第章使用组策略管理用户环境

1、第7章使用组策略管理用户环境本章概述本章节主要是和大家介绍了使用组策略管理用户环境的知识和技能。本章介绍使用组策略管理用户环境所需的知识和技能,具体包括：使用组策略配置“文件夹重定向”、Microsoft Internet Explorer 网络连接和用户桌面。教学目标了解配置置组策略略设置的的相关知知识点。了解使用用组策略略指派脚脚本的相相关知识识点。了解配置置“文件夹夹重定向向”功能的操操作。掌握应用用组策略略对象（GPOO，Grooup Pollicyy Obbjecct）。教学重点点配置组策策略是我我们部署署组策略略的基础础，学好好配置组组策略设设置的相相关知识识及学会会使用组组策略指

2、指派脚本本显的尤尤为重要要。教学难点点文件夹重重定向的的功能，对于大大多学生生来说会会是比较较陌生的的概念，需要仔仔细讲解解。教学资源源课本知识点7.1配配置组策策略设置置7.2使使用组策策略指派派脚本7.3配配置“文件夹夹重定向向”7.4确确定已应应用的策策略对象象实验使用组策策略报告告练习 11为标准准桌面计计算机创创建组策策略对象象练习 22为“文件夹夹重定向向”创建组组策略对对象练习 33为便携携式计算算机创建建组策略略对象练习 44为桌面面计算机机创建一一个组策策略对象象练习5 生成成“Grooup Pollicyy Moodellingg”报告练习6 生成成“Grooup Poll

3、icyy Reesullts”报告习题习题1对对应知识识点配置置“文件夹夹重定向向”习题2对对应知识识点确定定已应用用的策略略对象习题3对对应知识识点使用用组策略略指派脚脚本习题4对对应知识识点确定定已应用用的策略略对象习题5对对应知识识点配置置组策略略设置教学指导导手册包包新版幻灯灯片光盘：Powwerppnt22774_222755_077.pppt习题解答答光盘：Tprrepansswerr先修知识识在正式开开始学习习本章内内容以前前，学生生须具备备下列知知识基础础。先修知识识推荐补充充了解20000内内核类的的Winndowws操作作系统的的基础知知识Winndowws 220000初

4、级管管理建议学时时课堂教学学（2课时）+实验验教学（1课时）教学过程程7.1配配置组策策略设置置教学提示示 ：本节主要要达到以以下目的的：了解使用用组策略略的原因因。（略讲）掌握禁用用和启用用的组策策略设置置的操作作。（精讲）掌握编辑辑组策略略设置的的操作。（精讲）教学内容容教学方法法教学提示示讲授：对用户环环境的管管理意味味着控制制用户登登录到网网络后能能够进行行哪些操操作。通通过组策策略控制制用户的的桌面、网络连连接和用用户界面面可以达达到管理理用户环环境的目目的。管管理员通通过管理理用户环环境来保保证用户户拥有执执行作业业所需的的资源，也要保保证用户户不能破破坏或错错误地配配置他们们的环

5、境境。在集集中配置置和管理理用户环环境时，管理员员能够执执行以下下任务：管理用户户和计算算机即使用户户从不同同的计算算机上登登录，管管理员也也可以使使用基于于注册表表的策略略管理用用户桌面面设置，以保证证他们能能够拥有有同样的的计算机机环境。管理员员能够控控制 MMicrrosooft Winndowws Serrverr20003 管管理用户户配置文文件的方方式，包包括如何何获得用用户的个个人数据据。通过过将本地地硬盘的的用户文文件夹重重定向到到服务器器的中心心位置，管理员员还能够够使用户户不论在在哪台计计算机上上登录，都可以以使用自自己的数数据。举个例子子：比如如小李是是A公司司RNDD部

