计算机管理用户属性主文件夹,为文件夹重定向以及漫游用户策略文件部署主计算机...

为文件夹重定向以及漫游用户策略文件部署主计算机

06/06/2019

本文内容

适用于：Windows 10、Windows 8、Windows 8.1、Windows Server 2019、Windows Server 2016、Windows Server 2012、Windows Server 2012 R2

本主题介绍如何启用主计算机支持，并为用户指定主计算机。 目的是让你可以控制哪些计算机使用文件夹重定向和漫游用户策略文件。

重要

当为漫游用户策略文件启用主计算机支持时，也始终为文件夹重定向启用主计算机支持。 这样可以将文档和其他用户文件保留在用户配置文件之外，从而有助于保持较小的配置文件保持并缩短登录时间。

必备条件

软件要求

主计算机支持具有以下要求：

必须更新 Active Directory 域服务 (AD DS) 架构，以包含 Windows Server 2012 架构新增内容(安装 Windows Server 2012 域控制器会自动更新架构)。 有关更新 AD DS 架构的详细信息，请参阅 Adprep.exe 集成和运行 Adprep.exe。

客户端计算机必须运行 Windows 10、Windows 8.1、Windows 8、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 或 Windows Server 2012。

提示

虽然主计算机支持需要文件夹重定向和/或漫游用户策略文件，但如果是首次部署这些技术，最好在启用配置了文件夹重定向和漫游用户策略文件的 GPO 之前设置主计算机支持。 这会防止在启用主计算机支持之前将用户数据复制到非主计算机。 有关详细信息，请参阅部署文件夹重定向和部署漫游用户策略文件。

步骤 1：为用户指定主计算机

部署主计算机支持的第一步是为每个用户指定主计算机。 为此，请使用 Active Directory 管理中心获取相关计算机的可分辨名称，然后设置 msDs-PrimaryComputer 属性 。

提示

若要使用 Windows PowerShell 来处理主计算机，请参阅博客文章深入了解 Windows 8 主计算机。

下面介绍了如何为用户指定主计算机：

在装有 Active Directory 管理工具的计算机上打开服务器管理器。

在“工具”菜单上，选择“Active Directory 管理中心” 。 此时将出现 Active Directory 管理中心。

导航到相应域中的“计算机”容器 。

右键单击要指定为主计算机的计算机，然后选择“属性” 。

在“导航”窗格中，选择“扩展” 。

选择“属性编辑器”选项卡，滚动到“distinguishedName”，选择“查看”，右键单击列出的值，依次选择“复制”>“确定”>“取消” 。

导航到相应域中的“用户”容器，右键单击想要向其分配计算机的用户，然后选择“属性” 。

在“导航”窗格中，选择“扩展” 。

选择“属性编辑器”选项卡，选择“msDs-PrimaryComputer”，然后选择“编辑” 。 此时将出现“多值字符串编辑器”对话框。

右键单击该文本框，依次选择“粘贴”>“添加”>“确定”，然后再次选择“确定” 。

步骤 2：(可选)在组策略中为文件夹重定向启用主计算机

下一步是根据需要配置组策略，以便为文件夹重定向启用主计算机支持。 这样做可以在指定为用户的主计算机的计算机上重定向用户的文件夹，但不能在任何其他计算机上进行重定向。 可以基于每台计算机或每个用户来控制主计算机使用文件夹重定向。

为文件夹重定向启用主计算机：

在“组策略管理”中，右键单击在执行文件夹重定向和/或漫游用户策略文件的初始配置时创建的 GPO(例如“文件夹重定向设置”或“漫游用户策略文件设置”)，然后选择“编辑” 。

若要使用基于计算机的组策略启用主计算机支持，请导航到“计算机配置” 。 对于基于用户的组策略，请导航到“用户配置” 。

基于计算机的组策略将主计算机处理应用于 GPO 所应用的所有计算机，从而影响计算机的所有用户。

基于用户的组策略将主计算机处理应用于 GPO 所应用的所有用户帐户，从而影响用户登录的所有计算机。

在“计算机配置”或“用户配置”中，依次导航到“策略”、“管理模板”、“系统”、“文件夹重定向” 。

右键单击“仅重定向主计算机上的文件夹”，然后选择“编辑” 。

选择“已启用”，然后选择“确定” 。

步骤 3:(可选)在组策略中为漫游用户策略文件启用主计算机

下一步是根据需要配置组策略，以便为漫游用户策略文件启用主计算机支持。 这样做可使用户的配置文件在指定为用户的主计算机的计算机上漫游，而不是在任何其他计算机上漫游。

下面介绍如何为漫游用户策略文件启用主计算机：

为文件夹重定向启用主计算机支持(如果尚未这样做)。

这样可以将文档和其他用户文件保留在用户配置文件之外，从而有助于保持较小的配置文件保持并缩短登录时间。

在“组策略管理”中，右键单击创建的 GPO(例如“文件夹重定向设置”和“漫游用户策略文件设置”)，然后选择“编辑” 。

依次导航到“计算机配置”、“策略”、“管理模板”、“系统”、“用户配置文件” 。

右键单击“仅在主计算机上下载漫游配置文件”，然后选择“编辑” 。

选择“已启用”，然后选择“确定” 。

步骤 4：启用 GPO

完成配置文件夹重定向和漫游用户策略文件后，请启用 GPO(如果尚未这样做)。 这样做可以将其应用于受影响的用户和计算机。

下面介绍了如何启用文件夹重定向和/或漫游用户策略文件 GPO：

打开“组策略管理”

右键单击创建的 GPO，然后选择“已启用链接” 。 菜单项旁边会出现一个复选框。

步骤 5：测试主计算机功能

若要测试主计算机支持，请登录到一台主计算机，确认已重定向文件夹和配置文件，然后登录到非主计算机并确认未重定向文件夹和配置文件。

下面介绍了如何测试主计算机功能：

使用已启用文件夹重定向和/或漫游用户策略文件的用户帐户登录到指定的主计算机。

如果用户帐户以前登录过计算机，请以管理员身份打开 Windows PowerShell 会话或命令提示符窗口，键入以下命令，然后在系统提示时注销，以确保将最新组策略设置应用到客户端计算机：

Gpupdate /force

打开文件资源管理器。

右键单击重定向的文件夹(例如文档库中的“我的文档”文件夹)，然后选择“属性” 。

选择“位置”选项卡，并确认路径显示指定的文件共享，而不是本地路径 。 若要确认该用户配置文件正在漫游，请打开“控制面板”，依次选择“系统和安全”、“系统”、“高级系统设置”、“用户配置文件”部分中的“设置”，然后在“类型”列中查找“漫游” 。

使用同一个用户帐户登录到未指定为用户主计算机的计算机。

重复步骤 2-5，而不是查找本地路径和“本地”配置文件类型 。

备注

如果在启用主计算机支持之前已在计算机上重定向文件夹，则这些文件夹将保持重定向，除非在每个文件夹的文件夹重定向策略设置中配置了以下设置：“删除策略时将文件夹重定向回本地用户配置文件位置” 。 同样，先前在特定计算机上漫游的配置文件将在“类型”列中显示“漫游”；但“状态”列将显示“本地” 。

详细信息