域控制器建立完整教程
域控制器
图24
图25
单击“添加”在对象里面输入用户名，单击检查名称，就可以查找出域用户名（如 图26） ，单击确定就添加进去了，我们还需要更改下面的权限，除了“特别的权限” 和“完全控制”，其他都要给出来（如图27 ）
图26
图27
打开域用户管理界面，打开我们想要漫游的用户的“属性”界面，找到“配置文件” 选项卡在“配置文件路径”里面输入我们刚才创建的目录“\\192.168.1.1\fuwu\lisi”,， 确定（如图28）
步骤八：单击下一步出现dns注册诊断程序，我们选择在这台计算机上安装并配置DNS服务 器，并将这台dns服务器设计为计算机的首选dns服务器（如图9），单击下一步在权限里 面我们这里没有用win2000以前的系统，所以我们选择第二项（如图10）。
图9
图10
步骤十：单击下一步，设置目录还原模式的管理员密码，输入要设置的密 码并牢记（如图11），以备将来还原目录用，单击下一步，可以看到“摘 要”对话框里面有之前设置的各个选项，确认没有问题就单击下一步（如 图12，配置完成会提醒重启，域服务器的创建基本上就完成了）
图21 图20
重启之后在登录界面，我们单击选项，可以看到和以前不一样了（如图22） ， 我们输入之前创建的用户和密码，就可以登录到域服务器了（如图23），
图22
图23
域用户漫游，首先我们在任意一个磁盘根目录下创建一个文件夹（暂时以“fuwu” 命名），点击文件夹右键属性，共享选项卡里勾选上“共享文件夹”把下面的权限 设置为完全控制（如图24 ），在安全选项卡里面我们需要把我们需要漫游的域用户 添加进去（如图25）。
图5
图6
步骤七：单击下一步，弹出“数据库夹和日志文件夹”，输入我们想要的地址（如图7）； 单击下一步，打开“共享的系统卷”对话框输入我们想要的目录，Sysvol文件夹可以存放 域的公用文件的服务器副本，其内容会被复制到域中的所有域控制器上（如图8）
win2023域控制器配置详解[1]
![win2023域控制器配置详解[1]](https://img.taocdn.com/s3/m/e7c12250ae1ffc4ffe4733687e21af45b207fe65.png)
首先，当然是在成员服务器上安装上Windows Server 2023，安装胜利后进入系统，我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定状况如下:机器名:ServerIP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1(因为我要把这台机器配置成DNS服务器) 由于Windows Server 2023在默认的安装过程中DNS是不被安装的，所以我们须要手动去添加，添加方法如下:“起先—设置—限制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下搬运右边的滚动条，找到“网络服务”，选中:默认状况下全部的网络服务都会被添加，可以点击下面的“具体信息”进行自定义安装，由于在这里只须要DNS，所以把其它的全都去掉了，以后须要的时候再安装:然后就是点“确定”，始终点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2023安装光盘位于光驱中，否则会出现找不到文件的提示，那就须要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“起先—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”在这里干脆点击“下一步”:这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2023的域限制器，我建议大家尽量采纳Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域限制器，所以选择第一项:“新域的域限制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是demo ，这里是指定NetBIOS名，留意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采纳默认的好，省得以后麻烦。
Windows Server 2008_创建网络中的第一台域控制器
5-2 创建Active Directory 域我们使用下图来介绍如何创建第1个林中的第1个域（根域）。
创建域的方法是先安装一台Windows Server 2008服务器，然后将其升级为域控制器。
再架构此域的第二台域控制器（Windows Server 2008）、一台成员服务器（Windows Server 2008）与一台加入域的Windows Vista 计算机。
首先将上图左上角的服务器升级为域控制器，也就是在其内安装Active Directory 。
