AD域控制服务器教程
AD主备域服务器
AD主备域服务器本文档为AD主备域服务器的配置和操作指南。
⒈介绍⑴目的本文档旨在详细介绍如何配置和操作AD主备域服务器，以确保域的高可用性和故障恢复能力。
⑵背景AD主备域服务器是一种实现域控制器高可用性的解决方案。
通过配置AD主备域服务器，可以在主域控制器出现故障时，快速切换到备域控制器，从而确保系统的连续性和可用性。
⒉配置主备域服务器⑴硬件要求在配置主备域服务器之前，首先需要检查硬件要求是否满足。
确保备用服务器具有足够的处理能力、内存和磁盘空间。
⑵安装操作系统在备用服务器上安装相同的操作系统版本，并确保操作系统的补丁或更新与主服务器保持一致。
⑶安装域控制器角色使用域管理员帐户登录备用服务器，并安装域控制器角色。
在安装过程中，选择将服务器添加到现有的域中作为备用域控制器。
⑷配置复制配置备用域控制器与主域控制器之间的复制关系。
通过运行适当的命令或使用Active Directory Sites and Services工具，确保域信息得以复制到备用服务器上。
⑸测试切换功能在主域控制器正常运行时，测试备用域控制器的切换功能。
模拟主域控制器的故障，并验证备用域控制器是否能够正常工作并接管域控制器的职责。
⒊恢复故障⑴主域控制器故障的识别当主域控制器出现故障时，及时识别问题所在，并确保备用域控制器已准备好接管工作。
⑵切换到备用域控制器通过适当的步骤和命令，切换到备用域控制器。
确保备用域控制器能够正常工作，并向客户端提供所需的服务和功能。
⑶故障修复一旦备用域控制器接管了主域控制器的功能，必须尽快修复主域控制器上的故障，并重新将其纳入系统。
⒋监控与维护⑴监控备用域控制器定期监控备用域控制器的性能和状态。
确保备用服务器能够正常工作，并及时发现潜在的故障或问题。
⑵定期备份数据定期备份所有域控制器的数据，包括主域控制器和备用域控制器。
确保备份数据的完整性和可恢复性。
⑶更新和维护及时安装操作系统和应用程序的补丁和更新。
AD域服务器配置使用手册
AD域服务器配置使用手册目录•简介•安装AD域服务器•配置AD域服务器•使用AD域服务器•常见问题与解决方案简介Active Directory（简称AD）是由微软公司开发的一种目录服务，用于管理和组织网络中的用户、计算机、应用程序等资源。
AD域服务器是一个核心组件，用于集中管理和分发资源，提供统一的身份验证和访问控制。
本文档将指导您进行AD域服务器的安装、配置和使用，以便在企业网络中实现集中管理和统一认证。
在安装AD域服务器之前，您需要确保以下条件已满足：•一台运行Windows Server操作系统的服务器•具有管理员权限的帐户•确保网络连接正常按照以下步骤进行AD域服务器的安装：1.在服务器上运行Windows Server安装程序。
2.选择“自定义安装”选项，并选择“域控制器”角色。
3.指定域的名称，并设置管理员密码。
4.安装必要的依赖项和组件。
5.完成安装过程。
安装完成后，您需要进行AD域服务器的配置，以满足特定的网络需求。
以下是一些常见的AD域服务器配置任务：•添加组织单位（OU）和用户组：用于组织和管理用户和计算机资源。
•配置组策略：通过组策略设置实施安全和配置要求。
•创建用户账户和共享文件夹：用于授权和权限管理。
•配置安全认证和访问控制：用于保护网络资源免受未经授权的访问。
•配置域名服务器（DNS）和动态主机配置协议（DHCP）：用于自动分配IP地址和解析域名。
您可以通过Windows Server管理工具如Active Directory用户和计算机、组策略管理等进行以上配置任务。
使用AD域服务器一旦AD域服务器配置完成，您可以开始使用其提供的功能：•用户身份验证和访问控制：用户可以使用域帐户登录到域中的任何计算机，并访问授权的资源。
•统一管理：通过AD域服务器，您可以集中管理用户、计算机和应用程序的配置和访问权限。
•自动化管理：通过组策略和脚本，可以自动化管理和配置群组策略、软件安装等。
Windows Server 2003AD域控制器搭建与软件派发
“我的电脑”里打开的话，那么组织单元的应用对象将
