)中標(biāo)識(shí)這臺(tái)計(jì)菖機(jī).

計(jì)篁機(jī)描述也）:

舉例:"KitchenComputer"或"Mary's

Computer”。

完整的計(jì)算機(jī)名稱:testxp.demo,com

demo,com

要使用網(wǎng)絡(luò)標(biāo)識(shí)向?qū)ゼ尤胗虿?chuàng)建本地用戶帳

網(wǎng)珀IDINI

P，話單擊“網(wǎng)絡(luò)ID”?

要重新命名此計(jì)算機(jī)或加入域，單擊“更改”?

看到用黑框標(biāo)出來(lái)的地方和沒(méi)有加入到域的時(shí)候的區(qū)分的吧？

當(dāng)把下面的客戶端加入到域后，假如域限制器處于關(guān)閉狀態(tài)或者死機(jī)的話，那

么，會(huì)發(fā)覺(jué)下面的客戶機(jī)無(wú)法登陸到域，所以再建立一臺(tái)域限制器，用來(lái)防止其中

一臺(tái)出現(xiàn)意外損壞的狀況是很有必要的。后來(lái)建立的那臺(tái)域限制器叫額外域限制

器。來(lái)看看額外域限制器的建立過(guò)程吧：

當(dāng)然網(wǎng)絡(luò)設(shè)置恒久是在第一步的：

計(jì)算機(jī)名:Bserver

既然是提升為域限制器，那么DNS組件也是要添加的，添加方法和我的第一

篇文章中所定的一樣，這里就不再重復(fù)了。添加完成后，同樣是點(diǎn)擊“起先”■“運(yùn)

行”?"dcpromo”：

出現(xiàn)的向?qū)Ш筒僮飨到y(tǒng)兼容性同安裝第一臺(tái)域控時(shí)是一樣的，唯一要留意的是

下面的那個(gè)畫(huà)面：

安裝第一臺(tái)時(shí)選擇的是“新域的域限制器”，這里要選擇的是“現(xiàn)有域的額外

域限制器”，然后點(diǎn)“下一步”：

在這里，輸入域的管理員帳號(hào)的密碼，在“域”里填入相應(yīng)域的DNS全名或

NetBios名，點(diǎn)“下一步”:

在這里肯定要填入現(xiàn)有域的DNS全名，然后再點(diǎn)“下一步”，接下去的操作

和安裝第一臺(tái)域限制器時(shí)是一樣的，所以就不再寫(xiě)下去了，直到完成就可以了。至

于在兩臺(tái)域限制器的域環(huán)境下，其中一臺(tái)損壞，如何讓另一臺(tái)接替工作，我將在以

后的文章一一詳解。假如大家在前面的配置中遇到什么問(wèn)題，歡迎大家給我發(fā)來(lái)

E-Mail,,我的E-Mail地址是:。假如本人的文章中有什么錯(cuò)誤之處，也請(qǐng)大家來(lái)

信指正，感謝！

活動(dòng)書(shū)目之用戶配置文件

關(guān)于域用戶的開(kāi)設(shè)在前面的文章中（如何把一臺(tái)成員服務(wù)器提升為域限制器（一）、

（二））已經(jīng)涉與過(guò)了，所以在這里開(kāi)設(shè)用戶的方法就不再重復(fù)了，本篇文章主要向大

家介紹一下用戶配置文件。

首先，什么是用戶配置文件?依據(jù)微軟的官方說(shuō)明:用戶配置文件就是在用戶登

陸時(shí)定義系統(tǒng)加載所需環(huán)境的設(shè)置和文件和集合，它包括全部用戶專用的配置設(shè)

置。用戶配置文件存在于系統(tǒng)的什么位置呢?那么用戶配置文件包括哪些內(nèi)容呢？

來(lái)給大家看一副截圖：

!03?二菜里

ApplicationDataCookiesLocalSetting;

iMyDocumentsNetHoodPrintHoodSendTo

Templates收藏夾我最近的文檔桌面

NTUSERr=irrUSERDAT

DAT文件?--r文本文檔

512KB1KB

用戶配置文件的保存位置在:系統(tǒng)盤(pán)（一般是c盤(pán)）下的“Documentsand

Settings"文件夾下，有一個(gè)和你的登陸用戶名相同的文件夾，該用戶配置文件就

保存在這里，順便提示一下，假如本機(jī)和域上有一個(gè)同名用戶，并且都登陸過(guò)的話,

那么就會(huì)出現(xiàn)在同名文件夾后面拖后綴的狀況，舉個(gè)例子：比如在一個(gè)域

（demo）里面有一臺(tái)計(jì)算機(jī)（testxp）,本地有一個(gè)swg的帳號(hào)，域上也有一個(gè)

SWg的帳號(hào)，并且都登陸過(guò)這臺(tái)計(jì)算機(jī)，那么會(huì)發(fā)生如下?tīng)顩r：

本地帳號(hào)先登陸:那么本地的SWg的用戶配置文件夾為swg,而域用戶的用戶

配置文件夾為SWg.demOo

域帳號(hào)先登陸:那么域用戶的用戶配置文件夾為swg,本地用戶的配置文件夾

為swg.testxpo

通過(guò)上面的截圖，我們可看出，用戶配置文件包括桌面設(shè)置、我的文檔、保藏

夾、IE設(shè)置等一些特性化的配置。另外須要說(shuō)明的是在“Documentsand

Settings"文件夾下有一個(gè)名為“AUUsers”的文件夾，假如你在這個(gè)文件夾下

的“桌面”文件夾下新建一個(gè)文件的話，你會(huì)發(fā)覺(jué)全部用戶在登陸時(shí)的桌面上都有

這個(gè)文件，所以這個(gè)文件夾里的配置是對(duì)這臺(tái)計(jì)算機(jī)的每個(gè)用戶均起作用的。

當(dāng)網(wǎng)絡(luò)變成域構(gòu)架后，全部的域用戶可以在隨意一臺(tái)域內(nèi)的計(jì)算機(jī)登陸，當(dāng)你在一