当运行这个升级工作时，因为它是第一台域控制器，因此这个升级过程会同时完成以下的工作：☻ 创建第一个林☻ 创建此新林中的第一个域树状目录☻ 创建此新域树状目录中的第一个域☻ 创建此新域中的第一个域控制器在创建上图中第一台域控制器 时，它会同时创建此域控制器所属的域 ，同时也会创建域 所属的域树状目录，而域第一台域控制器 &DNS 服务器 IP:192.168.8.1/24 DNS:192.168.8.1 第二台域控制器IP:192.168.8.2/24DNS:192.168.8.1成员服务器 IP:192.168.8.3/24 DNS:192.168.8.1 加入域的WindowsVista vista IP:192.168.8.4/24DNS:192.168.8.1也是此域树状目录的根域。
由于这是第一个域树状目录，因此它同时也会创建一个新林，林名就是第一个域树状目录的根域的域名，也就是。
域就是整个林的林根域。
5-2-1 创建域的必要条件在将Windows Server 2008服务器升级为域控制器前，请注意以下事项：☻DNS域名请提前为Active Directory域想好一个符号DNS格式的域名，例。
☻DNS服务器由于域控制器需要将自己登记到DNS服务器内，以便让其他计算机通过DNS 服务器来找到这台域控制器，因此必须要有一台可支持Active Directory的DNS服务器，也就是它必须支持SRV RR，且最好能支持动态更新。
主域控、辅助域控的搭建以及主域控制器的迁移(2003)
一、主域控的搭建：1、主、辅助系统环境：Microsoft windows server 2003 enterprise edition。
主计算机名：A/辅助计算机名:B。
2、主域控制器的搭建开始→运行，输入dcpromo，按活动目录安装向导进行3、在“域控制器类型”中选择“新域的域控制器”4、在“创建一个新域”中选择“在新林中的域”5、输入新域的DNS全名“”6、输入NETBIOS名“JIAJIE”7、输入轰动目录数据库和日志文件的存储位置8、共享的系统卷的位置9、选择“DNS注册诊断”中的第二项10、权限中选择windows 2000或windows server 2003兼容11、输入活动目录的管理员密码“adchina”12、正在安装，完成后重启。
二：辅助域控的搭建：1、主域控制器已经搭建完毕，接下来搭建辅助域控制器，首先要设置辅助域控ip地址，主域控的ip地址是1.1.1.1，255.0.0.0，辅助ip地址就设置成1.1.1.2，255.0.0.0，DNS设置成主域控的ip 1.1.1.1，2、检查主辅是否相通3、开始安装“win+R”，在运行里输入“dcpromo”4、在域控制器类型处悬在“现有域的额外域控制器”5、输入够权限的用户名、密码和域6、输入额外的域控制器域名“”7、目录服务还原密码“adchina”8、安装完成后，重启。
经测试，主域控制器的数据能及时复制到辅助域控上面三、主域控制器的迁移一般步骤：1、首先有备份域控制器2、把FSMO角色强行夺取过来3、设置全局编录具体操作:1、运行→输入“ntbackup”，选中system state 进行备份。
2、RID、PDC、基础结构主机角色迁移在辅助域控制器上，打开“Active Directory用户和计算机”在域名上右击，然后点击连接到域控制器，选择辅助域控，最后确定。
在域名上右击，然后点击操作主机，点击RID选项，然后点击更改，最后确定。
4.2.1 建立第一台域控制器[共8页]
![4.2.1 建立第一台域控制器[共8页]](https://img.taocdn.com/s3/m/2182c1be25c52cc58ad6bed2.png)
网络操作系统——Windows Server 2008篇84域用户的账号通过域的安全验证后，即可访问网络中的各种资源，服务器的角色可以改变，例如服务器在删除活动目录时，如果是域中最后一个域控制器，则使该服务器成为独立服务器，如果不是域中唯一的域控制器，则将使该服务器成为成员服务器。
同时独立服务器既可以转换为域控制器，也可以加入到某个域成为成员服务器。
4.2 任务1—安装Windows Server 2008域控制器【任务描述】企业网络采用域的组织结构，可以使局域网的管理工作变得更集中、更容易、更方便。
虽然活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。
因此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象的动态管理与服务。
同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员应该熟练掌握的基本技能之一。
【任务目标】作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作技术，才能在服务器上安装好Windows Server 2008操作系统。
为此，可以启用活动目录安装向导，在成功安装活动目录后，将使一个独立服务器升级为域控制器。
