XP网络组建与系统管理

《XP网络组建与系统管理》由会员分享，可在线阅读，更多相关《XP网络组建与系统管理（102页珍藏版）》请在金锄头文库上搜索。

1、Windows 2000/XPWindows 2000/XP网络组建网络组建与系统管理与系统管理李燕李燕中南分校中南分校第九章 用户操作环境管理本章主要介绍：本章主要介绍： 用户配置文件的基本概念 用户配置文件的三种类型和配置方法 登录脚本和主目录的基本概念 组策略的定义 基于组策略的管理用户操作环境管理 用户的工作环境用户的工作环境包含桌面上所出现的项目与设置，例如例如: 屏幕的颜色、鼠标的设置、窗口的大小与位置、网络驱动器与网络打印机的连接以及应用程序的设置等。 在Windows 2000的网络上，可以通过以下的工以下的工具具来管理用户的工作环境： 用用户配置文件、登配置文件、登录脚本、主

2、目脚本、主目录、组策略、策略、环境境变量、磁量、磁盘配配额用户配置文件用户配置文件概念用户配置文件概念 用户配置文件是包含着用户所有自行设置的工作环境，存储用户桌面设置、应用程序设置以及用户个人资料和与登录相关的其他信息。 它会由它会由Windows 2000Windows 2000在用户第一次登录时创建。在用户第一次登录时创建。 例如：只要使用系统中建立的一个帐户登陆系统一次，就会在系统根目录的DocumentsandSettingsDocumentsandSettings文件夹的下面会生成一个以这个帐户为文件夹名字的文件夹。用户配置文件示意图以以administratoradministr

3、ator为例，如图所示：为例，如图所示： 用户配置文件 ：内容应用程序数据：应用程序数据：程序的专用数据。这部分内容是由程序供应商决定在用户配置文件中存储那些；CookieCookie：用户信息和首选项桌面桌面：桌面上面的各个项目，包括文件、快捷方式和文件夹FavoritesFavorites（收藏夹）（收藏夹）：到Internet上经常访问网页的位置的快捷方式。Local SettingsLocal Settings：应用程序数据、历史和临时文件。用户配置文件 ：内容我的文档：我的文档：用户文档和子文件夹My Recent DocumentsMy Recent Documents：指向最近使

4、用过的文档和访问过的文件夹的快捷方式。Sent ToSent To：指向文档处理实用程序的快捷方式。【开始】菜单：【开始】菜单：指向程序项的快捷方式。TemplatesTemplates：用户模板项目。NetHoodNetHood：指向【网上邻居】项的快捷方式。PrintHoodPrintHood：指向打印机文件夹项的快捷方式。用户配置文件 作为网络的策划者，在具体实施的时候既可以在不同的计算机上创建不同的用户配置文件以求得到不同的工作环境，也可以全部都使用同样的用户配置文件以获得相同的工作环境。使用用户配置文件有以下几个特点：使用用户配置文件有以下几个特点： 1）用户在每次登录到计算机时，有

5、默有默认的或的或预先先设置的工作置的工作环境与界面境与界面。 用户配置文件2）多个用户在使用同一台计算机时，每个用户都可以有他个人的工作环境设置，互不干互不干扰；3）用户登录到工作站时，其桌面设置与他注销离开时的设置保持一致保持一致。4）用户配置文件可以存储在服服务器器上，当用户登录到运行Windows2000的计算机上时，该用户配置文件同同样有效有效。 用户配置文件的结构 删除：除：将选中的配置文件从本机中删除。更改更改类型：型：将用户配置文件设置为“本地配置文件”或“漫游配置文件”两种类型之一。复制到：复制到：将一个用户的配置文件复制成另外一个用户的配置文件。 请注意，在Windows X

6、P/2003环境下，用户配置文件的设置和Windows 2000并不相同。演示如下：用户配置文件的类型用户配置文件的三种类型用户配置文件的三种类型本地配置文件本地配置文件 第一次登录到计算机时，将创建本地用户配置文件，并保存在计算机的本地硬盘保存在计算机的本地硬盘上。漫游用户配置文件漫游用户配置文件 漫游用户配置文件由系统管理员创建，并保存在服保存在服务器上务器上。每次登录到网络上的任何一台计算机时，都可以使用该配置文件。用户配置文件的类型强制用户配置文件强制用户配置文件 强制用户配置文件也是漫游配置文件，只是它只是它是只读的。是只读的。用来为个人或整个用户组指定特殊的设置。 只有系统管理员才

