本主題說明如何啟用主要電腦支援,並為使用者指定主要電腦。 這麼做可讓您控制要使用資料夾重新導向和漫遊使用者設定檔的電腦。
Important
啟用漫遊使用者設定檔的主要電腦支援時,請務必同時啟用對資料夾重新導向的主要電腦支援。 這會保留使用者設定檔中的文件和其他使用者檔案,協助設定檔保持在較小的狀態,且提供更快速的登入時間。
Prerequisites
軟體需求
主要電腦支援必須具備以下條件:
- 必須更新 Active Directory Domain Services (AD DS) 結構描述,以包含 Windows Server 2012 結構描述新增項目 (安裝 Windows Server 2012 網域控制站會自動更新結構描述)。 如需更新 AD DS 架構的相關資訊,請參閱 Adprep.exe 整合 和 執行 Adprep.exe。
- 用戶端電腦必須執行 Windows 10、Windows 8.1、Windows 8、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 或 Windows Server 2012。
Tip
雖然主要電腦支援需要資料夾重新導向和/或漫遊使用者設定檔,但如果您是第一次部署這些技術,最好先設定主要電腦支援,再啟用設定資料夾重新導向和漫遊使用者設定檔的 GPO。 這樣可以防止使用者資料在啟用主要電腦支援之前被複製到非主要電腦。 如需組態詳細資訊,請參閱部署資料夾重新導向和部署漫遊使用者設定檔。
步驟 1:指定使用者的主要電腦
部署主要電腦支援的第一個步驟是指定每個使用者的主要電腦。 若要這樣做,請使用 Active Directory 管理中心來取得相關電腦的辨別名稱,然後設定 msDs-PrimaryComputer 屬性。
Tip
若要使用 Windows PowerShell 處理主要電腦,請參閱部落格文章深入探索 Windows 8 主要電腦。
如何為使用者指定主要電腦:
- 在已安裝 Active Directory 系統管理工具的電腦上開啟伺服器管理員。
- 在 [工具] 功能表上,選取 [Active Directory 管理中心]。 [Active Directory 系統管理中心] 隨即顯示。
- 流覽至適當網域中的 [電腦] 容器。
- 以滑鼠右鍵按一下您要指定為主要電腦的電腦,然後選取 [屬性]。
- 在 [導覽] 窗格中,選取 [擴充功能]。
- 選取「屬性編輯器」頁籤,捲動至「distinguishedName」,選取「檢視」,在列出的值上按一下右鍵,選取「複製」,選取「確定」,然後選取「取消」。
- 流覽至適當網域中的 [使用者] 容器,以滑鼠右鍵按一下您要指派電腦的使用者,然後選取 [屬性]。
- 在 [導覽] 窗格中,選取 [擴充功能]。
- 選取「屬性編輯器」頁籤,選取「msDs-PrimaryComputer」,然後選取「編輯」。 [多重字串值編輯器] 對話方塊隨即顯示。
- 以滑鼠右鍵按一下文字方塊,選取 [ 貼上],選取 [新增],選取 [確定],然後再次選取 [ 確定 ]。
步驟 2:選擇性地在群組原則中啟用資料夾重新導向的主要電腦
下一步是選擇性地設定群組原則,以啟用資料夾重新導向的主要電腦支援。 這麼做可讓使用者的資料夾在指定為使用者主要電腦的電腦上重新導向,而不是在任何其他電腦上重新導向。 您可以依每部電腦或每個使用者,控制資料夾重新導向的主要電腦。
如何啟用資料夾重新導向的主要電腦:
- 在 [群組原則管理] 中,以滑鼠右鍵按一下在執行資料夾重新導向和/或漫遊使用者設定檔的初始組態時建立的 GPO (例如 [資料夾重新導向設定] 或 [漫遊使用者設定檔設定]),然後選取 [編輯]。