同时通过该任务，还应能够区分登录窗口，例如是登录域不是登录本机的登录框。
4.2.1 建立第一台域控制器活动目录是Windows Server 2008非常关键的服务，它不是孤立的，而是与许多协议和服务有着非常紧密的关系，并涉及整个操作系统的结构和安全。
因此，活动目录的安装并非一般Windows 组件那样简单，必须在安装前完成一系列的准备，注意事项如下。
（1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS 文件系统，同样活动目录必须安装在NTFS 分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP 协议簇。
Windows2003域控制器全面教程
按照微软的说法，一般网络中的PC数目低于10台，则建议建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理，这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?服务器采用Windows2003Server为例，客户端以XP为例（专业版，home版的不支持)域控制器名字：serverIP：192。
168。
1.254;子网掩码：255。
255。
255。
0;网关：192。
168。
1.1;DNS：192。
168。
1.254由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序”，然后再点击“添加/删除Windows组件”，则可以看到如下画面:向下拖动右边的滚动条，找到“网络服务”，选中:默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装:然后就是点“确定”，一直点“下一步”就可以完成整个DNS的安装。
在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示，那就需要手动定位了。
安装完DNS以后，就可以进行提升操作了，先点击“开始—运行”，输入“Dcpromo”，然后回车就可以看到“Active Directory安装向导”直接下一步就可以了`这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。
然后点击“下一步”:在这里由于这是第一台域控制器，所以选择第一项:“新域的域控制器”，然后点“下一步”:既然是第一台域控，那么当然也是选择“在新林中的域”:在这里我们要指定一个域名，我在这里指定的是，这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
Windows Server 2008 R2 域控制器部署手册
Windows Server 2008 R2 域控制器部署手册
一、域控制器安装步骤：
1、装Windows Server 2008 R2并配置计算机名称和IP地址。
2、点击“开始”，在“搜索程序和文件”中输入Dcpromo.exe后按回车键。
3、如下图进入域控制器安装的准备；
4、进入AD DS安装向导，点击“下一步”；
5、在操作系统兼容性，点击“下一步”；
6、选择“在新林中创建域”后点击“下一步”；
7、输入域名“”后点击“下一步”；
8、选择合适的林功能级别级别（建议使用Windows Server 2008 R2），之后点击“下一步”；
9、在其他域控制器选项，点击“下一步”；
10、点击“是”，继续安装；
11、在指定数据库、日志文件及SYSVOL位置，点击“下一步”；
12、输入目录服务还原模式密码后，点击“下一步”；
13、回顾AD DS相关配置，点击“下一步”后进入活动目录安装进程；
14、安装完成后，点击“确定”后点击“立即重新启动”，如下图；
15、重新启动后，使用域管理员帐号登陆域控制器。
WindowsServer2016部署AD域控制器及添加AD域控制器
WindowsServer2016部署AD域控制器及添加AD域控制器AD域控制器⼀台往往都是不够的，⼀般都是需要两台或者两台以上，这样不⾄于⼀台AD域控制器瘫痪，导致整个架构⽆法运⾏，AD域是整个架构的核⼼；接下来我们看看如何部署AD域控制器和在现有的AD域中添加域控制器。
部署环境前准备：AD1服务器部署AD域控制器：1.设置IP地址，DNS指向⾃⼰，备⽤DNS指向AD2服务器，具体IP地址如图所⽰。
2.设置计算机名，将原来的计算机名称改为AD1，确认即可。
3.⾸先打开服务器管理器，点击添加⾓⾊和功能。
4.选择默认“基于⾓⾊或基于功能的安装”设置即可，下⼀步。
5.这⾥选择默认“从服务器池中选择服务器”即可，选择AD1,下⼀步。
6.选择AD域服务器，如图所⽰。
7.直接下⼀步。
8.确认安装所选内容，点击安装。
9.如图所⽰安装完成。
关闭即可10.点击如图所⽰，点击将此服务器提升为域控制器。
11.选择添加新林。
这⾥为测试使⽤所以为 。
12.这⾥默认选择Windows Server 2016，也可以选择⽐2016版本低的。
