Active Directory 使用者設定檔完整指南

前文已介紹網域使用者建立，本文深入解析使用者設定檔，包含本機、漫遊與強制設定檔的運作原理與實作步驟。

什麼是使用者設定檔？

微軟定義：使用者登入時定義系統載入所需環境的設定與檔案集合，包含所有使用者專屬配置。儲存於系統盤 Documents and Settings 下與登入名稱同名的資料夾。若本機與網域有同名帳戶且皆登入過，後登入者資料夾會附加後綴（如 swg.demo 或 swg.testxp）。

設定檔包含桌面、我的文件、收藏夾、IE 設定等個人化配置。All Users 資料夾下的設定對該電腦所有使用者生效。

漫遊使用者設定檔實作

預設設定檔為本機儲存，換電腦登入設定不隨行。漫遊設定檔將設定檔儲存於網路共享位置，登入時下載、登出時同步回寫，實現設定隨人走動。

步驟 1：建立網路共享資料夾

於 DC 建立 share 共享資料夾，設定適當權限。

步驟 2：設定使用者設定檔路徑

1. 開啟 [Active Directory 使用者和電腦]，雙擊目標使用者（例 swg）。
2. 切換 [設定檔] 索引標籤，在 [設定檔路徑] 輸入 \\192.168.5.1\share\%username%。
3. 點選 [確定]。

步驟 3：驗證

用 swg 登入用戶端，在 [使用者設定檔] 對話方塊中類型將顯示「漫遊」。登出後同步至伺服器，再至其他電腦登入即可見相同設定。

伺服器 share 下自動建立 swg 資料夾，預設僅該使用者可存取。

強制使用者設定檔實作

使用者可修改設定，但登出時不儲存，下次登入還原原狀。適合多人共用帳號情境。做法：將 Ntuser.dat 改名為 Ntuser.man。

關鍵步驟

1. 開啟 [資料夾選項] > [檢視]，取消勾選 [隱藏受保護的作業系統檔案]，勾選 [顯示隱藏檔案和資料夾]，取消勾選 [隱藏已知檔案類型的副檔名]。
2. 登出目標使用者，以管理員登入。
3. 開啟命令提示字元，執行 net use \\192.168.5.1\share <密碼> /user:swg 建立連線。
4. 進入 \\192.168.5.1\share\swg，將 Ntuser.dat 改名為 Ntuser.man。
5. 登出管理員，以 swg 登入驗證：類型顯示「強制」，桌面修改登出後自動還原。

注意事項

1. 修改強制設定檔時，目標使用者必須處於登出狀態，否則本機登出同步會覆蓋伺服器端的 .man 檔。
2. 漫遊設定檔勿在桌面存放大型檔案，影響登入/登出速度。

歡迎來信討論：hzswg@sohu.com