用户配置文件

有三種主要的配置文件類型：

本地用户配置文件。在用户第一次登錄到計算機上時被創建，這個本地用户配置文件被儲存在計算機的本地硬盤驅動器上。任何對本地用户配置文件所作的更改都只對發生改變的計算機產生作用。

漫遊用户配置文件。一個本地配置文件的副本被複制及儲存在網絡上的一個服務器共享上。當用户每次登錄到網絡上的任一台計算機上時，這個文件都會被下載，並且當用户註銷時，任何對漫遊用户配置文件的更改都會與服務器的拷貝同步。漫遊用户配置文件要求這台計算機是Windows NT域或Active Directory的一個成員。

強制用户配置文件。是一種特殊類型的配置文件，使用它管理員可為用户指定特殊的設置。只有系統管理員才能對強制用户配置文件作修改。當用户從系統註銷時，用户對桌面做出的修改就會丟失。

第四種類型的配置文件是一個臨時的配置文件，只有在因一個錯誤而導致用户配置文件不能被加載時才會出現。臨時配置文件允許用户登錄並改正任何可能導致配置文件加載失敗的配置。臨時配置文件在每次會話結束後都將被刪除--註銷時對桌面設置和文件所作的更改都會丟失。

Wind--ws為每個登錄到計算機上的用户都創建了一個配置文件。除這些配置文件外，還有一些"特殊"的配置文件：

--默認用户。默認用户配置文件被用作任何新用户的起始點。當一個用户第一次登錄到計算機時，Wind--ws將創建一個新文件夾，用來儲存新用户的配置文件，並且將默認的配置文件複製到這個新文件夾中。用户對默認配置文件所作的更改都被記錄到用户的拷貝中。缺省情況下，默認用户配置文件的屬性是隱藏的。

--所有用户。每個用户的"開始"菜單和桌面包含所有項目，這些內容是從"所有用户"的配置文件以及他或她自己的配置文件中來的。從"所有用户"的配置文件中取得的項目被作為公用程序項，系統上的每個用户都能看到這些。如果你想要保證每個登錄的用户都能訪問一個程序或文件，那麼就將它的快捷方式放進"所有用户"的配置文件中即可，但是一定要小心，如果一個用户刪除了此快捷方式或文件，那麼對所有用户來説，它都會被刪除。

--網絡服務和本地服務。網絡服務和本地服務的配置文件是由Wind--ws XP為兩個新的內置賬號自動創建的，它們被服務控制管理器用來管理本地系統賬號不需要運行的服務。這些配置文件需要由系統來運行，並且不應當被修改。默認情況下，所有這些配置文件都是隱藏的。

桌面工作環境主要由三部分組成：桌面操作系統、用户需要的應用程序、用户的數據和使用參數選擇。用户在部署虛擬桌面基礎架構之前必須準備和保護這三項關鍵內容。

儘管每一項內容都有其獨特性，但是從用户的觀點來看，三者當中最重要的應該是用户配置文件。

通常情況下，用户配置文件存儲在桌面工作環境範圍之內。因此可用性不高，並且被桌面工作環境自身所中斷。由於用户配置文件和桌面環境往往處於同一塊磁盤上，所以如果桌面工作環境出問題的話，這個用户配置文件也將無法恢復。然而，Windows中有幾項不同技術，可以用來針對用户配置文件實現兩個具體的目標：

其一是把本地桌面環境中的用户配置文件移出來，存儲在網絡共享文件夾中。這個移出的過程是自動實現，通過一個對終端用户完全透明的進程來完成。

其二是提供用户配置文件的可移動性，可以使用户能夠在企業內部任何桌面工作環境中都可以訪問其使用參數選擇、數據和應用程序配置。

這兩個目標應該彼此分開，分別放置在不同虛擬桌面工作環境的基礎架構中。通過在本地桌面工作環境之外存儲配置文件，可以保證用户在企業內任何桌面工作環境中都能夠正常工作（如圖1所示）。這樣在從物理環境到虛擬環境轉化時，項目實施人員就不用考慮遷移或者保存用户數據，因為Windows自身就有能力可以保護這些數據。 ^[1] 

