用户创建模板 - 账户标签中的高级选项

    ADManager Plus 的用户创建模板使您能够设置用户的配置文件路径和主文件夹的权限,甚至允许您自定义基本的 UAC 选项。您可以在用户创建模板的账户标签中配置所有这些设置,如下所述。


    Set Profile Path Permissions

    配置文件路径指定一个统一命名约定 (UNC) 名称,例如 \\Server\Prof$\%username%,作为存储用户漫游配置文件的网络文件夹。这样,用户的漫游配置文件会被下载到他登录的任何工作站,并在他注销时上传回服务器。仅当用户配置文件将被创建的文件夹是隐藏文件夹时,才使用美元符号 ($)。

    配置配置文件路径的步骤:

    1. “配置文件路径”属性可以在用户创建模板的“账户”标签中找到。

    2. 指定配置文件路径时,点击其旁边的“权限”,这将打开配置文件路径设置窗口。

    3. 选择“在用户首次登录前创建配置文件路径目录”选项。

    4. 您可以使用“添加更多权限”链接添加所需的权限。

    5. 这将引导您设置一组选项,允许选定的用户、组或计算机对文件夹及其子项拥有完全控制、读取属性、删除等权限。

    6. 点击“添加”。

    7. 如有需要,选择“从父对象继承适用于子对象的权限条目”选项。

    注意:您还可以通过以下方式为用户创建 Windows Vista 配置文件:

    • 在点击“配置文件路径”字段旁的“权限”链接弹出的“配置文件路径设置”窗口中,选择“同时创建 Vista 配置文件路径目录”选项,或
    • 在配置文件路径后缀添加“.V2”。例如,普通配置文件路径为“C:\Documents and settings\Jim”,则 Vista 配置文件路径应为“C:\Documents and settings\Jim.V2”。同样支持 V5 和 V6 配置文件。

    返回用户模板创建

    设置主文件夹权限

    主文件夹和“我的文档”使管理员更容易备份用户文件和管理用户帐户,因为它们将用户文件集中存放在一个位置。如果您为用户分配主文件夹,可以将用户数据存储在服务器上的集中位置,使数据备份和恢复更简单、更可靠。 ADManager Plus 提供了一些特殊功能,帮助快速配置这些用户属性。

    配置“主文件夹”属性:

    1. “主文件夹”属性可以在“创建模板”向导的“账户详细信息”标签中找到。
    2. 点击“连接”,并指定驱动器字母。
    3. 在旁边的框中输入路径。此路径可以是以下任意类型:
      1. 网络路径,例如:\\server\users\tester
      2. 您可以将路径最后的子文件夹替换为 username,例如:\\server\users\%username%
      3. 其中 server 是存放主文件夹的文件服务器名称,users 是共享文件夹。<>
      4. %username%” 会自动展开为用户的名称。

    您还可以通过选择“主文件夹”字段下方的“创建新共享”选项,使用 ADManager Plus 创建共享文件夹作为用户的主目录。要将此新共享设置为用户主目录,请在主目录路径中使用格式:\\server\%username%。使用 permissions 链接设置该文件夹的所需权限。

    返回用户模板创建

    自定义“基本 UAC 选项”

    在账户属性字段组中,“用户下次登录时必须更改密码”、“用户不能更改密码”、“密码永不过期”和“帐户已禁用”被归为基本 UAC 选项。您可以自定义此分组,仅显示所需选项。以下是自定义此分组的步骤。

    • 选择合适的用户创建模板
    • 点击 启用拖放 按钮。
    • 点击 账户 标签。
    • 在账户属性字段组中,将鼠标指向:用户下次登录时必须更改密码,用户不能更改密码,密码永不过期帐户已禁用 属性。
    • 在指向编辑图标时,从列出的选项中点击 编辑
    • 在弹出的 编辑 UAC 基本账户选项 窗口中,
      • 将鼠标指向每个 UAC 选项/属性。如果当前可见,您会看到旁边有 隐藏 链接;如果当前隐藏,则会看到 显示 链接。
      • 根据需要,点击 隐藏显示 链接,使其隐藏或显示。
    • 点击 完成 保存更改。返回用户模板创建

    配置用户的“登录时间”

    您可以使用登录时间选项指定允许用户访问或限制访问域的适当时间段。

    • 选择合适的用户创建模板
    • 点击 启用拖放 按钮。
    • 点击 账户 标签。
    • 将鼠标悬停在“Logon Hours”属性上。
    • 在指向编辑图标时,从列出的选项中点击 编辑
    • 点击“Select hours”。
    • 在“from”和“to”字段中输入登录时间范围。
    • 选中具体的日期或一周中的所有天数,以应用所选的登录时间。
    • 点击“Allow”,允许用户在所选时间范围内登录网络。
    • 点击“Deny”,限制用户在所选时间范围内登录网络。
    • 使用点击“Options”时显示的“Security”设置,将“logon hours”设置为只读属性。Back to User Template Creation

    • Note:或者,您也可以通过以下方式设置登录时间,

      1. 从网格中手动选择每个小时。
      2. 点击“Allowed”选项,允许用户从周日到周六全天候登录。若要阻止用户在一周的所有天数登录,只需点击“Deny”。

    没有找到您想要的内容?

    •  

      访问我们的社区

      在论坛中发布您的问题。

       
    •  

      请求更多资源

      向我们发送您的需求。

       
    •  

      需要实施帮助?

      试试 OnboardPro