- 若要使用電腦型群組原則啟用主要電腦支援,請流覽至 [電腦設定]。 對於基於使用者的組策略,請導航到 使用者配置。
- 電腦型的群組原則會將主要電腦處理套用至所有套用 GPO 的電腦,才能影響電腦的所有使用者。
- 電腦型的群組原則會將主要電腦處理套用至所有套用 GPO 的使用者帳戶,才能影響使用者登入的電腦。
- 在 [電腦設定 ] 或 [使用者設定] 底下,導覽至 [原則]、 [ 系統管理範本]、 [ 系統]、 [ 資料夾重新導向]。
- 以滑鼠右鍵按一下 [僅重新導向主要電腦上的資料夾],然後選取 [編輯]。
- 選取 [已啟用],然後選取 [確定]。
步驟 3:選擇性地在群組原則中啟用漫遊使用者設定檔的主要電腦
下一步是選擇性地設定群組原則,以啟用漫遊使用者設定檔的主要電腦支援。 這麼做可讓使用者的設定檔在指定為使用者主要電腦的電腦上漫遊,而不是在任何其他電腦上漫遊。
如何啟用漫遊使用者設定檔的主要電腦:
- 啟用資料夾重新導向的主要電腦支援 (如果尚未啟用)。
這會保留使用者設定檔中的文件和其他使用者檔案,協助設定檔保持在較小的狀態,且提供更快速的登入時間。 - 在 [群組原則管理] 中,以滑鼠右鍵按一下您建立的 GPO (例如,[資料夾重新導向和漫遊使用者設定檔設定]),然後選取 [編輯]。
- 流覽至 [電腦設定]、[ 原則]、[ 系統管理範本]、[ 系統],然後是 [使用者設定檔]。
- 以滑鼠右鍵按一下 [僅下載主要電腦上的漫遊設定檔],然後選取 [編輯]。
- 選取 [已啟用],然後選取 [確定]。
步驟 4:啟用 GPO
完成資料夾重新導向和漫遊使用者設定檔的設定後,請啟用 GPO (如果尚未啟用)。 這樣可允許系統將 GPO 套用至受影響的使用者和電腦。
如何啟用資料夾重新導向和/或漫遊使用者設定檔 GPO:
- 開啟 [群組原則管理]
- 以滑鼠右鍵按一下您建立的 GPO,然後選取 [已啟用連結]。 功能表項目旁應該會顯示核取方塊。
步驟 5:測試主要電腦功能
若要測試主要電腦支援,請登入主要電腦,確認資料夾和設定檔已重新導向,然後登入非主要電腦,並確認資料夾和設定檔並未重新導向。
如何測試主要電腦功能:
使用已啟用資料夾重新導向和/或漫遊使用者設定檔的使用者帳戶,登入指定的主要電腦。
如果使用者帳戶先前已登入電腦,請以系統管理員身分開啟 [Windows PowerShell 工作階段] 或 [命令提示字元] 視窗,輸入下列命令,然後在出現提示時登出,以確保最新的群組原則設定會套用至用戶端電腦:
Gpupdate /force開啟檔案總管。
以滑鼠右鍵按一下重新導向的資料夾 (例如,[文件庫] 中的 [我的文件] 資料夾),然後選取 [屬性]。
選取 [位置] 索引標籤,並確認路徑顯示您指定的檔案共用,而不是本機路徑。 若要確認使用者配置檔正在漫遊,請開啟 [控制台],選取 [系統和安全性],選取 [系統],選取 [進階系統設定],選取 [使用者配置檔] 區段中的 [設定],然後在 [類型] 資料行中尋找 [漫遊]。
使用相同的使用者帳戶登入未指定為使用者主要電腦的電腦。
重複步驟 2-5,改為尋找本機路徑和 本機 設定檔類型。
Note
如果在啟用主要電腦支援之前,已在電腦上將資料夾重新導向,除非在每個資料夾的資料夾重新導向原則設定中設定了下列設定,否則資料夾仍然會保持重新導向:當原則移除時,將資料夾重新導回使用者設定檔位置。 同樣地,先前在特定電腦上漫遊的設定檔會在「類型」欄中顯示漫遊;不過,「狀態」欄會顯示「本機」。