在现代企业中,为员工提供灵活的一致性使用体验变得越来越重要。通过部署漫游配置文件(Roaming Profile),用户无论登录哪台域内的 Windows 电脑,都能访问自己的个性化设置和文件。本文将详细介绍如何使用 Synology Directory Server 为单个或所有域用户部署漫游配置文件。
什么是漫游配置文件?
漫游配置文件是一种将用户桌面环境、应用配置和数据文件保存在网络共享位置的技术。当用户登录到域内的任意计算机时,系统会从该网络位置加载配置文件,实现跨设备的数据同步和个性化体验。
漫游配置文件的准备工作
在开始之前,请确保以下环境已准备就绪:
- Windows 计算机已加入域(请参阅《Synology Directory Server 管理员指南》第 4 章)。
- 在客户端计算机上安装了 RSAT(Windows 远程服务器管理工具)。可参阅本文
- 使用 Synology Directory Server(注意:不是 LDAP Server)。
漫游配置文件的操作教程
为单个域用户分配漫游配置文件
- 前往 DSM 控制面板 > 共享文件夹 创建一个共享文件夹。请注意,单个用户和所有用户的共享文件夹不应相同。
- 右键单击创建的共享文件夹,然后单击编辑。
- 在权限选项卡中,选择域用户。
- 勾选自定义复选框,将显示权限编辑器窗口。
- 从用户或群组下拉菜单中选择一个 Target,并按照下表中的设置设置应用于和权限。下图是为名为“Owner”的用户定义组设置权限的示例。
用户或群组应用于权限用户定义组(例如,“Owner”)选择子文件夹、子文件和所有子项。选择管理、读取和写入以获得完全控制。域管理员选择所有选项。选择管理、读取和写入以获得完全控制。域用户选择此文件夹。选择读取以获得完全读取权限,并仅在写入下选择创建文件夹/附加数据。 - 设置共享文件夹后,前往Synology Directory Server > 用户和计算机 > 用户。
- 右键单击域用户帐户,然后单击编辑。
- 切换到配置文件选项卡,在配置文件路径中输入用户漫游配置文件的共享文件夹路径,格式如下,并保存设置:
\\NAS 的 IP 地址\共享文件夹名称\%username%2
- 使用指定的域用户帐户登录到已加入域的 Windows PC。域控制器将在 NAS 上的远程共享文件夹中自动创建相应的漫游配置文件(文件夹名称将为“用户名.V6”)。
为所有域用户分配漫游配置文件
- 按照第一部分中的步骤 1 - 5 进行操作。确保您已在域控制器上创建了共享文件夹并授予所有域用户足够的权限。
- 以域管理员身份登录到已加入域的 Windows PC。
- 前往 Windows 控制面板 > 系统和安全 > 管理工具 > 组策略管理。
- 前往 林:域名 > 域 > 域名 > 默认域策略。
- 在设置选项卡中,右键单击以打开上下文菜单,然后单击编辑。
- 前往 用户配置 > 策略 > Windows 设置 > 文件夹重定向。
- 右键单击您想要重定向的文件夹,然后单击属性。
- 按以下方式配置设置:
- 切换到目标选项卡。
- 选择基本 - 将每个人的文件夹重定向到同一位置。
- 在目标文件夹位置和Root路径中输入所需信息。
- 单击确定。
- 域用户的漫游配置文件将被定向到您指定的路径。
注意:
- 漫游配置文件允许域用户在不同的域连接计算机上拥有一致的用户体验。即使用户登录到不同的计算机,他们也可以访问自己的文件。
- 请不要修改“%username%”,这是自动指向指定用户配置文件夹的环境变量。