6、门的的员工，但因为为工作需需要，暂暂时把小小李派到到公司的的PSSS部门进进行工作作。RNND和PPSS部部门都在在公司的的域里。但RNND和PPSS部部门在地地理位置置上却相相隔很远远，所以以小李没没办法把把自己的的台式机机搬过去，只能使使用PSSS暂时时提供给给他的机机器，这这台机器器上本没没有任何何小李的的资料，这会给给小李的的工作带带来很大大的不便便利，但但通过组组策略，小李可可以得到到和他在在RNDD的机器器上一样样的计算算机环境境。这样样就可以以保证小小李在相相同的环境境下进行行工作了了。部署软件件：讲解课课本：77.1.1执行安全全设置：讲解课课本：77.1.1设定统一一的桌面面

7、环境：讲解课课本：77.1.1阅书：77.1.1 HYPERLINK l 4 幻灯：第第4页讲授：我们现在在需要了了解一下下已禁用用和已启启用的组组策略设设置。禁用某项项策略设设置，就就意味着着禁用了了该策略略设置能能够进行行的操作作。例如如，默认认情况下下用户可可以访问问“控制面面板”。因此此，为了了保证用用户能够够访问“控制面面板”，无需需禁用“禁止访访问控制面面板”策略设设置，但但对于一一些低端端用户或或者容易易被攻击击的用户户，例如如公司的的前台的的电脑，我们就就可以设设置禁用用“控制面面板”以确保保她不能能随便更更改计算算机的一一些设置置，从而而造成一一些不必必要的损损坏，同同时也可

8、可以大幅幅度的保保证安全全。启用策略略设置就就是启用用策略设设置能够够进行的的操作。也就是是上面禁禁用某项项策略设设置的逆逆操作，组策略对对象保存存着能够够改变该该组策略略对象中中的用户户和计算算机注册册信息的的可选值值。策略略设置的的默认配配置是“未配置置”。如需需将计算算机或用用户策略略设置恢恢复到默默认值或或恢复到到本地策策略，则则选择“未配置置”选项。例如，如果为为一些客客户端启启用了某某个策略略设置，当使用用“未配置置”选项时时，该策策略将恢恢复到默默认的本本地策略略设置。最后我们们再了解解一下多多值策略略设置讲解课本本：7.1.2阅书：77.1.2 HYPERLINK l 5 幻灯

9、：第第5页演示：说了这么么多，大家现现在来看看一下我我是如何何进行编编辑组策策略设置置的。演示课本本：7.1.3阅书：77.1.3 HYPERLINK l 6 幻灯：第第6页按照书本本内容进进行演示示。演示：现在大家家根据我我们前面面说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：演示课本本：7.1.44阅书：77.1.4 HYPERLINK l 7 幻灯：第第7页按照书本本内容进进行演示示。7.2使使用组策策略指派派脚本教学提示示 ：本节主要要达到以以下目的的掌握组策策略脚本本设置。（略讲）掌握利用用组策略略指派脚脚本的操操作。（精讲）教学内容容教学方法法教学提示

10、示讲授：组策略设设置可以以用来集集中配置置计算机机开机、关机及及用户登登录、注注销时自自动运行行的脚本本。管理理员可以以通过组组策略设设置指定定任何能能够在 Winndowws SServver 20003 中中运行的的脚本，包括批批处理文文件、可可执行程程序以及及 Wiindoows 脚本宿宿主（WWSH，Winndowws SScriipt Hosst）支支持的脚脚本程序序。Winddowss 脚本本宿主 (WSSH) 是用于于 322 位 Winndowws 平平台的与与语言无无关的脚脚本环境境。利用用 WSSH，MMicrrosooft 提供 VBSScriipt、Jsccrippt

11、和和 JSScriipt .NEET 脚脚本引擎擎。这些些脚本语语言可用用于：WWeb 服务器器的 AASP 页、运运行于 Intternnet Expplorrer 中的 HTMML 页页、Wiindoows 98 和 WWinddowss 20000 上 WWinddowss 脚本本宿主的的脚本引引擎中。WSH 可使用用任何脚脚本语言言使服务务器上的的管理任任务自动动化。例例如，管管理员可可以编写写 VBBScrriptt 以创创建一个个新的虚虚拟目录录，然后后，利用用在后台台工作的的 WSSH，从从命令行行运行脚脚本文件件，以在在 Weeb 站站点上创创建新的的虚拟目目录。此此外，管管理

