共用方式為


Windows 和 Windows Server 中的資料夾重新導向與漫遊使用者配置文件

管理用戶數據和配置檔對於各種規模的組織而言很重要。 本文說明資料夾重新導向和漫遊使用者設定檔。 這些功能可協助 IT 小組集中處理數據、改善用戶體驗,以及輕鬆存取不同裝置上的檔案和設定。

資料夾重新 導向可讓使用者和系統管理員手動或使用組策略,將已知資料夾的路徑重新導向至新位置。 這個新位置可以是本機電腦上的資料夾,或是檔案共用上的目錄。 使用者與重新導向資料夾中檔案的互動方式,就像它們仍然存在本機磁碟機中一樣。 例如,您可以將儲存在本機磁碟驅動器上的 Documents 資料夾重新導向至網路位置。 接著,使用者可從網路上的任一電腦使用資料夾中的檔案。

漫遊使用者設定檔 會將使用者配置檔重新導向至檔案共用,讓使用者在多部計算機上收到相同的作業系統和應用程式設定。 當使用者使用以檔案共享設定為設定檔路徑的帳戶登入計算機時,使用者的配置檔會載入本機計算機,並在出現時與本機配置檔合併。 當使用者登出電腦時,其個人設定檔的本機複本會與伺服器複本合併。 此過程涵蓋會話期間所做的任何變更。 網路系統管理員通常會啟用網域帳戶的漫遊使用者設定檔。

資料夾重新導向、離線檔案和漫遊使用者配置檔的優點

管理員可以使用資料夾重新導向、離線檔案和漫遊使用者設定檔,集中儲存使用者資料和設定。 這些功能可讓用戶在離線或網路或伺服器中斷期間存取其數據。 這些功能也可達成這些特定應用:

  • 集中化用戶端電腦用於系統管理工作的資料,例如使用伺服器備份工具來備份使用者資料夾及設定。

  • 讓使用者繼續存取網路檔案,即使網路或伺服器中斷也一樣。

  • 優化頻寬使用量,並增強分公司中存取位於異地公司伺服器上之檔案和資料夾的用戶體驗。

  • 讓行動使用者在離線工作或透過低速網路工作時可以存取網路檔案。

資料夾重新導向及漫遊使用者設定檔的主要電腦

主要電腦可以讓您將資料夾重新導向、漫遊使用者設定檔,或兩者皆限制為僅限使用者的主要電腦。

您可以為每個網域使用者指定一組稱為主要電腦的計算機,這可讓您控制哪些電腦使用資料夾重新導向、漫遊使用者設定檔或兩者。 指定主要電腦是將用戶數據和設定連結至特定裝置的簡單方式。 它可讓系統管理更容易、改善數據安全性,並降低配置檔損毀的風險。

指定使用者的主要電腦有四個主要的優點:

  • 系統管理員可以指定使用者可使用哪些電腦存取重新導向的資料及設定。 例如,系統管理員可以設定用戶數據和設定,以只在特定裝置之間漫遊,例如桌面計算機和膝上型電腦。 這表示數據不會漫遊至其他計算機,例如共用會議室計算機。 此方法為使用者資訊提供更好的控制和安全性。

  • 指定主要計算機可降低在使用者登入的計算機上留下剩餘個人或公司數據的安全性和隱私權風險。 例如,登入員工計算機以進行暫時存取的總經理不會留下任何個人或公司數據。

  • 主要電腦可以讓系統管理員降低不當設定或是毀損設定檔的風險,這些風險可能源自在不同設定的系統之間漫遊,例如 x86 型及 x64 型電腦之間。

  • 在非主要使用的電腦(如伺服器)上的首次登入會更快,因為不會下載使用者的漫遊設定檔和重新導向資料夾。 登出時間也會減少,因為對使用者配置檔的變更不需要上傳至檔案共享。

主要計算機行為

若要限制下載私密使用者資料到主要電腦,資料夾重新導向及漫遊使用者設定檔技術會在使用者登入電腦時執行下列邏輯檢查:

  • Windows作系統會檢查組策略設定(僅下載主要計算機上的漫遊配置檔僅重新導向主計算機上的資料夾),以判斷 Active Directory 網域服務 (AD DS) 中的 msDS-Primary-Computer 屬性是否應該影響漫遊使用者配置檔或套用資料夾重新導向的決定。

  • 如果原則設定啟用主要計算機支援,Windows 會驗證 AD DS 架構是否支援 msDS-Primary-Computer 屬性。 若是如此,Windows 會判斷使用者登入的電腦是否被指定為該使用者的主要電腦,如下所示:

    • 如果電腦是使用者的其中一台主要電腦,Windows 會使用漫遊使用者設定檔和資料夾重新導向設定。

    • 如果電腦不是主計算機,Windows 會執行下列動作:

      • 若存在,則會載入使用者快取的本機個人資料。 如果沒有,它會建立新的本機配置檔。
      • 根據上一個組策略中設定的移除動作,移除任何重新導向的資料夾。 此動作會儲存在本機資料夾重新導向設定中。

如需詳細資訊,請參閱 部署資料夾重新導向和漫遊使用者設定檔的主要電腦

在下列文章中深入瞭解資料夾重新導向、離線檔案和漫遊使用者設定檔: