Windows 2000 Server 域环境漫游配置与管理实战

"本文档详细介绍了在Windows 2000 Server的域环境中如何配置漫游桌面，包括漫游用户配置文件、主文件夹、文件和文件夹的审核、域的还原备份以及计划任务的使用。" 在Windows 2000 Server的域环境下，配置漫游桌面可以实现用户在不同计算机上登录时保持一致的工作环境。以下是具体配置步骤： 1. **域用户的漫游用户配置文件**： - 首先，在域控制器(DC)的NTFS分区上创建一个名为"profiles"的共享文件夹，并赋予Everyone完全控制的权限。 - 接着，创建一个域用户账号，例如"user1"。 - 在user1的属性中，配置文件路径设置为\\dc\profiles\user1，这样用户登录时，其个人设置将保存在这个路径下。 - 用户在一台成员服务器上登录并操作，如在桌面上创建文件，然后在另一台服务器上登录，如果漫游配置成功，新的文件应能在所有登录过的计算机上看到。 2. **域用户的主文件夹**： - 在DC的NTFS分区上创建"home"共享文件夹，同样给予Everyone完全控制权限。 - 创建域用户user1，然后在用户属性中设置主文件夹，连接H:到\\dc\home\user1。 - 用户在一台服务器上登录并在H:分区创建文件，之后在其他服务器登录，新创建的文件应在所有登录过的计算机的H:分区可见。 3. **审核文件及文件夹**： - 在成员服务器或DC上创建一个文件夹doc，启用本地安全策略的审核策略，特别是审核对象访问。 - 对文件夹doc设置高级安全属性，添加对Everyone的审核规则。 - 在文件夹中创建文件，然后通过事件查看器的"安全性日志"检查审计记录，确认操作已被记录。 4. **域的还原备份**： - 定期备份DC上的系统状态，以便在出现问题时恢复。 - 删除一个域账户或组织单元(OU)作为测试，然后重启DC进入目录服务恢复模式。 - 使用恢复工具恢复已备份的系统状态。 - 重启系统，检查被删除的账户或OU是否已恢复。 5. **计划任务的使用**： - 创建一个批处理文件，如restart.bat，内容为"C:\WINDOWS\system32\shutdown –r –t 0"，这将立即重启计算机。 - 在任务计划程序中添加这个批处理文件，设置为每天定时运行。 - 设定一个特定时间，观察服务器在设定时间后是否自动重启。 以上步骤是Windows 2000 Server中实施漫游配置桌面和相关管理功能的基本流程，对于保持用户工作环境的一致性和提高管理效率至关重要。通过这些配置，IT管理员可以更有效地管理域环境中的用户设置和数据，同时确保数据的安全性和可恢复性。