我们公司(一家小型网络公司)很快就会从基于工作组的环境迁移到基于域的环境(Windows Server 2008)。我们的一些团队成员(包括我自己)主要使用我们的笔记本电脑工作,并且安装了许多私人物品(应用程序、文档)。
目前,这不是一个真正的问题,因为我们可以使用单个本地帐户登录到系统。我想尽可能避免的是必须重新安装和重新配置 90% 的设置,甚至可能在同一系统上安装两次相同的应用程序,仅仅是因为尚未为新创建的域用户安装它。
到目前为止,我们在 Domains 方面没有太多经验,我发现很难想出简单但详细的信息和答案。
进行此迁移的最佳方法是什么?
已经有一个关于工作组 --> 域迁移的问题,但它并没有真正详细介绍实际的工作站配置以及从最终用户的角度要记住的事情。
任何意见,将不胜感激。
将您的客户端计算机加入域不会剥夺您以您已经使用的本地用户帐户继续登录的能力。一旦计算机加入域,组策略将开始应用于计算机,但在 Windows Server 2008 Active Directory 中,实际上不会应用任何组策略设置,因此出于所有意图和目的,客户端计算机将出现不受加入域的影响。
关于您的担忧:应用程序和设置:您现有的本地用户帐户的配置文件可以迁移到域用户帐户的配置文件,这将保留大多数设置。然而,一个特别令人反感的项目是存储引用“C:\Documents and Settings...”(或“C:\Users...”,如果您在 Windows Vista / 7 世界中)的路径的应用程序。注册表。在这种情况下,如果您希望这些路径继续“工作”,您必须执行配置文件迁移,以使域帐户最终使用本地硬盘驱动器上与本地帐户相同的目录来存储配置文件,这最终意味着重新定位或删除本地用户配置文件。
就个人而言,如果我是您,我会将客户端计算机加入域,使用您的域帐户登录一次,重新启动(以确保没有任何打开的任何用户注册表的句柄),以“管理员”身份登录”(假设您一直使用的本地帐户不是“管理员”),并使用“用户配置文件设置”对话框中的“复制到”功能,可通过“属性”的“高级”选项卡访问“我的电脑”以将本地用户帐户的配置文件复制到域帐户的配置文件上。在“复制到”对话框的“允许使用”部分中指定域帐户。
我会以域帐户登录(它应该具有旧本地用户帐户的外观),并使用 REGEDIT 扫描 HKEY_CURRENT_USER 寻找对“C:\Documents and Settings\old-local-”的引用用户...”并更改它们以引用新域帐户的配置文件位置。这很乏味,但您可能会有一些愚蠢的应用程序保存到配置文件位置的绝对路径。(谢谢,愚蠢的应用程序开发人员......)
这种方法的好处是它保留了本地用户帐户。如果您发现域用户帐户无法正常工作,您仍然可以以本地用户身份登录。
这种方法的坏处是它保留了本地用户帐户。您仍然可以以本地用户身份登录,并在此过程中对本地存储的文档等进行修改,最终对什么是什么感到困惑并破坏数据。
只要域用户帐户按您的意愿工作,我就会删除本地用户帐户及其配置文件。如果您偏执,请备份配置文件目录并禁用本地用户帐户。就个人而言,我会尝试彻底打破,这样您就不会永远将旧的用户配置文件目录踢到海滩上。
最后,如果您无法访问具有良好 Active Directory 专业知识的人,请重新:设计您的 Active Directory,使用组策略部署软件/集中控制更新部署/集中存储用户数据文件/利用 romaing 用户配置文件等,我d 鼓励您寻找可以花几个小时帮助您的人。您可以从 Active Directory 中获得许多非常简洁的功能,并且可以使用一些非常简单的组策略设置来集中存储和备份用户数据,集中部署和管理 Windows 和 Microsoft 应用程序更新等。这很好东西,并且可以为您节省大量时间和头痛。
祝你好运!