输⼊DSRM密码，点击下⼀步。
13.默认下⼀步。
14.默认下⼀步。
15.我这⾥默认路径，按个⼈环境需求可改变。
下⼀步。
16.检查你的选择，下⼀步。
17.先决条件检查通过直接点击安装。
如果出现报错问题查看报错信息进⾏修改即可。
18.安装完成⾃动重启。
出现下图为AD域控制器登录。
输⼊密码登录。
19.点击服务器管理器，⼯具----AD⽤户和计算机。
20.出现如下图所⽰安装成功。
AD2服务器加⼊AD1域控制器：已经有⼀台AD域控制器，具体创建请看上⾯“AD1服务器部署AD域控制器”，下⾯的部分操作与部署AD1中相同，所以部分没那么详细。
1.设置IP地址，DNS指向第⼀台域控制器，备⽤为⾃⼰。
2.设置计算机名为AD2。
3.在需要添加为域控制器的服务器上打开“服务器管理器”，点击“添加⾓⾊和功能”4.前⾯⼏步为默认，服务器选择“从服务器池中选择服务器”，选中“AD2”，点击“下⼀步”，服务器⾓⾊选择“Active Directory域服务”，会弹出“添加Active Directory域服务所需的功能？”，点击“添加功能”。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
域控制器建立完整教程 1 / 29 把一台成员服务器提升为域控制器(一)
目前很多公司的网络中的PC数量均超过10台：按照微软的说法，一般网络中的PC数目低于10台，则建议采对等网的工作模式，而如果超过10台，则建议采用域的管理模式，因为域可以提供一种集中式的管理,这相比于对等网的分散管理有非常多的好处，那么如何把一台成员服务器提升为域控?我们现在就动手实践一下： 本篇文章中所有的成员服务器均采用微软的Windows Server 2003，客户端则采用Windows XP。 首先，当然是在成员服务器上安装上Windows Server 2003，安装成功后进入系统， 我们要做的第一件事就是给这台成员服务器指定一个固定的IP，在这里指定情况如下: 机器名:Server IP：192.168。5。1 子网掩码：255.255。255.0 DNS:192.168.5.1（因为我要把这台机器配置成DNS服务器） 由于Windows Server 2003在默认的安装过程中DNS是不被安装的，所以我们需要手动去添加，添加方法如下:“开始—设置—控制面板—添加删除程序"，然后再点击“添加/删除Windows组件”,则可以看到如下画面：
向下搬运右边的滚动条，找到“网络服务"，选中： 域控制器建立完整教程
2 / 29 默认情况下所有的网络服务都会被添加，可以点击下面的“详细信息”进行自定义安装，由于在这里只需要DNS，所以把其它的全都去掉了，以后需要的时候再安装：
然后就是点“确定”，一直点“下一步"就可以完成整个DNS的安装。在整个安装过程中请保证Windows Server 2003安装光盘位于光驱中，否则会出现找不到文件的提示,那就需要手动定位了。 域控制器建立完整教程 3 / 29 安装完DNS以后，就可以进行提升操作了,先点击“开始—运行",输入“Dcpromo”,然后回车就可以看到“Active Directory安装向导”
在这里直接点击“下一步”:
这里是一个兼容性的要求，Windows 95及NT 4 SP3以前的版本无法登陆运行到Windows Server 2003的域控制器，我建议大家尽量采用Windows 2000及以上的操作系统来做为客户端。然后点击“下
一步”: 域控制器建立完整教程 4 / 29 在这里由于这是第一台域控制器,所以选择第一项:“新域的域控制器”,然后点“下一步"： 既然是第一台域控，那么当然也是选择“在新林中的域”: 域控制器建立完整教程
5 / 29 在这里我们要指定一个域名,我在这里指定的是demo。com, 域控制器建立完整教程
6 / 29 这里是指定NetBIOS名，注意千万别和下面的客户端冲突，也就是说整个网络里不能再有一台PC的计算机名叫“demo”，虽然这里可以修改，但个人建议还是采用默认的好，省得以后麻烦。
在这里要指定AD数据库和日志的存放位置，如果不是C盘的空间有问题的话，建议采用默认。 这里是指定SYSVOL文件夹的位置，还是那句话,没有特殊情况，不建议修改： 域控制器建立完整教程
7 / 29 第一次部署时总会出现上面那个DNS注册诊断出错的画面，主要是因为虽然安装了DNS，但由于并没有配置它，网络上还没有可用的DNS服务器，所以才会出现响应超时的现像，所以在这里要选择:“在这台计算机上安装并配置DNS,并将这台DNS服务器设为这台计算机的首选DNS服务器”。
“这是一个权限的选择项，在这里，我选择第二项:“只与Windows 2000或Window 2003操作系统兼容的权限"，因为在我做实验的整个环境里，并没有Windows 2000以前的操作系统存在” 域控制器建立完整教程 8 / 29 这里是一个重点，还原密码，希望大家设置好以后一定要记住这个密码，千万别忘记了,因为在后面的关于活动目录恢复的文章上要用到这个密码的.