12、员可可编写单单个脚本本来面向向多个 Webb 站点点或多个个物理服服务器。第三方公公司为其其他语言言（如 Perrl、TTCL、REXXX 和和 Pyythoon）提提供 AActiiveXX 脚本本引擎。相关VBBScrriptt, Jsscriipt, JSScriipt .NEET请参参照边上上的介绍绍。现在我们们再来看看一下组组策略脚脚本设置置的优点点：讲解课本本：7.2.1阅书：77.2.1 HYPERLINK l 10 幻灯：第第10页页VBSccripptMicrrosooft Vissuall Baasicc Sccripptinng EEdittionn (VVBSccrip

13、pt) 是 MMicrrosooft Vissuall Baasicc 的子子集，如如果以前前用过 Vissuall Baasicc，您会会发现它它看起来来非常熟熟悉。但但是，它它并不完完全相同同。因为为 VBBScrriptt 是专专门设计计为在 Intternnet Expplorrer (IEE) 浏浏览器中中工作的的，所以以它不包包括通常常在脚本本范围以以外的功功能，如如文件访访问和打打印。但但是，使使用带有有 VBBScrriptt 的 FilleSyysteem 对对象来操操纵文件件，这一一点则是是共同的的。VBSccrippt 将将活动脚脚本应用用于各种种各样的的环境中中，包括括

14、 IEE 中的的 Weeb 客客户端脚脚本、MMicrrosooft Intternnet 信息服服务 (IISS) 中中的 WWeb 服务器器脚本、Miccrossoftt Innterrnett Seecurrityy annd AAcceelerratiion Serrverr (IISA) 和 Sunn Soolarris。VBSScriipt 是一种种快速、可移植植、已解解释的、基于对对象的脚脚本语言言，它处处理的是是直接嵌嵌入 HHTMLL 页中中的源代代码。可可使用 VBSScriipt 为 WWSH、ASPP 和 HTMML 页页增添智智能和交交互功能能。像 Jsscriipt

15、 一样，VBSScriipt 使用 Winndowws 脚脚本与宿宿主应用用程序会会话。利利用 WWinddowss 脚本本，浏览览器和其其他宿主主应用程程序不需需要针对对每个脚脚本组件件的特殊殊集成代代码。WWinddowss 脚本本允许宿宿主编译译脚本、获取和和调用入入口点、管理开开发人员员可使用用的命名名空间。VBSccrippt 是是松类型型化语言言。松类类型化意意味着不不必显式式声明变变量的数数据类型型。事实实上，也也无法在在 VBBScrriptt 中显显式声明明数据类类型。而而且，在在许多情情况下，VBSScriipt 根据需需要自动动执行转转换。例例如，如如果向由由文本组组成的

16、项项（字符符串）中中添加数数字，则则该数字字会转换换成文本本。JScrripttMicrrosooft JSccrippt 是是为 WWeb 页脚本本设计的的。JSScriipt 遵循 ECMMA 2262 语言规规范。JJScrriptt 是专专门面向向 Innterrnett 的功功能强大大的脚本本语言。像 VVBSccrippt 一一样，JJScrriptt 是一一种已解解释的、基于对对象的脚脚本语言言，它处处理的是是直接嵌嵌入 HHTMLL 页中中的源代代码。JJScrriptt 可在在 Innterrnett Exxploorerr 和 Nettscaape 浏览器器上运行行。像 V

