Windows-Server-2008
終端伺服器 2008 - 共享/預設使用者配置文件?
我們正在測試在 VMWare 中設置的 Windows Server 2008 標準終端服務小型場,以幫助管理單個應用程序遠端部署。這個應用程序在每個使用者的系統資料庫中儲存了很多設置,所以如果我們讓使用者以自己的身份登錄,我們就會失去終端服務的很多好處(集中式應用程序管理、減少使用者頭痛等)。因此,我們有一個所有使用者登錄的單一域登錄 (termsvc)。這感覺很糟糕,原因很明顯。
那麼,有沒有一種方法可以讓我們一次安裝(更重要的是:配置並繼續升級)這個應用程序,然後與所有使用者“共享”系統資料庫,這樣他們就可以以自己的身份登錄,而不是全部共享一個登錄名?也許有這些使用者共享的單一終端服務配置文件?我們在這裡有什麼選擇?
謝謝!
也許我過於簡單化了,但是……
1- ID 系統資料庫更改 -有關如何執行此操作的建議,請參閱此問題。編輯更改的“機器”部分。
2- 使用 GPO 或登錄腳本在每個使用者登錄時發布這些更改。
我已經使用標準漫遊使用者配置文件完成了此操作,我沒有理由相信這不適用於 TS 漫遊配置文件。不過,我很想听聽您的發現:
- 將漫遊配置文件分配給測試使用者。
- 以測試使用者身份登錄並按照您的需要準備配置文件。
- 在某些機器上註銷並以“管理員”身份登錄。
- 使用 RegEdit 的“Load Hive”功能,將測試使用者的漫遊使用者配置文件中的“NTUSER.DAT”附加到某個框上的“HKEY_LOCAL_MACHINE\somethingorother”。
- 修改 HKEY_LOCAL_MACHINE\somethingorother 上的權限以包括“使用者 - 完全控制”。拆下蜂巢。
- 將測試使用者的漫遊使用者配置文件中的“NTUSER.DAT”文件重命名為“NTUSER.MAN”。
- 更改測試使用者的漫遊使用者配置文件目錄的權限,以便共享配置文件的所有使用者都可以讀取文件夾和文件(最好使用組)。
- 將測試使用者的漫遊配置文件文件夾作為 TS 漫遊配置文件分配給其他受影響的使用者之一。
- 使用指定的 TS 漫遊配置文件以受影響的使用者身份登錄。驗證他們是否獲得了專門準備的環境,並且他們所做的更改不會傳播回漫遊使用者配置文件。
那應該做你想做的事。幾年來我沒有做過這個小技巧——希望沒有任何服務包或其他程式碼更改“破壞”了該功能。試試看。