同样在本机的“我的电脑”中查找，而不到存放程序包 的文件夹中去运行安装文件了。因此正确的路径方式应 使用本地计算机的 UNC 路径，即 \\服务器名\共享名\路
径\文件名.msi
4.2 发布发布
3） 发布软件
4.2 发布发布
3） 发布软件
与设置用户登录脚本类似，打开“组策略编辑器”，在“用户配置”下选择 “软件安装”，在该项上右击，选择“新建”/“程序包”，在出现的“打开” 文件对话框左侧选择“网上邻居”，然后从网络上找到自己存放安装程序的 共享文件夹，打开其中的MSI文件。
PS：从网上邻居打开安装程序包，是为了保证网络里
PS：关于Winstall的使用方法可到网上查找 /ly676830315@126/blog/static/1017337222012715519532/
4.2 发布发布
2） 建立共享文件夹
在服务器上新建一个共享文件夹，如share，也可以使用域控制器默认的 sysvol文件夹，从安全的角度考虑，可将共享文件夹的权限设置为“读取”。 将封装好的MSI程序包放入共享文件夹内。
4.2 发布发布
通过设置用户登录脚本发布的软件在用户每次登录时都会安装，这是我们 不希望的，尤其是对于那些有安装向导的软件，那么有没有更好的方法让 用户在登录时就自动安装了，而用户自己察觉不到呢？
1） 软件封装 使用域控制器的软件发布功能，对软件是有一定要求的，对于那些exe等格 式的安装包是无法发布的，必须将软件打包成MSI程序包。 制作MSI程序包的软件很多，但不是随便哪一种都可以，最好采用微软的 WinSTALL，通过两次获取系统的快照，进行对比，制作MSI格式的软件包。
AD详细教程范文
AD详细教程范文AD（Active Directory）是由微软开发的一种网络服务，用于对计算机和用户进行集中管理。
本教程将为您提供AD的详细介绍和设置步骤。
第一部分：AD简介AD是一种域控制服务，它提供了对计算机和用户的统一认证和授权管理。
通过AD，管理员可以轻松地创建、管理和删除用户账户，设置用户权限，并对计算机进行集中管理。
AD还提供了一种分布式存储系统，用于存储用户和计算机的属性。
第二部分：AD设置步骤2. 安装AD角色：安装完Windows Server操作系统后，进入服务器管理器，选择“添加角色和功能”，然后选择“Active Directory域服务”角色并安装。
3. 配置域：在AD安装完成之后，需要配置域并设置域控制器。
首先，打开“运行”对话框，输入“dcpromo”命令，启动域控制器配置向导。
4.设置域名：在向导中，选择“创建新的域树或森林”，然后选择“域中的新的林”，输入域名并设置密码。
5.选择功能级别：在向导中，选择适当的功能级别。
通常情况下，建议选择最新的功能级别以获得更多的功能。
6.安装DNS：在向导中，选择是否安装DNS服务器。
AD需要DNS来解析域名和IP地址之间的映射关系。
7.完成配置：在向导的最后一步，核对配置信息，并点击“安装”按钮来完成域控制器的配置。
在安装过程中，您需要创建一个管理员账户，该账户将具有最高权限。
至此，您已经成功地安装和配置了AD。
接下来，您可以使用AD管理工具来创建用户账户、设置用户权限，并对计算机进行集中管理。
第三部分：AD管理工具AD提供了多种工具来管理和配置域控制器。
以下是一些常用的AD管理工具：1.服务器管理器：用于管理域控制器的基本设置，如网络配置、存储管理等。
2. Active Directory用户和计算机：用于创建、管理和删除用户账户，设置用户权限，并对计算机进行管理。
3. Active Directory站点和服务：用于管理AD的站点和服务设置，如复制设置、本地站点设置等。
企业ad域实施步骤
企业AD域的实施步骤主要包括以下部分，具体长度为500-800字：1. 安装和配置DNS服务：AD域控制器需要依赖于DNS服务来正确解析域和控制器的名称。
这一过程涉及到安装DNS服务器、配置DNS区域和记录，以及安装和配置反向查找等步骤。
2. 安装和配置Active Directory：这是实施AD域的核心步骤，需要安装Active Directory服务，创建域控制器，设置域控的属性，然后加入到域中。