7、能更改强制用户配置文件。 每次登录时，都使用固定的配置。当注销用户时，系统不保存用户所做的任何改变。当用户再次登录时，配置文件仍然和上次登录时一样。用户配置文件的内容来源 在Windows 2000中，有两套相互独立的结构联合构成了用户的工作环境，它们分别是%SystemRoot%Documents and Settings目录下的“All UsersAll Users”（所有用户）目录和“Default Default UserUser”（默认用户）目录。 当用户第一次登录计算机时，通过对以上两种规范的结合，为该用户创建一个配置文件。尽管不同用户的配置文件会不相同，但所有用户在首次登首次登录

8、时，其配置文件是相同的用户配置文件的内容来源 All Users目录 “All Users”目录也可称为“所有用户所有用户”配置文件，它包含了通用程序组和桌面快捷方式。 用户配置文件的内容来源 通用程序通用程序组内的程序可供所有登录这台计算机的用户使用，也就是无论哪个用户登录时，其屏幕上都会有此程序组。通用程序组的作用作用是为工作站上的所有用户提供通用的访问特性。前提前提：每个用户必须具有使用这个应用程序的权限。用户配置文件的内容Default User目录 为某一个用户提供默认的访问特性，因此，它要比“All Users”目录包含更多的内容。设置漫游配置文件建立一个空的漫游配置文件设置漫游配

9、置文件 在上述步骤完成后，当用户登录时，就会自动在该路径建立一个空的漫游配置文件。当用户注销时，其所做的任何修改都会保存到此漫游配置文件中。以后，该用户就以此配置文件作为工作配置。注意：注意： 1、如果用户使用漫游配置文件，在用户注销时，用户本地配置文件既保存在本地既保存在本地计算机上，又保存在用算机上，又保存在用户配置文件路径中。配置文件路径中。设置漫游配置文件2、使用了漫游用户配置文件，无论用户在何处登录，只要服只要服务器可用，就可以使用器可用，就可以使用这个配置文件。个配置文件。3、如果服如果服务器不可用，系器不可用，系统将使用漫游用将使用漫游用户配置文配置文件在本地件在本地计算机上的算

10、机上的缓存副本。存副本。如果用户以前没有在这台计算机上登录过，系统将创建新的本地用户配置文件。 到用到用户的工作的工作站上利用站上利用administrator登登录建立一个预先设置好的漫游配置文件用用liping帐号登号登录 注注销后以后以zhanghua 帐户登登录，其工作，其工作环境与以境与以liping 帐户登登录的工作的工作环境相同。境相同。设置漫游配置文件创建强制用户配置文件创建强制用户配置文件 如果用户是使用服务器上的强制配置文件登录，在登录后仍然可以修改其工作环境，不过，这些修改不会被保存到服务器上去，而只能保存在本地计算机上的本地配置文件中。 即:下次再使用服务器上的强制配置

11、文件登录时使用的仍然是原来未修改的强制配置文件的设置，只有使用本地机上的本地配置文件登录，才能使用新的设置。设置漫游配置文件 创建强制配置文件方法： 将用户配置文件复制到服务器上，然后将这个用户配置文件中的NtUser的后缀.dat.dat改为.man.man，这个用户配置文件就变成了强制配置文件。定制默认用户配置文件自定义单一单一计算机计算机的默认用户配置文件登录脚本 登录脚本登录脚本(Logon Script)(Logon Script)就是当用户登录时计算机自动执行的程序，它可以是扩展文件名为.BAT或.CMD的批处理文件，或是.EXE的可执行文件。登录脚本可以被看作。 登录脚本的作用登

