在微软操作系统中,默认情况下有两个地方可以用来存储用户的私有文件。一个就是大家非常熟悉的 “我的文档”。由于“我的文档”保存在用户配置文件内,如如果采用漫游用户配置文件管理策略的话 ,则通过“我的文档”来管理用户的私有文件可能会影响操作系统的性能。因为如果用户采用存储在服 务器端的漫游用户配置文件,则在登陆的时候系统需要花一定的时间去服务器上下载“我的文档”中的 内容。同时在系统注销时,也需要花费一定的时间将数据保存到服务器中。故这一来一回就对操作系统 开机、关机的速度产生了影响。
除了“我的文档”外,微软操作系统还可以通过“主文件夹”来管理用户的私有文件。笔者在日常工 作中,喜欢让企业员工利用“主文件夹”,而不是“我的文档”来管理他们的文件。因为主文件夹在安 全性上有一定的保障。通常情况下,主文件夹只有该用户与系统管理员用户(Administrator)才有权访问 这个文件夹,这跟Linux操作系统的/home目录下的用户文件夹非常的相像。而且主文件夹不包含在用户 配置文件内,故即使系统管理员采用了漫游用户配置文件也不会对操作系统产生不利的影响。
一、主文件夹的存储位置
主文件夹既可以设置为用户自己的计算机内,也可以保存在网络上的某台计算机的共享文件夹之中( 如下图所示)。而且无论企业是否启用了域环境,都可以采用主文件夹来管理用户的私有文件。这跟漫游 用户配置文件不同。漫游用户配置文件的话,必须在域环境中才能够实现,而主文件夹的话就没有这个 限制。域用户与本地用户都可以制定主文件夹。
如上图所示,现在有一个域用户SA01。其可以把自己的主文件夹存放在网络中一台服务器上。如此的 话,其即使使用其他电脑的话,也可以访问这个主文件夹中的信息。简单的说,这个主文件夹功能就是 一个简易的文件服务器。只是这个文件服务器不能够实现员工之间的文件共享。只有用户自己和系统管 理员才能够访问这些文件。
二、主文件夹的配置要点。
下面笔者就以上图为例,谈谈主文件夹的具体配置过程以及配置过程中的要点。
第一步:在服务器上创建共享文件夹。首先系统管理员要以域系统管理员身份的用户帐务进行登陆。 否则的话,后续的工作将无法顺利完成。系统管理员事先要在服务器上建立一个共享文件夹。为了便于 管理,最好在下面再建立一个子文件夹,并以用户的名字(如SA01)命令。建立完成之后,还必须修改这 个共享文件夹的权限。如让域系统管理员对该共享文件夹具有“更改”的共享权限。注意这里不用为用 户SA01设置相关权限。后续的配置中系统自动会为用户SA01赋予其必须的权限。这里只要保证域系统管 理员具有相关的修改权限既可。
第二步:依次打开“开始”、“管理工具”、“活动目录用户和计算机”,找到用户SA01所在的组织 单位或容器,双击用户帐户。再打开的窗口中选择“配置文件”。在打开的页签中,通过“连接到”功 能将其主文件的位置设置到\\服务器IP地址\共享文件名\用户文件夹内。然后操作系统会自动创建以这 个用户名命名的子文件夹,系统管理员不需要预先建立文件夹。在建立文件夹的同时,只要该文件夹位 于NTFS磁盘分区内,则系统会赋予用户这个文件夹的修改权限。虽然系统对这个文件夹的命名没有强制 的规定,不过为了管理的方便,最好能够以用户的名字命名。当系统自动创建文件夹时,如果以这个用 户命名的文件夹已经存在,则系统会提示“主文件夹已经存在,是否要覆盖”类似的错误信息。此时系 统管理员可以选择是按钮,系统就会自动设置让用户有权访问这个文件夹。
经过以上两个步骤之后,主文件夹就配置完成了。以后用户SA01保存文件时默认情况下就会保存在这 个主文件夹之内。而且只有用户与系统管理员才可以看到访问这个文件夹中的内容。