3. 创建用户和计算机账户：在Active Directory中创建相应的用户和计算机账户，并对账户的属性进行必要的设置，如密码策略、安全策略等。
4. 安装并配置网络策略：这一步骤可以用来限制对网络资源的访问，增强网络安全，并确保网络设备的配置符合AD域的要求。
5. 实施备份策略：为了应对可能出现的系统故障或数据丢失，需要实施备份策略，以确保数据的安全。
6. 培训员工：为了让员工熟悉新的AD域环境，需要进行相应的培训，包括如何使用新的网络资源，如何访问网络资源等。
7. 监控和优化：在AD域实施后，需要持续监控网络性能，优化网络环境，确保AD域的稳定运行。
具体步骤如下：1. 安装和配置DNS服务：首先，需要安装DNS服务器，并设置正确的DNS区域和记录。
确保DNS服务能够正确解析域名。
在进行这些步骤时，需要遵循微软官方文档和资源，并参考相关的安全最佳实践。
2. 安装和配置Active Directory：这一步骤需要一定的技术知识，并需要参考微软官方文档和资源。
首先，需要创建一个新的域控制器，并设置正确的DNS和安全设置。
然后，将域控制器加入到现有的Active Directory森林中。
在此过程中，需要保证所有工作站的配置正确，并能够与域控制器正常通信。
3. 创建用户和计算机账户：在Active Directory中创建相应的用户和计算机账户，并设置相应的属性。
需要遵循微软的安全策略和最佳实践，并确保所有账户的安全性。
管理员操作手册-AD域控及组策略管理_51CTO下载
管理员操作手册-AD域控及组策略管理_51CTO下载1.前言AD域控及组策略管理是IT管理员日常工作的重要组成部分，通过对AD域控和组策略的合理配置和管理，可以实现企业网络环境的安全性、可靠性和高效性。
本手册旨在提供AD域控和组策略管理的相关操作指南，帮助管理员更好地完成日常工作。
2.AD域控管理2.1AD域控的创建与配置- 在服务器管理工具中打开“Active Directory 域服务配置向导”。
-选择“新建林”并按照向导进行域控的创建与配置。
2.2AD域控的管理与维护- 在服务器管理工具中打开“Active Directory 用户和计算机”。
-可以进行用户账户、计算机账户、组织单位等的管理与维护。
2.3AD域控的备份与恢复- 使用Windows Server Backup工具进行备份和恢复。
-定期备份AD域控以防止数据丢失和系统崩溃。
3.组策略管理3.1组策略的创建与配置-在服务器管理工具中打开“组策略管理”。
-可以创建和配置适用于不同组织单位的组策略。
3.2组策略的应用与更新-使用“更新策略”命令可以立即使变更的组策略生效。
-配置组策略的过程中可以指定应用的对象，如用户组、计算机组等。
3.3组策略的审计与报告-使用组策略管理工具中的“结果集”功能可以查看策略的审计结果。
-可以生成策略的报告并进行分析以优化策略配置。
4.网络安全与用户权限管理4.1基于域的安全-配置域用户账户和组的访问权限和密码策略。
-设置账户锁定策略和审计策略以防止未授权访问。
4.2网络访问控制-配置网络访问控制列表（ACL）以限制网络资源的访问。
-配置防火墙规则和端口策略以增强网络安全性。
4.3用户权限管理-使用“本地安全策略”工具配置本地用户的权限。
-配置用户账户的分组和权限以实现最小权原则。
5.故障排除与性能优化5.1AD域控故障排除- 使用Windows Event Viewer查看与AD域控相关的事件日志。
-使用工具检查AD域控的硬件和网络连接是否正常。
管理员操作手册-AD域控及组策略管理_51CTO下载