若要為用户配置一個漫遊配置文件，可以使用下面的步驟配置漫遊配置文件：

1、在將要儲存用户配置文件的服務器上創建一個文件夾。這將是一個頂級的文件夾，其中包含了所有單獨的用户配置文件。

2、將這個文件夾配置成為一個共享的文件夾，並且授予所有用户"完全控制"的權限。

3、打開Active Direct--ry用户和計算機控制枱插件，然後找到目標用户。

4、右鍵單擊用户名，然後再彈出的快捷菜單上單擊"屬性"。

5、單擊"配置文件"選項卡。

6、在配置文件路徑欄中，輸入用户配置文件將要被儲存的網絡共享的路徑。例如，對於一個網絡名是Jd--e的用户來説，輸入下面的路徑"\\Netw--rkShare\Pr--files\%username%"，配置文件將創建一個叫做Jd--e的目錄，該目錄在服務器上被共享並且用於儲存用户配置文件。

關於配置漫遊用户配置文件的更多信息，清查閲用户數據和用户設置的循序漸進指南。

文件夾重定向是IntelliMirr--r?的一個特性，它允許用户和管理員將一個文件夾的路徑重定向到一個新位置。這個新位置可能是一個本地計算機上的文件夾，還可能是一個網絡共享上的目錄。用户可以處理存儲在服務器上的文檔，就好像這些文檔是存儲在本地驅動器上一樣。例如，你可以將"My D--cuments"文件重定向夾到一個網絡位置，而它通常是儲存在計算機的本地硬盤驅動器上的。這個文件夾中的文檔對網絡中所有計算機上的用户來説都是可用的。"My D--cuments"文件夾位於Wind--ws XP或Wind--ws 2000的桌面上，用户可以將文檔和圖片保存到那裏。以前，管理員如果想要將文件夾重定向到網絡，它必須使用登錄腳本改變註冊表的值才能做到。在Wind--ws XP中，同樣的任務可通過使用組策略來完成。

文件夾重定向提供了許多好處：

·提高了漫遊用户配置文件的性能。因為只有一部分文檔需要複製，所以當從服務器複製用户配置文件時，性能得到了提高。每次用户登錄時，並不是用户配置文件中的所有數據都被傳輸到桌面--只有用户需要的數據才傳送。

·儲存在網絡服務器上的數據可以作為系統管理日程的一部分被備份出來。這樣就比較安全，並且在用户端不需要做任何活動。

·指定給一個用户的數據可以從裝有操作系統文件的硬盤重定向到用户計算機上的一個不同的硬盤。如果操作系統需要重新安裝，這樣做就保護了用户的數據。

－即使當用户登錄到不同的計算機時，在網絡中的任何計算機上都可得到相同的文檔。

－管理員可以使用組策略來設置磁盤配額，限制用户文件夾佔用空間的大小。

重定向文件夾的過程有五個步驟：

1、根據在登錄時發生改變的策略，確定要重定向的文件夾。

2、確定希望重定向的位置並驗證訪問權限。

3、如果文件夾不存在：創建文件夾，設置訪問控制列表（ACL）。

4、如果文件夾存在，檢查ACL及所有權。

5、如果一切就緒，移動內容。

文件夾重定向失敗僅僅影響以文件夾為基礎的文件夾重定向擴展。如果你預先創建了文件夾，而不是讓文件夾重定向擴展自動創建文件夾，則典型的錯誤包括：

--重定向到一個權限設置錯誤的文件夾。

--用户不是文件夾的所有者。

--目標不存在。

除了在應用程序事件日誌中記錄事件外，文件夾重定向還能提供了一個幫助解決故障的詳細記錄。為了給文件夾重定向創建一個詳細的日誌文件，請使用下面的註冊表鍵值：

HKLM/S--ftware/Micr--s--ft/Wind--ws NT/CurrentVersi--n/Diagn--stics Set: Fdepl--yDebugLevel = Reg_DW--RD 0x0f

注意：日誌文件可在%windir%/debug/userm--de/fdepl--y.l--g中找到。

文件夾重定向只能處理兩個環境變量：%username%和%userpr--file%。其它環境變量，如：%l--g--nserver%、%h--medrive%和%h--mepath%將無法用文件夾重定向處理。

Wind--ws 2000不支持直接重定向到主目錄，但是你可以使用完整的UNC路徑來重定向到一個主目錄。Wind--ws XP允許你將一個用户的"My D--cuments"文件夾重定向到他或她的主目錄而不使用UNC路徑，但是在Wind--ws 2000的客户端上應用到主目錄的重定向策略可能會失敗。

