《AD主文件夹实现个人存储及漫游的功能》由会员分享，可在线阅读，更多相关《AD主文件夹实现个人存储及漫游的功能（10页珍藏版）》请在金锄头文库上搜索。
1、 ADAD 主文件夹实现主文件夹实现 iPCiPC 用户个人存储漫游用户个人存储漫游测试背景：测试背景：某局项目使用 IPC 方案，用户希望对只对自己的 IE 收藏夹进行漫游处理。 IPC 对整个桌面及文档漫游可以采用用户配置文件的方式来实现的。但是大规模的应 用对 IPC 或其他 XPE 及 RDP 终端应用都会导致比较大的网络及文件服务器的磁盘压力。在对一些部分文件夹的漫游及数据存储漫游的解决可以使用 AD 主文件夹的特性来实现。 即把这些需要漫游的文件定位到网络的 1 台文件服务器上的个人文件夹中。并且在账号登 录时，自动和网络个人文件夹进行磁盘映射。如果不采用 AD 主文件夹的方案，在
2、大规模部署中，会遇到很大一些部署问题，主要为：1： 在文件服务器上手工大量的创建共享文件夹。 2： 共享文件夹分别设置为一个单独的用户账号的访问权限。 3： 在终端上访问自己的权限的共享文件夹，并映射。对于 1，2 两点虽然也可以做，但是第三点 iPC 基本上无法实施。采用了 AD 主文件夹的方案，可以结合 win2003(用户的环境为 win2003 sp2)下的 CREATOR_OWNER 或 CREATOR_GROUP 来实现快速的部署。CREATOR_OWNER 和 CREATOR_GROUP 的一个最主要的特性就是：谁创建（文件夹）谁拥有 权限。下面是一个具体的部署过程。1 1：首先
3、有 1 个 AD 环境，有 AD 用户账号。并且最好是集中在 1 个或多个 OU 中。如下所示：2 2：有 1 个域成员的文件服务器(本文是在 AD 服务器上测试的)，并且共享的磁盘分区是NTFS 格式。新建 1 个共享文件夹 ieie shareshare，添加到 CREATOR_OWNER 组中，并把 ERYONE 和 CREATOR_OWNER 的共享权限都设置为完全控制。再进行具体的安全设置。默认下的几个系统的用户（组）权权限都无法删除。点上图的高级-在父系继承权中进行删除。点删除后清空，然后再添加 CREATOR_OWNER 组点高级-编辑。应用到只有子文件夹及文件 完全权限。保留
4、1 个 adminstrator 账号进行观察，及整个文件夹的管理。 （最后部署完毕可删除）3 3：创建主文件夹并应用。192.168.100.100ie share01 01 的子文件夹会被自动创建，并赋予 user01 的权 限。在 user02 下，同样创建192.168.100.100ie share024 4：验证User01 登录后，自动连接到 01 并映射到 z 盘。User02 登录后，自动连接到 02 并映射到 z 盘。账号 use02 直接去访问 ie share 或者是192.168.100.100ie share01 都报告权限的警告。User02 直接访问192.16
5、8.100.100ie share02 则允许。部署完毕，按需要可以把 ie share 这个文件夹的安全中的 amdinistrator 权限取消。5 5：部署 IE 收藏夹漫游有非常多的免费或者共享工具可以更改 IE 收藏夹的位置，如超级兔子等。下面以注 册表为例修改 IE 收藏夹的存放位置。 打开注册表编辑器：开始运行输入 regedit确定，依次展开：HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerUser Shell Folders，双击右侧窗口中的“Favorites“，在打开的编辑字符串窗口中，更改数据数值 %USERPROFILE%Favorites 为 Z: 该操作在超级工作站下保存一次。或者利用 ADM 工具把该注册表导入成 1 个组策略进 行部署。