管理员操作⼿册-AD域控及组策略管理_51CTO下载AD域控及组策略管理⽬录⼀、Active Directory(AD)活动⽬录简介21、⼯作组与域的区别 (2)2、公司采⽤域管理的好处 (2)3、Active Directory(AD)活动⽬录的功能 (4)⼆、AD域控（DC）基本操作 (4)1、登陆AD域控 (4)2、新建组织单位（OU） (6)3、新建⽤户 (8)4、调整⽤户 (9)5、调整计算机 (12)三、AD域控常⽤命令 (13)1、创建组织单位：(dsadd) (13)2、创建域⽤户帐户(dsadd) (13)3、创建计算机帐户(dsadd) (13)4、创建联系⼈(dsadd) (14)5、修改活动⽬录对象（dsmod） (14)6、其他命令（dsquery、dsmove、dsrm） (15)四、组策略管理 (17)1、打开组策略管理器 (17)2、受信任的根证书办法机构组策略设置 (18)3、IE安全及隐私组策略设置 (23)4、注册表项推送 (28)五、设置DNS转发 (31)⼀、Active Directory(AD)活动⽬录简介1、⼯作组与域的区别域管理与⼯作组管理的主要区别在于：1）、⼯作组⽹实现的是分散的管理模式，每⼀台计算机都是独⾃⾃主的，⽤户账户和权限信息保存在本机中，同时借助⼯作组来共享信息，共享信息的权限设置由每台计算机控制。
在⽹上邻居中能够看到的⼯作组机的列表叫浏览列表是通过⼴播查询浏览主控服务器，由浏览主控服务器提供的。
⽽域⽹实现的是主/从管理模式，通过⼀台域控制器来集中管理域内⽤户帐号和权限，帐号信息保存在域控制器内，共享信息分散在每台计算机中，但是访问权限由控制器统⼀管理。
这就是两者最⼤的不同。
2）、在“域”模式下，资源的访问有较严格的管理,⾄少有⼀台服务器负责每⼀台联⼊⽹络的电脑和⽤户的验证⼯作，相当于⼀个单位的门卫⼀样，称为“域控制器（Domain Controller，简写为DC）”。
AD域服务器详细搭建
步骤四，在“常规”选项卡的“描述”文本框中输入对域控制器的一般描 述。如果不希望域控制器的可受信任用来作为委派，可禁用“信任计算 机作为委派”复选框。
步骤五，选择“操作系统”选项卡，在该选项卡中，显示出操作系统的名 称、版本以及Service Pack，管理员只能查看并不能修改这些内容。
5.3.1 设置域控制器属性（3）
步骤七，当管理员为域控制器添加多个组时，还可为域控制器设置一个主要 组。要设置主要组，在“隶属于”列表框中选择要设置的主要组，一般为 Domain Controllers，也可为Cert Publishers，然后单击“设置主要组”按 钮即可。 步骤八，选择“位置”选项卡，可以设置域控制器的位置。 步骤九，选择“管理者”选项卡，要更改域控制器的管理者，可单击“更改” 按钮，打开“选择用户或联系人”对话框，选择新的管理人即可。要删除管 理者，可单击“清除”按钮来删除；要查看和修改管理者属性，可单击“查 看”按钮，打开该管理者属性对话框来进行操作。
图5-3 服务器角色配置窗口
5.2.2 安装活动目录（7）
步骤九，单击“下一步”，打开如图5-9所示的“数据库和日志文件 文件夹”对话框，在“数据库文件夹”文本框中输入保存数据库的位 置，或者单击“浏览”按钮选择路径，在“日志文件夹”文本框中输 入保存日志的位置或单击“浏览”按钮选择路径。
注意，基于最佳性和可恢复性的考虑，最好将活动目录的数据库和日 志保存在不同的硬盘上。
5.2.2 安装活动目录（9）
步骤十二，单击“下一步”，打开如图5-12所示的“权限”对话框，为用户和 组选择默认权限，如果单位中还存在或将要用Windows 2000的以前版本，选择 “与Windows 2000之前的服务器操作系统兼容的权限”。否则，选择“只与 Windows 2000或Windows Server 2003操作系统兼容的权限”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
AD域控制服务器教程把一台成员服务器提升为域控制器(一)目前很多公司的网络中的PC数量均超过10台:按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?：服务器采用Windows2003Server为例，客户端以XP为例（专业版，home版的不支持）。
域控制器名字：serverIP：192。
168。
88。
119子网掩码：255。
255。
255。
0网关：192。
168。
88。
159（当然，这些可以根据具体需要设置）DNS：192。
168。
88。
119(因为我要把这台机器配置成DNS服务器，升级成DC以后首选DNS变成127。
0。
0。
