建立强制配置文件

强制配置文件，即全部人再也不建立单独的配置文件，所有都使用统一的配置文件

此种状况用户在对配置文件作了修改后（例如修改桌面壁纸、修改系统属性）后，注销从新登录会还原到标准的配置文件配置，其余关于强制配置文件的更多描述能够参见微软官方文档

强制用户配置文件 -- 此文件是用来为我的或整个用户组指定特殊设置的漫游配置文件。只有系统管理员才能更改强制用户配置文件。

下面我写一下关于微软官方推荐的建立强制配置文件的方法。

主要步骤以下：

1. 使用标准用户配置好系统，将桌面与系统属性、应用程序所有设置好

2. 使用sysprep 初始化计算机，使用配置文件选择copyprofile选项

3. 在上一步中会将配置好的配置文件替换到default profile里面

4. 将默认配置文件导出到存放强制配置文件的位置（本地或文件服务器都可），权限设置为Everyone可读取执行将导出的配置文件文件夹更名为Mandatory.v2(也能够是其余的名字，保持.v2便可)

5. 在AD用户属性中，配置用户的配置文件路径为\\UNCPath\Mandatory或Drive:\Path\Mandatory (UNC路径或本地路径都可)，在此配置时无需输入.v2

6. 使用用户登录计算机，查看配置文件是否为强制

7. 配置完成。

配置截图以下：

1. 创建一个标准用户，在计算机安装好相应的应用程序，并启动配置好

2. 打开WSIM，开始建立sysprep配置文件

将Windows7的光盘ISO文件解压，打开WSIM，在Windows 映象栏右键，点击导入Windows 映像，选择ISO文件夹Sources文件夹中的install.wim文件，打开后选择使用的操做系统版本

点击“是”，开始建立编录文件

在Windows映像栏，找到Microsoft-Windows-Shell-Setup右键选择传送到specialize，在右侧Copyfile栏选择True

在应答文件处，右键点击保存配置文件，保存后的配置文件如附件所示（我制做了2个配置文件，分别为32位与64位）

在Windows7中，使用制做好配置文件的标准用户登录，并将配置文件放到Win7中

开始执行sysprep

Sysprep /oobe /reboot /generalize /unattend:c:\Win7x64.xml

 

重启完成后，使用管理员登录到电脑，在计算机配置文件中找到默认配置文件，复制到一个位置，容许使用选择everyone

打开文件夹选项，将“隐藏受保护的操做系统文件”的勾去掉，并选择“显示隐藏的文件、文件夹和驱动器”

将复制出的文件夹中的ntuser.dat改成ntuser.man

将修改好的配置文件复制到文件服务器中，重命名为Mandatory.v2

修改用户属性，配置文件路径修改成\\UNC\Mandagory

配置完成

强制配置文件为了得到更好的性能，尽可能选择放在本地，例如c:\Users\Mandatory.v2

Note:此处建立的文件夹必定要为.v2格式，可是在指定的时候要去掉.v2