如果試圖為將用户的文件夾重定向到他們的主目錄，但是文件夾重定向失敗了，提示一個錯誤信息："這個安全ID可能沒有作為此目標的所有者被分配。" 這種情況，默認情況下，如果重定向目標文件夾已經存在了，那麼文件夾重定向就會檢查這個用户是否是該文件夾的所有者。如果這個用户不是文件夾的所有者，則重定向就會失敗，並伴隨着事件ID 101："這個安全ID可能沒有作為此目標的所有者被分配。"文件夾重定向將其視為一個錯誤保護，以防止一個懷有惡意的用户出於不良目的而預先創建文件夾。

為了避免這個錯誤：

--不要預先創建文件夾，讓文件夾重定向來為你創建文件夾。

--如果文件夾已經存在，並且其中還有數據，則在文件夾重定向對話框中的設置頁上取消對"將我的文檔的排它權限授予用户"複選框的選擇。這就告訴文件夾重定向不做所有權檢查，並且假定權限是合適的。如果你要這樣做，就必須保證已經正確設置了權限。

在運行 Windows 2000 的計算機上，用户配置文件將自動創建和維護本地計算機上的每個用户工作環境的桌面設置。當用户第一次登錄到計算機的時候，系統為每個用户創建一個用户配置文件。

用户配置文件為用户提供了多種便利：

§　多個用户可以使用同一台計算機，並且每個用户在登錄時都會收到自己的桌面設置。

§　當用户登錄到工作站時，將收到上次註銷時的桌面設置。

§　一個用户對桌面環境的自定義設置不會影響其他用户的設置。

§　用户配置文件可以存儲在服務器上，以便它們可以跟隨用户到網絡上任意一台運行Windows NT 4.0或者 Windows 2000 的計算機上。這稱為"漫遊用户配置文件"。

用户配置文件為系統管理提供了以下選項：

§　可以創建適合用户任務的默認用户配置文件。

§　可以建立不保存用户對桌面設置所做更改的強制用户配置文件。用户可以在登錄之後修改計算機的桌面設置，但是當用户註銷的時候不保存任何更改。用户每次登錄時，強制用户配置文件設置都會下載到本地計算機。

§　可以指定要添加到所有的個人用户配置文件中的默認用户設置。

每個用户配置文件都是以"默認用户"的副本開始，"默認用户"是保存在每台運行 Windows 2000 的計算機上的默認用户配置文件。"默認用户"裏的 Ntuser.dat 文件顯示了 Windows 2000 註冊表中的配置設置。每個用户配置文件還使用包含在"所有用户"文件夾中的常用程序組。雖然"所有用户"文件夾中的設置不復制到用户配置文件夾，但可以用來創建個人用户配置文件。Windows 2000 支持兩種程序組類型：第一種公用程序組在計算機上總是可以，不管誰登錄。第二種個人程序組供創建這些組的用户專用。

處理的第一步應該是在客户計算機上檢查應用程序事件日誌，然後檢查是否存在錯誤。如果這是一個漫遊配置文件，請檢查是否為其設置了正確的權限（具體信息可以在用户數據和設置白皮書中找到）--導致漫遊用户配置文件出錯的最常見的一個原因就是在配置文件上設置了錯誤的權限。除了在應用程序事件日誌中記錄事件外，用户配置文件還提供了一個詳細的日誌來幫助處理問題。如果希望為用户配置文件創建一個詳細的日誌文件，您可以：

--啓動註冊表編輯器，定位下面的路徑：

HKEY_L--CAL_MACHINE/S--ftware/Micr--s--ft/Wind--wsNT/CurrentVersi--n/Winl--g--n

--創建一個叫做UserEnvDebugLevel的新值，將其標記為REG_DW--RD，然後將它的值以16進制格式設置為30002。

--這個日誌文件就是%windir%/debug/userm--de/userenv.l--g

問：我正在使用漫遊配置文件，可是登錄速度很慢--怎樣才能讓它更快一些？

答：登錄的速度與配置文件的大小及網絡的速度有直接的關係。你可以做許多事情來限制配置文件的大小：

·重定向大型的文件夾，如"My D--cuments"，這將會減少登錄和註銷時將數據複製到計算機或從計算機複製數據的數量。

·將大的文件從漫遊配置文件中排除出來。默認情況下，大型的文件夾，如"L--cal Settings"、"Temp"和"Temp--rary Internet Files"不會被漫遊。你可以使用"在漫遊配置文件中排除目錄"的組策略設置來添加一個新文件夾到排除列表；一旦這些文件夾被包含在策略中，在登錄時它們就將被複制到本地計算機上，並且註銷時不會複製回服務器。

·如果你通過一個慢速連接登錄到服務器，則設置合適的"慢速網絡"超時設置。

·不要在用户配置文件中保存大文件。