这是确认画面，请仔细检查刚刚输入的信息是否有误，尤其是域名书写是否正确，因为改域名可不是闹着玩的，如果有的话可以点上一步进入重输,如果确认无误的话，那么点“下一步"就正式开安装了： 域控制器建立完整教程 9 / 29 几分钟后，安装完成:
点完成： 点“立即重新启动”。 域控制器建立完整教程
10 / 29 然后来看一下安装了AD后和没有安装的时候有些什么区别，首先第一感觉就是关机和开机的速度明显变慢了，再看一下登陆界面:
多出了一个“登陆到”的选择框: 进入系统后，右键点击“我的电脑”选“属性”，点“计算机"
怎么样？和安装AD以前不一样吧,其它的比如没有本地用户了,在管理工具里多出么多图标什么的，这些将在以后的文章里讲述,这里就不再详谈了。 域控制器建立完整教程 11 / 29 把一台成员服务器提升为域控制器（二）
在我的上一篇文章中，已经把一台名为Server的成员服务器提升为了域控制器，那我们现在来看一下如何把下面的工作站加入到域。 由于从网络安全性考虑，尽量少的使用域管理员帐号,所以先在域控制器上建立一个委派帐号,登陆到域控制器,运行“dsa。msc”，出现“AD用户和计算机”管理控制台:
先来新建一个用户，展开“demo.com”，在“Users”上击右键,点“新建"-“用户"： 域控制器建立完整教程
12 / 29 然后出现一个新建用户的向导,在这里，我新建了一个名为“swg”的用户,并且把密码设为“永不过期”. 域控制器建立完整教程
13 / 29 这样点“下一步”，直到完成，就可以完成用户的创建。然后在“demo.com"上点击右键，先择“委派控制"：
就会出现一个“委派控制向导”： 域控制器建立完整教程
14 / 29 点击“下一步"： 点击中间的“添加”按钮,并输入刚刚创建的“swg”帐号： 域控制器建立完整教程
15 / 29 然后点“确定”:
再点“下一步”: 域控制器建立完整教程
16 / 29 在上面的画面中,暂时不需要让该用户去“管理组策略链接”，所以在这里，仅仅选择“将计算机加入到域”，然后点“下一步":
最后是一个信息核对画面,要是没有什么问题的话,直接点“完成”就可以了。 域控制器建立完整教程
17 / 29 接下来转到客户端,看看怎么把XP进来，在实验中采用的客户端操作系统是Windows XP专业版，需要大家注意的是Windows XP 的Home版由于针对的是家庭用户,所以不能加入域，大家别弄错了哟,我们先来设置一下这台XP的网络: 计算机名：TestXP IP:192。168.5。5 子网掩码：255.255。225。0 DNS服务器：192。168。5。1， 域控制器建立完整教程
18 / 29 设置完网络以后，在“我的电脑”上击右键,选“属性”，点“计算机名"。 在这里把“隶属于”改成域，并输入:“demo。com”，并点确定，这是会出现如下画面: 域控制器建立完整教程
19 / 29 输入刚刚在域控上建的那个“swg”的帐号，点确定： 出现上述画面就表示成功加入了，然后点确定,点重启就算OK了。来看一下登陆画面有没有什么不一样:
看到那个“登陆到”了吧,可以选择域登陆还是本机登陆了，在这里选择域“DEMO”，这样就可以用域用户进行登陆了。进入系统后，在“我的电脑”上击右键，选“属性”，点“计算机名”： 域控制器建立完整教程 20 / 29 看到用黑框标出来的地方和没有加入到域的时候的区别的吧？ 当把下面的客户端加入到域后，如果域控制器处于关闭状态或者死机的话，那么,会发现下面的客户机无法登陆到域，所以再建立一台域控制器，用来防止其中一台出现意外损坏的情况是很有必要的。后来建立的那台域控制器叫额外域控制器。来看看额外域控制器的建立过程吧: 当然网络设置永远是在第一步的： 计算机名：Bserver IP:192.168.5。2 子网掩码：255.255.255.0 DNS:192.168。5。1 既然是提升为域控制器，那么DNS组件也是要添加的，添加方法和我的第一篇文章中所定的一样，这里就不再重复了。添加完成后,同样是点击“开始”—“运行”—“dcpromo": 出现的向导和操作系统兼容性同安装第一台域控时是一样的，唯一要注意的是下面的那个画面: 域控制器建立完整教程
21 / 29 安装第一台时选择的是“新域的域控制器”，这里要选择的是“现有域的额外域控制器"，然后点“下一步”:
在这里，输入域的管理员帐号的密码,在“域”里填入相应域的DNS全名或NetBios名，点“下一步”: 在这里一定要填入现有域的DNS全名，然后再点“下一步”，接下去的操作和安装第一台域控制器时是一样的，所以就不再写下去了,直到完成就可以了。 域控制器建立完整教程 22 / 29 活动目录之用户配置文件
关于域用户的开设在前面的文章中（如何把一台成员服务器提升为域控制器（一)、(二))已经涉及过了，所以在这里开设用户的方法就不再重复了，本篇文章主要向大家介绍一下用户配置文件。 首先,什么是用户配置文件？根据微软的官方解释:用户配置文件就是在用户登陆时定义系统加载所需环境的设置和文件和集合，它包括所有用户专用的配置设置。用户配置文件存在于系统的什么位置呢？那么用户配置文件包括哪些内容呢?来给大家看一副截图：
用户配置文件的保存位置在：系统盘(一般是C盘）下的“Documents and Settings"文件夹下，有一个和你的登陆用户名相同的文件夹，该用户配置文件就保存在这里，顺便提示一下，如果本机和域上有一个同名用户，并且都登陆过的话,那么就会出现在同名文件夹后面拖后缀的情况，举个例子:比如在一个域(demo.com)里面有一台计算机（testxp)，本地有一个swg的帐号，域上也有一个swg的帐号,并且都登陆过这台计算机,那么会发生如下情况: 本地帐号先登陆：那么本地的swg的用户配置文件夹为swg,而域用户的用户配置文件夹为swg.demo。 域帐号先登陆：那么域用户的用户配置文件夹为swg，本地用户的配置文件夹为swg.testxp。 通过上面的截图，我们可看出，用户配置文件包括桌面设置、我的文档、收藏夹、IE设置等一些个性化的配置.另外需要说明的是在“Documents and Settings"文件夹下有一个名为“All Users"的文件夹，如果你在这个文件夹下的“桌面"文件夹下新建一个文件的话，你会发现所有用户在登陆时的桌面上都有这个文件，所以这个文件夹里的配置是对这台计算机的每个用户均起作用的。 当网络变成域构架后，所有的域用户可以在任意一台域内的计算机登陆，当你在一台计算机上的用户配置文件修改后,你会发现到另一台计算机上登陆时，所有的设置还是原来的,并没有发生修改，这是因为用户的配置文件是保存在本地的,不管是域用户还是本地用户,都是保存在那台登陆的计算机上.我们可以在“我的电脑"上击“右键"，选“属性”，点“高级”，然后在“用户配置文件"里点“设置”: