续Windows下的用户配置文件管理（一）
三、强制用户配置文件
强制用户配置文件也于漫游用户配置文件，不过它是只读的，用户不可以修改。
一般来说，此设置文件的内容由系统管理员事先设置好。
创建过程：
在实际生产环境，系统管理一般会建立一个临时用户登录后，按实际需要修改其工作环境，注销这个用户后，以这个用户的配置文件为模板，复制到所需要设置强制用户配置文件的用户使用。
为了简化操作操作，下面直接用管理的配置文件来复制。
在Windows 2008以前操作系统中，下图的“复制到”按钮是可以直接使用。但在Windows 2008中这个按钮不能直接使用，用户可以从网络上下载一个叫Windows Enabler的程序来激活这个按钮。
使用活动目录用户和计算机，先建立了一个测试用户TestUser;
选择配置文件，选择“复制到”.....
在“将配置文件复制到”：输入要存储强制配置文件的路径，（注意后面".V2"一定要附加，这个文件夹不需要提前建立）
在“允许使用”下，选择“更改”，选择使用这个配置文件的用户。
查看文件夹结果。
将目录的下隐藏文件ntuser.dat修改为ntuser.man.
在活动目录用户和计算机下，修改用户的配置文件路径，如下图。
在任何一台计算机上，以TestUser登录，查看结果。
下图中，用户的配置文件类型为“强制”。
用户可以进行一些修改，然后注销、重新登户，查看其效果。
四、自定义Default配置文件
管理员可以自定义这个文件，以便让所有本地用户或者所有域用户第一次登录有统一的工作环境
方法：将某一个自定义好的用户的配置文件复制到%SystemDrive%\Users\Default配置文件夹，注意允许用户应该为Everyone.
五、自定义域的Default配置文件
如果域控制器共享文件夹NetLogon下有Default User.V2文件夹，则域用户首次登录时，会使用这个域配置文件。
Netlogon共享映射到DC上的%SystemRoot%\SysVol\sysvol\域名\Scripts文件夹
管理员可以通过复制的方式，建立统一的域的默认配置文件,注意允许用户应该为Everyone.
六、用户主文件夹
用户可以将自己的主文件夹指向服务器共享下的一个文件夹，这样用户不能从哪台计算机上登录，都可以使用这些私有文件。
建立方法：
1、先在服务器建立一个共享文件夹（如名为“主文件夹”），赋予Everyone读取/写入权限；
2、然后在这个共享文件夹为每个用户建立一个私有文件夹（用户自己的主文件夹），如为TestUser建立文件夹TestUser,仅赋予用户本身完全控制权限。
3、在DC上，通过活动目录用户和计算机，打开用户的属性对话框，设置其主文件夹指向服务器的共享文件夹，\\DCSRv01\主文件夹\TestUser，并映射为Z盘
注意在上图中，如果自定义本地路径，则需要指定本地计算机的磁盘内，不能使用UNC网络路径。
4、测试结果。以TestUser登录到域，结果如下图。
七、登录脚本
就是用户登录时会自动运行的程序，可以为BAT、CMD、EXE、VBS、JS文件。
操作方法：
1、建立一个脚本文件 Logon.VBS
文件内容：Wscript.Echo "应城城乡居保局欢迎您！"
2、将这个脚本文件复制到Netlogon共享文件下
注意：如果是域用户，需要将这个文件复制到DC上的共享文件夹Netlogon下；
如果要给本地用户使用，需要先在本地计算机上建立Netlogon文件夹下，然后再复制
3、指定用户登记脚本
在用户属性选项中，输入登录脚本的文件名：Logon.VBS
注意输入文件名时，可以带相对路径，即在共享文件夹的下面可以建立子文件夹，用来存放脚本文件。如TestUser\logon.Vbs.这样可以针对不同的用户，指定不同的脚本文件。
