域用户换台电脑桌面不变?群晖漫游配置文件这样设

场景

财务同事上午在工位机做表,下午去会议室电脑继续,打开一看桌面空空、文档不在——没配漫游配置文件的域环境就是这种体验。方案是把用户的配置文件放到NAS上:人在域里哪台电脑登录,桌面、文档都跟着人走,数据还顺手落进了NAS的快照和备份体系。

开工前两件事

  • 目标Windows电脑已加入群晖Directory Server建立的域;
  • 管理机上已安装RSAT工具(安装方法见上篇RSAT教程)。

给单个用户配漫游配置文件

第一步,在DSM建一个专用的共享文件夹,单独用途、不与别的数据混放。

第二步,右键该文件夹 > 编辑 > 权限,选域用户并勾「自定义」,按三行配好:

  • 对应用户的用户定义组:应用于「子文件夹、子文件和所有子项」,给管理、读取、写入,完全控制;
  • 域管理员:应用于所有选项,同样给管理、读取、写入,方便IT代管;
  • 域用户:应用于「仅此文件夹」,给读取,写入只勾「创建文件夹/附加数据」——别人能存自己的,动不了别人的。

第三步,打开Directory Server > 用户和计算机 > 用户,右键目标账号 > 编辑,切到「配置文件」选项卡,路径填:

\NAS的IP\共享文件夹名%username%

注意%username%是环境变量,原样保留,系统会自动替换成每个用户的账号名。该用户下次在域内电脑登录时,NAS上会自动生成以「账号名.V6」命名的配置文件夹。

给全体用户批量配

逐个配太累,用组策略一次搞定:

  1. 域管理员登录域内电脑,打开 控制面板 > 系统和安全 > 管理工具 > 组策略管理;
  2. 定位到默认域策略,右键编辑;
  3. 依次进入 用户配置 > 策略 > Windows设置 > 文件夹重定向;
  4. 右键要重定向的文件夹(如「文档」「桌面」)> 属性,设置选「基本——将每个人的文件夹重定向到同一位置」,目标路径指向NAS上的共享文件夹,确定下发。

之后域用户的这些常用文件夹统一落在NAS上,换机登录照常使用。

写在最后

漫游配置文件配完,员工换电脑、加新工位都不用搬数据,IT也省掉一台台备份的功夫。域环境落地这类项目,贵州诚鑫致达科技实施过多家,从账号规划到策略下发都可以搜「诚鑫致达」来聊。