Active Directory：使用 GUI 或 PowerShell 配置漫游配置文件

配置漫游配置文件使用户能够在域中的任何计算机上使用他们熟悉的桌面。在本文中，我介绍如何使用图形用户界面和 PowerShell 配置漫游配置文件。

漫游配置文件的配置分三个步骤。

第 1 步 - 创建共享文件夹

首先，必须创建一个文件夹并将其配置为共享文件夹。配置文件将存储在该文件夹中。我建议使用专用服务器。

图形用户界面

打开 Windows 资源管理器并创建一个新文件夹。右键单击该文件夹并选择属性。选择共享并单击高级共享。激活“共享此文件夹”。

不要关闭这个窗口。在下一步中，我们配置权限。

继续执行步骤 2 或阅读如何使用 PowerShell 创建文件夹。

电源外壳

使用 New-Item 创建一个新文件夹。

New-Item -ItemType Directory -Name Profiles -Path C:

创建文件夹后，运行 New-SmbShare 以激活共享。

New-SmbShare -Path C:\Profiles\ -Name Profiles

步骤 2 - 修改文件夹权限

图形用户界面

新共享的默认权限集是“每个人 - 读取”。这还不够。我们必须确保用户可以在其中创建新文件夹。第一次登录时会发生这种情况。因此，我们必须配置“Everyone - 完全控制”。

要在 Windows 资源管理器中配置权限，请打开文件夹的属性（您应该已打开它），单击“共享”，然后单击“高级共享”并选择“权限”。配置完全控制。确保选中所有复选框。

继续执行步骤 3 或了解如何在 PowerShell 中配置权限。

电源外壳

Grant-SmbShareAccess -Name Profiles -AccountName Everyone -AccessRight Full

步骤 3 - 配置配置文件路径

图形用户界面

必须在 Active Directory 用户和计算机 (dsa.msc) 控制台的用户配置文件选项卡中配置配置文件路径。我建议使用 %username% 变量。然后该文件夹以用户的登录名命名。

打开 dsa.msc（Active Directory 用户和计算机）。双击用户帐户。选择配置文件选项卡。输入文件夹的 UNC 路径。在配置文件部分中输入 (\\ServerName\SharedFolderName\%username%)。

单击“确定”。

顺便说一下：%username% 在配置多个对象时特别有用：

继续执行下一步或了解如何在 PowerShell 中配置配置文件路径。

电源外壳

Set-ADUser -Identity petra -ProfilePath \dc01\profiles\%username%

测试功能

如果 Petra 登录到她的计算机，她的个人资料将存储在共享文件夹“profiles”中。

不必担心文件夹名称末尾的 .V6。这称为配置文件版本参考信息。

https://technet.microsoft.com/en-us/library/jj649079(v=ws.11).aspx