12、录脚本的作用 使用登录脚本可以设置单个用户的环境，也可以对多个用户的环境进行统一化多个用户的环境进行统一化。可以将单个登录脚本赋给所有用户，或者给每个用户配置不同的登录脚本，也可以混合使用这两种策略。登录脚本使用登录脚本可以完成以下任务任务：(1)用户登录到工作站时使用登录脚本可以自可以自动运行运行MS-MS-DOSDOS的批的批处理文件、内部命令和可理文件、内部命令和可执行文件。行文件。(2)实现主目主目录（用户保存私有文件的目录）。(3)将在服将在服务器上的用器上的用户账号中定号中定义的参数拷的参数拷贝到用到用户计算机的算机的MS-DOSMS-DOS环境境变量中，量中，这些变量可以由登录脚

13、本和可以使用这些变量的应用程序所使用。登录脚本登录脚本的执行登录脚本的执行 用户登录时，系统从验证用户登录请求的计算机的保存登录脚本的目录中下载该脚本并执行之。 验证用户登录请求的计算机通常是响应用户登录响应用户登录请求的第一个域控制器请求的第一个域控制器，要确保域内所有用户账号的登录脚本都能正常工作，系统管理员必须保证所有登录脚本与域内的每一个服务器保持同步。登录脚本的设置登录脚本的设置 用户登录时，如果用户账号中存在登录脚本路径，且存在此脚本文件，则系统运行该脚本，如果在“登录脚本”文本框中只输入文件名而无路径，则默认的路径为“%SystemRoot%SCRIPTS”登录脚本主目录 主目录

14、是用户的私人目录，用于保存用户私人的文件，这是在My Documents之外建立的另一个存储个人文档的目录。 主目录的存储位置主目录的存储位置 主目录的存储位置可以是在客户计算机的硬盘中，也可以是在Windows2000 Server的硬盘中，还可以是在主域控制器的硬盘中。但是，这个目录最好创建在服务器上，使得用户的文件能够在服务器上方便地进行备份。主目录可以把所有的主目录存储在一个文件服务器上。这样做的好处：1）可以让在网络的任何客户机上使用同一主目录。2）文档的备份和管理工作集中化。3）运行任何Microsoft操作系统的客户计算机上都可以使用主目录。主目录创建主目录创建主目录1.在服务器

15、上创建一个目录，并设置为共享。2.设置共享目录的许可权限，使用户可以访问此目录。3.单击“开始”“程序”“管理工具”“Activedirectory用户和计算机”，出现管理窗口。4.双击要为之设置主目录的用户名，系统显示出此用户属性的对话框。5、单击“确定”按钮，设置完毕。6、单击“配置文件”卡，在主目录的编辑框中选中“连接(C)”单选按钮，并输入服务器及主目录路径。主目录主目录 在 “我的文档”中，每一个用户都有一个专用的文件夹，这是在创建用户时建立的。 用户可以改变它的位置。使用组策略管理用户环境什么是组策略？什么是组策略？ 组策略组策略是一种在用户或计算机集合上强制使用一些配置的设置方法

16、。 组策略设置定义了系统管理员需要管理的用户桌面环境的多种组件。 例如例如: : 用户登录后使用的程序，用户桌面上出现的程序快捷方式，以及“开始”菜单中的内容等。使用组策略单元，可以为特定的用户创建特定的桌面配置。使用组策略管理用户环境组策略的内容组策略的内容用户配置：包含有影响用户环境的相关设置。计算机配置：包含有网络中计算机的相关设定参数。使用组策略管理用户环境注意：注意： 组策略和用户配置文件的区别： 用户配置文件：用户配置文件：用来进行用户环境设置的，它允许用户自己进行更改，如桌面设置、我的文档和收藏夹等。 组策略：组策略：由系统管理员管理和维护的，系统管理员按照组策略管理工具来对用户和计算机设置策略。使用组策略管理用户环境Windows NT 4.0 Windows NT 4.0 与与Windows 2000Windows 2000的策略比较的策略比较 在Windows NT 4.0 中，微软公司引入了系统策系统策略编辑器工具略编辑器工具。该工具允许网络管理员设定存储在WindowsNT注册表中的用户和计算机设置。 系统策略设置系统策略设置 其实就是注册表的设置，用来定义桌面