本文介绍 登录此计算机 组策略设置的所有用户的“设置漫游配置文件”路径适用于所有用户帐户(包括本地用户帐户),因为组策略将替代本地计算机策略。
原始 KB 数: 958736
现象
为登录到此计算机组策略设置的所有用户在成员服务器的域中应用“设置漫游配置文件”路径。 在这种情况下,组策略设置适用于所有用户帐户,这包括本地用户帐户。
原因
此行为是预期的,因为 登录到此计算机组策略设置的所有用户的“设置漫游配置文件路径”位于组策略中的“计算机 配置”节点下。 即使指定本地计算机策略,组策略也会替代本地计算机策略。 因此,组策略设置适用于所有用户,这包括本地用户。
详细信息
重要
请考虑以下场景。 在成员服务器上设置配置文件。 配置文件包括一些重要的设置。 在此方案中,如果为登录到此计算机组策略设置的所有用户应用“设置漫游配置文件”路径,则会丢失当前配置文件。 此外,你还分配了一个默认的临时配置文件。
之所以发生此行为,是因为组策略设置为所有用户设置漫游配置文件,即使用户是成员服务器的本地用户。 在 Windows 注册表中,以下注册表子项中名为 CentralProfile 的注册表值用于设置本地用户的组策略中提到的漫游配置文件的共享路径:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<userSID>\CentralProfile
注意
<userSID> 占位符指定用户的安全标识符(SID)。
因此,你已分配了默认临时配置文件,因为你无权访问远程共享。
Windows Server 中当前提供以下漫游配置文件策略设置:
- 设置远程桌面服务漫游用户配置文件的路径
- 为登录到此计算机的所有用户设置漫游配置文件路径
设置远程桌面服务漫游用户配置文件的路径
远程桌面 服务漫游用户配置文件 组策略设置的“设置路径”允许指定远程桌面服务(RDS)用于漫游用户配置文件的网络路径。
默认情况下,RDS 会将所有用户配置文件存储在 RDS 服务器上。 可以使用远程桌面服务漫游用户配置文件组策略设置的“设置路径”来指定可在其中集中存储用户配置文件的网络共享。 当配置文件集中存储时,用户可以访问配置为将网络共享用于用户配置文件的所有 RDS 服务器上的会话的相同配置文件。
注意
- 远程桌面服务漫游用户配置文件组策略设置的“设置路径”启用 的漫游用户配置文件 仅适用于 RDS 连接。 你可能还具有已配置的 Windows 漫游用户配置文件。 RDS 漫游用户配置文件始终优先于 RDS 会话。
- 如果为远程桌面服务漫游用户配置文件组策略设置配置“设置路径”,则使用 RDS 会话登录的每个用户使用指定为漫游配置文件位置的路径。
为登录到此计算机的所有用户设置漫游配置文件路径
若要对登录到此计算机组策略设置的所有用户使用“设置漫游配置文件”路径,请键入以下格式的网络共享路径:
\Computername*Sharename*\
如果为登录到此计算机组策略设置的所有用户启用“设置漫游配置文件路径”,则登录到计算机的所有用户都使用组策略设置中指定的漫游配置文件路径。 此行为是特意这样设计的。
注意
-
必须确保已在文件夹中设置适当的安全性,以便所有用户访问配置文件。
-
如果使用本地用户帐户,则由于缺少权限,配置文件路径可能会失败。
-
有四种方法可为用户配置漫游配置文件。 Windows 按以下顺序读取配置文件配置,Windows 使用它读取的第一个配置设置:
- RDS 策略指定的 RDS 漫游配置文件路径
- 由用户对象指定的 RDS 漫游配置文件路径
- 在“设置漫游配置文件路径”中指定的所有用户登录到此计算机组策略设置的“设置漫游配置文件”路径中指定的 每台计算机 漫游配置文件路径
- 在用户对象中指定的每用户漫游配置文件路径
-
如果为登录到此计算机组策略设置的所有用户配置“设置漫游配置文件”路径,则登录到成员服务器的每个用户都使用指定为漫游配置文件位置的路径。