在以Windows 2000 Advanced Server為服務(wù)器操作系統(tǒng)的局域網(wǎng)中，對域中對象尤其是對用戶的控制絕對是舉足輕重 。本文要介紹的是Windows 2000 Advanced Server的用戶管理“三板斧”，即：配置文件、文件夾重定向和管理模板 。配置文件用戶的桌面、顯示器、網(wǎng)絡(luò)、打印機、鼠標等項的設(shè)置均由用戶配置文件管理 。配置文件分如下三類：1、本地用戶配置文件，通常位于“C:Documents and Settings\username%”路徑下，用戶可以隨意支配，不在控制之列 。2、漫游用戶配置文件，這是針對網(wǎng)絡(luò)域登錄用戶而設(shè)置的，一般位于服務(wù)器的某一個共享文件夾內(nèi)，保證用戶無論從域中哪一臺PC 上登錄都可以獲得自己喜愛的用戶環(huán)境 。
圖13、強制用戶配置文件，這是一種在漫游用戶配置文件基礎(chǔ)上加強得來的 。設(shè)置方法是：進入“管理工具活動目錄用戶和計算機”，在某一個用戶賬號的“屬性配置文件”中輸入諸如“ServerShare\username”的UNC路徑名（圖1） 。當然，事先應(yīng)建好共享文件夾 。這樣當重新用該賬戶登錄時，你會在那個路徑下見到名為“Ntuser.dat”的文件，此即配置文件，不過有點害羞（Hidden屬性） 。它們的差別很大，漫游時配置可以改，可以保存；而強制則必須把上述文件改為“Ntuser.man”，并且盡管也可以修改登錄后的環(huán)境，但僅為本次使用，無法保存，下次登錄依然是“外甥打燈籠——照舊” 。文件夾重定向文件夾重定向分兩步實施 。1、GPO的設(shè)置Windows 2000 Advanced Server可供重定向控制的有四項，即：Application Data、My Documents、桌面和開始菜單四個文件夾，你可以對它們分別設(shè)置 。以重定向“開始菜單”為例，操作步驟是：進入“管理工具活動目錄用戶和計算機”，選擇“OU屬性組策略編輯用戶配置Windows配置文件夾重定向”，（圖2） 。右擊“屬性”，可見“目標”和“設(shè)置”兩個標簽項 。先設(shè)置“目標”項，在“設(shè)置”框中，一般選“基本”，而“目標文件夾位置”設(shè)為“ServerShare” ?！霸O(shè)置”標簽項最好選“刪除策略時將文件夾移回本地用戶配置文件位置”。
圖22、共享文件夾安全設(shè)置上一步僅僅指明文件夾重定向的位置，但并不能進行限制性設(shè)置，要做到這一點，必須從NTFS的安全選項入手 。找到相應(yīng)的重定向共享文件夾，進入“屬性安全”，僅給“Everyone”以“只讀”權(quán)力，而給網(wǎng)管以 “全控”大權(quán)，如此一來，每個域用戶的“開始菜單”設(shè)置權(quán)就難逃你這個“如來佛的手掌”了（如圖3） 。
圖3【W(wǎng)indows 2000 Advanced Server的用戶管理】管理模板利用管理模板（圖4），任務(wù)欄和“開始”菜單上的“文檔”、“關(guān)機”、“運行”、“搜索”等各項的生死存亡全在你一念之間 ?！白烂妗表椷€可以隱藏、禁改、禁存甚至“消滅”桌面上所有圖標 。有的讀者會說從Windows 95起就有注冊表，可以做到上述修改設(shè)置 。但管理模板的直觀性非注冊表能比的 。況且注冊表只是針對某個用戶，而管理模板以O(shè)U為單位（一個OU可放n個用戶） 。
圖4這“三板斧”可謂斧斧生威 。不過，唐僧的緊箍咒也不是老用 。像文件夾重定向中“My Documents”的設(shè)置，其本意就是方便用戶隨時隨地都能掌握自己的文檔，若你硬是給它強行來個“只讀”，豈不是與原意背道而馳？另外，如果某些人確實因為工作需要有適當?shù)淖灾鳈?quán)，你也應(yīng)該格外“開恩” 。
推薦閱讀
- Windows 2000的啟動優(yōu)化
- 利用Windows 2000實現(xiàn)遠程控制
- 在Windows 2000下玩老程序
- Windows 2000操作系統(tǒng)常用系統(tǒng)進程列表
- Windows 2000權(quán)限疊加—談NC機房安全隱患
- 讓Windows 2003的分發(fā)功能給網(wǎng)管減減負
- 一 Windows 2000內(nèi)存篇 分頁機制介紹
- 2 巧讓Windows 2000/XP系統(tǒng)急速“瘦”身
- 淺析Windows 2003的兩種快速自動登錄捷徑
- 保全個人隱私 Windows系統(tǒng)文件夾加解密技巧