Win2000 Advanced Server的用户管理 - 月光软件 - 文档中心 - 操作系统

Win2000/NT

注册表
 经验技巧
 Linux
Win9x/ME
Win2000/NT
WinXP/Server

本类阅读TOP10

·Windows 2000不能启动时
·Windows 2000 系统服务设置(建议配置)
·Windows2000系统如何找回丢失的管理员密码
·Windows 2003 激活和优化大全
·Windows 2000 设置与操作技巧之性能提高篇
·解读多重启动引导文件——BOOT.INI
·Windows 2000自带传真软件使用攻略
·Win 2000如何安装配置防火墙
·Windows 2000 的IP路由
·Windows 2000安全设置手册

→ 精品推荐

Win2000 Advanced Server的用户管理

作者：佚名来源：月光软件站 加入时间：2005-5-12　月光软件站

在以Windows 2000 Advanced Server为服务器操作系统的局域网中，对域中对象尤其是对用户的控制绝对是举足轻重。本文要介绍的是Windows 2000 Advanced Server的用户管理“三板斧”，即：配置文件、文件夹重定向和管理模板。
　　配置文件

　　用户的桌面、显示器、网络、打印机、鼠标等项的设置均由用户配置文件管理。配置文件分如下三类：

　　1、本地用户配置文件，通常位于“C:＼Documents and Settings＼%Username%”路径下，用户可以随意支配，不在控制之列。

　　2、漫游用户配置文件，这是针对网络域登录用户而设置的，一般位于服务器的某一个共享文件夹内，保证用户无论从域中哪一台PC上登录都可以获得自己喜爱的用户环境。

图1

　　3、强制用户配置文件，这是一种在漫游用户配置文件基础上加强得来的。设置方法是：进入“管理工具＼活动目录用户和计算机”，在某一个用户账号的“属性＼配置文件”中输入诸如“＼＼Server＼Share＼%Username”的UNC路径名(图1)。当然，事先应建好共享文件夹。这样当重新用该账户登录时，你会在那个路径下见到名为“Ntuser.dat”的文件，此即配置文件，不过有点害羞(Hidden属性)。它们的差别很大，漫游时配置可以改，可以保存；而强制则必须把上述文件改为“Ntuser.man”，并且尽管也可以修改登录后的环境，但仅为本次使用，无法保存，下次登录依然是“外甥打灯笼——照旧”。

　　文件夹重定向

　　文件夹重定向分两步实施。

　　1、GPO的设置

　　Windows 2000 Advanced Server可供重定向控制的有四项，即：Application Data、My Documents、桌面和开始菜单四个文件夹，你可以对它们分别设置。以重定向“开始菜单”为例，操作步骤是：进入“管理工具＼活动目录用户和计算机”，选择“OU＼属性＼组策略＼编辑＼用户配置＼Windows配置＼文件夹重定向”，(图2)。右击“属性”，可见“目标”和“设置”两个标签项。先设置“目标”项，在“设置”框中，一般选“基本”，而“目标文件夹位置”设为“＼＼Server＼Share”。“设置”标签项最好选“删除策略时将文件夹移回本地用户配置文件位置”。

图2

　　2、共享文件夹安全设置

　　上一步仅仅指明文件夹重定向的位置，但并不能进行限制性设置，要做到这一点，必须从NTFS的安全选项入手。找到相应的重定向共享文件夹，进入“属性＼安全”，仅给“Everyone”以“只读”权力，而给网管以“全控”大权，如此一来，每个域用户的“开始菜单”设置权就难逃你这个“如来佛的手掌”了(如图3)。

图3

　　管理模板

　　利用管理模板(图4)，任务栏和“开始”菜单上的“文档”、“关机”、“运行”、“搜索”等各项的生死存亡全在你一念之间。“桌面”项还可以隐藏、禁改、禁存甚至“消灭”桌面上所有图标。有的读者会说从Windows 95起就有注册表，可以做到上述修改设置。但管理模板的直观性非注册表能比的。况且注册表只是针对某个用户，而管理模板以OU为单位(一个OU可放n个用户)。

图4

　　这“三板斧”可谓斧斧生威。不过，唐僧的紧箍咒也不是老用。像文件夹重定向中“My Documents”的设置，其本意就是方便用户随时随地都能掌握自己的文档，若你硬是给它强行来个“只读”，岂不是与原意背道而驰？另外，如果某些人确实因为工作需要有适当的自主权，你也应该格外“开恩”。

相关文章：

使用FreeBSD配置基于ADSL的VPN网关＋防火墙

Active Directory修理和恢复

活动目录概念和灾难恢复

安装额外的域控制器循序渐进

解决 Windows 2000 中的常见 Active Directory 安装问题

WINDOWS 2000技术的54个问与答

一个IP建多个Web站点--主机头名法

NT/2000服务器终极安全设置与效率优化指南

Windows 2000活动目录--基础篇

谈谈NETBIOS与网上邻居的浏览

解开拒绝本地登录的“死结”

Windows 2000活动目录--结构篇

Windows 2000活动目录--配置篇

Windows 2000日志的描述及删除

终端服务Terminal Service的几个使用技巧

相关软件：

32位操作系统OS/2的 PPM 工具箱　

DOS操作系统支持软件的C语言源代码　

获取操作系统版本信息　

得到操作系统的信息　


┊VB 源码┊VC 源码┊ASP源码┊JSP源码┊PHP源码┊CGI源码┊FLASH源码┊素材模板┊C 源程序┊常用软件┊文档中心┊其他程序┊