中职 Windows操作系统安全配置任务3 域用户配置文件安全设置教学课件.pptx

《中职 Windows操作系统安全配置任务3 域用户配置文件安全设置教学课件.pptx》由会员分享，可在线阅读，更多相关《中职 Windows操作系统安全配置任务3 域用户配置文件安全设置教学课件.pptx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中职 Windows操作系统安全配置任务3 域用户配置文件安全设置教学课件 工信版任务3 域用户配置文件安全设置项目一 Active Directory域用户的安全配置社社任务描述网络安全工程师小张在执行本项目中，发现在学校公共机房中，电脑使用人员众多，流动性大。为了方便用户使用并保护个人数据安全，需要针对域用户使用服务器统一保存管理域用户的配置文件。任务分析在域服务器中，可以通过修改用户配置文件，来保证用户的工作环境的安全可靠。任务分析三种主要的配置文件类型：本地用户配置文件。在用户第一次登录到计算机上时被创建，这个本地用户配置文件被储存在计算机的本地硬盘驱动器上。任何对本地用户配置文件所作

2、的更改都只对发生改变的计算机产生作用。漫游用户配置文件。一个本地配置文件的副本被复制及储存在网络上的一个服务器共享上。当用户每次登录到网络上的任一台计算机上时，这个文件都会被下载，并且当用户注销时，任何对漫游用户配置文件的更改都会与服务器的拷贝同步。漫游用户配置文件要求这台计算机是Windows NT域或Active Directory的一个成员。强制用户配置文件。是一种特殊类型的配置文件，使用它管理员可为用户指定特殊的设置。只有系统管理员才能对强制用户配置文件作修改。当用户从系统注销时，用户对桌面做出的修改就会丢失。临时的配置文件，只有在因一个错误而导致用户配置文件不能被加载时才会出现。临时

3、配置文件允许用户登录并改正任何可能导致配置文件加载失败的配置。临时配置文件在每次会话结束后都将被删除-注销时对桌面设置和文件所作的更改都会丢失。操作步骤1.为了保存用户配置文件，首先要在服务器中创建一个共享文件夹来储存文件。打开E盘，创建【teacher】文件夹用来储存teacher group组用户文件。打开高级共享，添加本组的文件访问权限。操作步骤2.桌面点击【开始】菜单，选择【管理工具】，打开【Active Directory用户和计算机】。操作步骤3.在Active Directory用户和计算机窗口左侧，选中教师组（Teacher group），在窗口右侧鼠标左键点击需要配置的用户（

4、如：teacher1）。3.在Active Directory用户和计算机窗口左侧，选中教师组（Teacher group），在窗口右侧鼠标左键点击需要配置的用户（如：teacher1）。操作步骤4.在用户属性界面，【配置文件】选项卡中，配置文件路径格式为“共享文件夹位置用户名”，输入共享文件夹的位置“dcteacherteacher1”，然后点击【确定】应用配置，使用上述方法，配置teacher2和teacher3两个用户。操作步骤5.在客户机使用域用户（用户名域名）登入系统。操作步骤6.当用户成功登入系统后，在域控制器服务器的E盘上，会出现用户配置数据等资料。拓展练习在域控制器服务器的E盘新建students文件夹，将域环境中student group组中的用户配置文件保存在域控制器的E盘文件夹中。THANK YOU感谢观看社社