1不用怕这是正常的由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下拖动右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”直接下一步就可以了`这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。
这里是指定SYSVOL文件夹的位置，还是那句话，没有特殊情况，不建议修改:第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS，并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限”，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在”（可根据需要）这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了，因为在后面的关于活动目录恢复的文章上要用到这个密码的。
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输，如果确认无误的话，那么点“下一步”就正式开安装了:几分钟后，安装完成，有时可能要久一点`特别是DNS服务时可能会慢点`给点耐心``点完成点“立即重新启动”。
然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:哈哈`是不是不一样了`？多出了一个“登陆到”的选择框，进入系统后，右键点击“我的电脑”选“属性”，点“计算机”哈哈`是不是好简单啊``这样就把普通一台2003Server升级成DC（主域控制器啦）不过后面的配置还多着呢`建议升级之前把补丁打好`最好打SP2的补丁``如果你的2003是盗版的话有可能会打不进补丁`不怕`现在的“高人”多的是`只要导入这个注册表文件就可以导入啦`aa.rar是一个打包WinRAR文件``前面讲了把2003Server提升成DC（主域控制器）接下来转到客户端，看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户，所以不能加入域，大家别弄错了哟，我们先来设置一下这台XP的网络:计算机名:TestXPIP:192.168.88.100网关：192。
168。
88。
159子网掩码:255.255.225.0DNS服务器:192.168.5.119（这里要特别注意要把客户端的首选DNS指向DC的IP地址，否则加入DC时会慢到你晕`又或者说勉强加进去了`但是登陆也是慢到晕`而且问题会多多）设置完网络以后，在“我的电脑”上击右键，选“属性”，点“计算机名”。
在这里把“隶属于”改成域，并输入:“”，并点确定，这是会出现如下画面:输入在域控上建的那个“swg”的帐号，点确定:出现上述画面就表示成功加入了，然后点确定，点重启就算OK了。
来看一下登陆画面有没有什么不一样:看到那个“登陆到”了吧，可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。
进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”:看到用黑框标出来的地方和没有加入到域的时候的区别的吧?活动目录之用户配置文件什么是用户配置文件?根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合，它包括所有用户专用的配置设置。
用户配置文件存在于系统的什么位置呢?那么用户配置文件包括哪些内容呢?大家看一副截图:用户配置文件的保存位置在:系统盘(一般是C盘)下的“Documents and Settings”文件夹下，有一个和你的登陆用户名相同的文件夹，该用户配置文件就保存在这里，顺便提示一下，如果本机和域上有一个同名用户，并且都登陆过的话，那么就会出现在同名文件夹后面拖后缀的情况，举个例子:比如在一个域()里面有一台计算机(testxp)，本地有一个swg的帐号，域上也有一个swg的帐号，并且都登陆过这台计算机，那么会发生如下情况:本地帐号先登陆:那么本地的swg的用户配置文件夹为swg，而域用户的用户配置文件夹为swg.demo。