臺(tái)計(jì)算機(jī)上的用戶配置文件修改后，你會(huì)發(fā)覺(jué)到另一臺(tái)計(jì)算機(jī)上登陸時(shí)，全部的設(shè)

置還是原來(lái)的，并沒(méi)有發(fā)生修改，這是因?yàn)橛脩舻呐渲梦募潜４嬖诒镜氐?，不?/p>

是域用戶還是本地用戶，都是保存在那臺(tái)登陸的計(jì)算機(jī)匕我們可以在“我的電

腦”上擊“右鍵”，選“屬性”，點(diǎn)“高級(jí)”，然后在“用戶配置文件”里點(diǎn)“設(shè)

置”：

用戶配置文件田區(qū)

用戶配置文件保存桌面設(shè)置和其他與您的用尸帳戶有關(guān)的信

息?可在您使用的每臺(tái)計(jì)算機(jī)上創(chuàng)建不同的配置文件，或選

gLi定一個(gè)漫游配置文件用在您使用的每臺(tái)計(jì)算機(jī)上。

儲(chǔ)存荏本機(jī)上的配置文件比):

纏

更

名稱大小狀燃

本

乙

臂

DEMOYSWT891KB劈管

本N

DEMOVzs635KB本

地

本地N

本

地

TESTXPVAdministrator1.1...本地N

本

本

地

TESTXPVswg891KB地N

TESTXPVzs635KB

更改類型(￡)復(fù)制到復(fù))

要?jiǎng)?chuàng)建一個(gè)新的用戶帳戶，在控制面板中打開(kāi)用戶帳戶-

取洎

請(qǐng)留意“類型”里用紅框標(biāo)出的部分，全部是“本地”,這就說(shuō)明用戶配置文

件保存在本地，那么如何才能讓用戶的配置文件隨著帳號(hào)走，也就是不管用戶在哪

臺(tái)計(jì)算機(jī)上登陸都能保持用戶配置文件一樣呢？為了解決這個(gè)問(wèn)題，就要用到漫游

用戶配置文件，原理就是把用戶配置文件保存在一個(gè)網(wǎng)絡(luò)的公共位置，當(dāng)用戶在計(jì)

算機(jī)上登陸里，會(huì)從網(wǎng)絡(luò)公共位置把用戶配置文件下載到本地并加以應(yīng)用，然后當(dāng)

用戶注銷時(shí)，會(huì)把本地的用戶配置文件同步到網(wǎng)絡(luò)公共位置，以保證公共位置用戶

配置文件的有效性，以便下一次運(yùn)用。那么如何來(lái)實(shí)現(xiàn)這個(gè)功能呢?現(xiàn)在就來(lái)實(shí)踐

一下:

首先，要在一個(gè)網(wǎng)絡(luò)的公共位置開(kāi)設(shè)一個(gè)共享文件夾，用來(lái)存放用戶配置文件,

在個(gè)試驗(yàn)里，就在域限制器上開(kāi)設(shè)一個(gè)為share的共享文件夾，并開(kāi)放權(quán)限:

-1□1x

文件建）編瑁⑥查看9收藏?工具復(fù)）幫助如1/

后退▼T搜索文件夾,$?X9&匡1▼

地址也）1-C：\73目轉(zhuǎn)到

名稱□大小1類型1修改日期

:^DocumentsandSettings文件夾2004-10-41

"llnetpub文件夾2005-10-10

?,^ProgramFiles文件夾2004-10-49

好嘉6文件夾2005-10-20

二jWINDOWS文件夾2005-10-10

__swmpub文件夾2004-10-49

目additions.log290KB文本文檔2004-10-41

d2J

選定i個(gè)對(duì)象j我的電腦%

然后，點(diǎn)擊“起先-設(shè)置-限制面板-管理工具”，雙擊“AD用戶和計(jì)算機(jī)”，

并選中相應(yīng)的用戶，這里以“swg”帳號(hào)為例：

(ActiveDirectory用戶和計(jì)菖機(jī),1□!x|

W文件任）操作Q）查看9窗口⑥幫助國(guó)）|二而引

，一|包畫(huà)IXe|X直團(tuán)園|閨|澧逐癡

gActiveDirectory用戶和計(jì)篁機(jī)Users22個(gè)對(duì)象

+」保存的查詢名稱I類型____________描述

全局

全

俎

安￥A

demo,comAdminsx指定的域管理員

全

全

局

國(guó)QjBuiltin安qt

j^DomainCom...j加入到城中的所有工作.??

全

全

局

且

it.jComputers安

^^DomainCon...域中所有域控制器

全

全

局

自

國(guó)功DomainControllers安

j^DomainGuests域的所有來(lái)賓

全

全

局

且

[+i__JForeignSecurityPrincipal安A

J^DomainUsersxv所有域用戶

全

局

回

口Users安全

Enterprise...企業(yè)的指定系統(tǒng)管理員

安

全局

全組

GroupPoli...這個(gè)組中的成員可以修...

用F

供來(lái)賓訪問(wèn)計(jì)算機(jī)或訪.

本

安全組

J^HelpServic...幫助和支持中心組

本

安全組

或HS』PGIIS工作進(jìn)程組

用

戶

0IUSR_TEST2003匿名訪問(wèn)Internet信...

用F

CIWAM_TEST2003用于啟動(dòng)進(jìn)程外應(yīng)用程…

本

安全且

或RASandIA...這個(gè)組中的服務(wù)器可以.??

安全目