17、BBScrriptt 一样样，JSScriipt 使用 Winndowws 脚脚本宿主主与宿主主应用程程序会话话。利用用 Wiindoows 脚本宿宿主，浏浏览器和和其他宿宿主应用用程序不不需要针针对每个个脚本组组件的特特殊集成成代码。Winndowws 脚脚本宿主主允许宿宿主编译译脚本、获取和和调用入入口点、管理开开发人员员可使用用的命名名空间。JScrriptt 是松松类型化化语言。松类型型化意味味着不必必显式声声明变量量的数据据类型。事实上上，您也也无法在在 Jsscriipt 中显式式声明数数据类型型。而且且，在许许多情况况下，JJScrriptt 根据据需要自自动执行行转换。例如，如

18、果向向由文本本组成的的项（字字符串）中添加加数字，则该数数字会转转换成文文本。JScrriptt .NNETJScrriptt .NNET 是 MMicrrosooft 的 EECMAA 2662 语语言实现现的下一一代，它它是结合合 ECCMASScriipt Ediitioon 44 一起起开发的的。它被被设计成成在公共共语言运运行库中中运行，以便管管理代码码的执行行并提供供使开发发过程更更方便的的服务。利用 JSccrippt .NETT，可以以获得多多种功能能，如跨跨语言集集成，跨跨语言异异常处理理，增强强的安全全性，版版本和部部署支持持，用于于组件交交互的简简化模型型，以及及调试和和

19、分析服服务。JScrriptt .NNET 将传统统的 JJScrriptt（它向向后完全全兼容）的现有有功能集集与公共共语言运运行库和和基于类类的语言言的最佳佳功能结结合在一一起，可可为您提提供世界界上最好好的功能能。JSScriipt .NEET 中中的改进进涉及以以下内容容：真正正的编译译代码、类型化化和无类类型变量量、类（具有继继承、函函数重载载、属性性访问器器等）、包、跨跨语言支支持和对对 .NNET Fraamewworkk 的访访问。演示：现在大家家再来看看看我是是怎么进进行使用用组策略略指派脚脚本的方方法的：演示课本本7.2.2阅书：77.2.2 HYPERLINK l 11

20、幻灯：第第11页页根据书本本内容进进行演示示。演示：现在大家家根据我我们前面面说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：演示课本本：7.2.33阅书：77.2.3 HYPERLINK l 12 幻灯：第第12页页按照书本本内容进进行演示示。7.3配配置“文件夹夹重定向向”教学提示示 ：本节主要要达到以以下目的的：了解“文文件夹重重定向”的概念念及哪些文文件夹可可以重定定向。（略讲）掌握配置置“文件夹夹重定向向”的相关关操作和和设置。（精讲）教学内容容教学方法法教学提示示讲授：文件夹重重定向就就是将文文件夹的的存储位位置从用用户的本本地计算算机硬盘盘更改到到网络

21、文文件服务务器上的的共享文文件夹。将文件件夹重定定向到文文件服务务器后，从用户户的角度度看来，该文件件夹似乎乎仍然存存储在本本地硬盘盘上。其实现在在市面上也也有很多多软件也也能完成成这样的的功能。比如说说网易推推出的网网络邮盘盘，QQQ推出的的网络硬硬盘等，都能让让你在任任何只要要有网络络的地方方就能得得到你存存储在相相应目录录内的资资源。现在我们们来看一一下使用用文件夹夹重定向向的优点点是什么么：讲解课本本：7.3.1阅书：77.3.1 HYPERLINK l 15 幻灯：第第1516页页讲授：可以重定定向的文文件夹包包括：“我的文文档”、“Apppliccatiion Datta”、“桌面

22、”以及“开始始菜单单”。 组织织应当重重定向这这些文件件夹，以以保护重重要的用用户数据据和设置置。根据据组织的的不同需需求，重重定向这这些文件件夹能够够为组织织带来不不同的好好处。现现在我们们来具体体说一下下：讲解课本本：7.3.22阅书：77.3.2 HYPERLINK l 17 幻灯：第第17页页一边讲解解一边进进行相对对应的演演示。讲授：“文件夹夹重定向向”有三个个可用的的设置：无、基基本、高高级。“基本文文件夹重重定向”供需要要将文件件夹重定定向到公公共区域域的用户户或者要要求数据据专用的的用户使使用。书书上分别别介绍了了基本文文件夹重重定向和和高级文文件夹重重定向的的内容：讲解课本本