域帐号先登陆:那么域用户的用户配置文件夹为swg，本地用户的配置文件夹为swg.testxp。
通过上面的截图，我们可看出，用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置。
另外需要说明的是在“Documents and Settings”文件夹下有一个名为“All Users”的文件夹，如果你在这个文件夹下的“桌面”文件夹下新建一个文件的话，你会发现所有用户在登陆时的桌面上都有这个文件，所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。
当网络变成域构架后，所有的域用户可以在任意一台域内的计算机登陆，当你在一台计算机上的用户配置文件修改后，你会发现到另一台计算机上登陆时，所有的设置还是原来的，并没有发生修改，这是因为用户的配置文件是保存在本地的，不管是域用户还是本地用户，都是保存在那台登陆的计算机上。
我们可以在“我的电脑”上击“右键”，选“属性”，点“高级”，然后在“用户配置文件”里点“设置”:请注意“类型”里用红框标出的部分，全部是“本地”，这就说明用户配置文件保存在本地，那么如何才能让用户的配置文件随着帐号走，也就是不管用户在哪台计算机上登陆都能保持用户配置文件一致呢?为了解决这个问题，就要用到漫游用户配置文件，原理就是把用户配置文件保存在一个网络的公共位置，当用户在计算机上登陆里，会从网络公共位置把用户配置文件下载到本地并加以应用，然后当用户注销时，会把本地的用户配置文件同步到网络公共位置，以保证公共位置用户配置文件的有效性，以便下一次使用。
那么如何来实现这个功能呢?现在就来实践一下:首先，要在一个网络的公共位置开设一个共享文件夹，用来存放用户配置文件，在个实验里，就在域控制器上开设一个为share的共享文件夹，并开放权限然后，点击“开始-设置-控制面板-管理工具”，双击“AD用户和计算机”，并选中相应的用户，这里以“swg”帐号为例:在“swg”帐号上双击，然后选“配置文件”，在“用户配置文件-配置文件路径”里输入:\\192.168.5.1\share\%username%，“192.168.5.1”是域控制器的IP地址，如下图所示:然后点确定，接下去就到客户端去，用“swg”帐号登陆一下，看看会发生什么变化。
如上图所示，DEMO\swg的状态由刚刚的“本地”变成了“漫游”，此时注销一下用户，那么就会自动的将该用户的本地用户配置文件同步到网络公共位置，如果再用“swg”到另外的域内计算机上去登陆的话，会发现所有的用户配置文件和这台计算机上是一样的。
那么服务器上发生了些什么变化呢?如上图所示，服务器的“share”文件夹里会自动创建一个和用户名一样的“swg”文件夹，默认情况下这个文件夹只允许对应的用户打开:画面很熟悉吧?目前很多公司的IT Pro都有共同的感叹，就是用户喜欢把自己的桌面什么的搞得乱七八糟，虽然通过组策略可以限制掉一部份，但总觉得不是很完善，在这里，向大家推荐使用强制用户配置文件，用户可以对自己个人配置文件任意修改，但是一旦注销后，这些修改将不会被保存，这样用户下次登陆里，用户的配置文件还是保持和原来一样，那么如何实现这个功能呢?其实只要将用户配置文件夹下的“Ntuser.dat”改成“Ntuser.man”就可以了，来看一下修改过程:首先，在显示隐藏文件和已知文件的扩展名，可以在“工具-文件夹选项-查看”里进行修改：点“确定”后，就可以在看到那个“Ntuser.dat”文件了，但此时会有一个问题，如果去修改C:\Documents and Settings\swg下的“Ntuser.dat”，会发现根本没有办法修改这个文件，因为文件在使用中，无法修改;如果去修改网络公共位置的“Ntuser.dat”，也就是\\192.168.5.1\share\swg下的“Ntuser.dat”，修改当然可以修改，但是由于在“swg”用户注销的时候，本地的“Ntuser.dat”会把网络公共位置的“Ntuser.man”覆盖掉，也就是等于没有修改。