Windows 2000 Advanced Server的用户管理

    在以Windows 2000 Advanced Server为服务器操作系统的校园网中，对域中对象尤其是对用户的控制绝对是举足轻重。本文要介绍的是Windows 2000 Advanced Server的用户管理“三板斧”，即：配置文件、文件夹重定向和管理模板。

　　配置文件

　　用户的桌面、显示器、网络、打印机、鼠标等项的设置均由用户配置文件管理。配置文件分如下三类：

　　1、本地用户配置文件，通常位于“C:\Documents and Settings\%Username%”路径下，用户可以随意支配，不在控制之列。

　　2、漫游用户配置文件，这是针对网络域登录用户而设置的，一般位于服务器的某一个共享文件夹内，保证用户无论从域中哪一台PC 上登录都可以获得自己喜爱的用户环境。

　　　
　　图1

　　3、强制用户配置文件，这是一种在漫游用户配置文件基础上加强得来的。设置方法是：进入“管理工具\活动目录用户和计算机”，在某一个用户账号的“属性 \配置文件”中输入诸如“\\Server\Share\%Username”的UNC路径名（图1）。当然，事先应建好共享文件夹。这样当重新用该账户登录时，你会在那个路径下见到名为“Ntuser.dat”的文件，此即配置文件，不过有点害羞（Hidden属性）。它们的差别很大，漫游时配置可以改，可以保存；而强制则必须把上述文件改为“Ntuser.man”，并且尽管也可以修改登录后的环境，但仅为本次使用，无法保存，下次登录依然是“外甥打灯笼——照旧”。

　　文件夹重定向

　　文件夹重定向分两步实施。

　　1、GPO的设置

　　Windows 2000 Advanced Server可供重定向控制的有四项，即：Application Data、My Documents、桌面和开始菜单四个文件夹，你可以对它们分别设置。以重定向“开始菜单”为例，操作步骤是：进入“管理工具\活动目录用户和计算机”，选择“OU\属性\组策略\编辑\用户配置\Windows配置\文件夹重定向”，（图2）。右击“属性”，可见“目标”和“设置”两个标签项。先设置“目标”项，在“设置”框中，一般选“基本”，而“目标文件夹位置”设为“\\Server\Share”。“设置”标签项最好选“删除策略时将文件夹移回本地用户配置文件位置” 。

　　　
　　图2