建立強制配置文件

強制配置文件，即全部人再也不建立單獨的配置文件，所有都使用統一的配置文件

此種狀況用戶在對配置文件作了修改後（例如修改桌面壁紙、修改系統屬性）後，註銷從新登錄會還原到標準的配置文件配置，其餘關於強制配置文件的更多描述能夠參見微軟官方文檔

強制用戶配置文件 -- 此文件是用來爲我的或整個用戶組指定特殊設置的漫遊配置文件。只有系統管理員才能更改強制用戶配置文件。

下面我寫一下關於微軟官方推薦的建立強制配置文件的方法。

主要步驟以下：

1. 使用標準用戶配置好系統，將桌面與系統屬性、應用程序所有設置好

2. 使用sysprep 初始化計算機，使用配置文件選擇copyprofile選項

3. 在上一步中會將配置好的配置文件替換到default profile裏面

4. 將默認配置文件導出到存放強制配置文件的位置（本地或文件服務器都可），權限設置爲Everyone可讀取執行將導出的配置文件文件夾更名爲Mandatory.v2(也能夠是其餘的名字，保持.v2便可)

5. 在AD用戶屬性中，配置用戶的配置文件路徑爲\\UNCPath\Mandatory或Drive:\Path\Mandatory (UNC路徑或本地路徑都可)，在此配置時無需輸入.v2

6. 使用用戶登錄計算機，查看配置文件是否爲強制

7. 配置完成。

配置截圖以下：

1. 創建一個標準用戶，在計算機安裝好相應的應用程序，並啓動配置好

2. 打開WSIM，開始建立sysprep配置文件

將Windows7的光盤ISO文件解壓，打開WSIM，在Windows 映象欄右鍵，點擊導入Windows 映像，選擇ISO文件夾Sources文件夾中的install.wim文件，打開後選擇使用的操做系統版本

點擊「是」，開始建立編錄文件

在Windows映像欄，找到Microsoft-Windows-Shell-Setup右鍵選擇傳送到specialize，在右側Copyfile欄選擇True

在應答文件處，右鍵點擊保存配置文件，保存後的配置文件如附件所示（我製做了2個配置文件，分別爲32位與64位）

在Windows7中，使用製做好配置文件的標準用戶登錄，並將配置文件放到Win7中

開始執行sysprep

Sysprep /oobe /reboot /generalize /unattend:c:\Win7x64.xml

 

重啓完成後，使用管理員登錄到電腦，在計算機配置文件中找到默認配置文件，複製到一個位置，容許使用選擇everyone

打開文件夾選項，將「隱藏受保護的操做系統文件」的勾去掉，並選擇「顯示隱藏的文件、文件夾和驅動器」

將複製出的文件夾中的ntuser.dat改成ntuser.man

將修改好的配置文件複製到文件服務器中，重命名爲Mandatory.v2

修改用戶屬性，配置文件路徑修改成\\UNC\Mandagory

配置完成

強制配置文件爲了得到更好的性能，儘可能選擇放在本地，例如c:\Users\Mandatory.v2

Note:此處建立的文件夾必定要爲.v2格式，可是在指定的時候要去掉.v2