23、：7.3.33阅书：77.3.3 HYPERLINK l 18 幻灯：第第1820页讲授：配置“文文件夹重重定向”时的安安全注意意事项也也是我们们必须注注意的，毕竟我我们将本本地的文文件通过过网络传传输到远远程的一一个服务务器上，这当中中就会产产生风险险。我们们来看一一下如何何避免这这些风险险讲解课本本：7.3.4阅书：77.3.4 HYPERLINK l 21 幻灯：第第21页页演示：现在大家家再来看看看我是是怎么进进行配置置“文件夹夹重定向向”的方法法的：演示课本本：7.33.5阅书：77.2.5 HYPERLINK l 22 幻灯：第第22页页演示：现在大家家根据我我们前面面说过的的内容

24、，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：课堂演示示：7.3.66阅书：77.2.6 HYPERLINK l 23 幻灯：第第23页页7.4确确定已应应用的策策略对象象教学提示示 ：本节主要要达到以以下目的的：掌握“ggpuppdatte”命令和“gprresuult”命令。（略讲）理解组策策略报告告的概念念及使用组组策略报报告的方方法。（略讲）理解组策策略模拟拟的概念念及使用组组策略模模拟的方方法。（略讲）理解组策策略结果果的概念念及使用组组策略结结果的方方法。（略讲）教学内容容教学方法法教学提示示讲授：“gpuupdaate”是用于于刷新本本地组策策略设置置和Acct

25、ivve DDireectoory中中存储的的组策略略设置（包括安安全设置置）的命命令行工工具。默默认情况况下，工工作站或或服务器器上的安安全设置置每900分钟刷刷新一次次，域控控制器每每5分钟刷刷新一次次。通过过运行“gpuupdaate”，可以以测试组组策略设设置或执执行组策策略设置置，我们们看一下下书上对对它的实实例和参参数介绍绍：讲解课本本：7.4.1阅书：77.4.1 HYPERLINK l 26 幻灯：第第26页页参考连接接： HYPERLINK httpp:/wwww.miicroosofft.ccom/tecchneet/pproddtecchnool/wwinddowssse

26、rrverr20003/zzh-cchs/libbrarry/SServverHHelpp/68880ffef33-766b7-4ebb3-bb9933-faa0077996615885.mmspxx htttp：/wwww.miccrossoftt.coom/ttechhnett/prrodttechhnoll/wiindoowssservver220033/zhh-chhs/llibrraryy/SeerveerHeelp/68880feef3-76bb7-44eb33-b9993-ffa0007999615585.msppx讲授：由于可能能对用户户或计算算机重叠叠应用策策略设置置，所以以

27、组策略略登录时时会产生生一个策策略结果果集。“gprresuult”用于显显示计算算机上特特定用户户登录时时执行的的策略结结果集。“gprresuult”命令显显示用户户或计算算机的组组策略设设置和策策略的结结果集（RSooP，Ressulttantt Seet oof PPoliicy）数据。“gprresuult”命令可可以用于于查看有有效的策策略设置置并找出出问题所所在。我我们看一一下书上上对它的的实例和和参数介介绍：讲解课本本：7.4.2阅书：77.4.2 HYPERLINK l 27 幻灯：第第27页页参考连接接： HYPERLINK httpp:/wwww.miicroosofft

28、.ccom/chiina/winndowwsxpp/prro/uusinng/iitprro/mmanaaginng/ggpreesullts.aspp htttp：/wwww.miccrossoftt.coom/cchinna/wwinddowssxp/proo/ussingg/ittproo/maanaggingg/gppressultts.aasp演示：现在大家家根据我我们前面面说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：演示课本本：7.4.33阅书：77.4.3 HYPERLINK l 28 幻灯：第第28页页讲授：系统管理理员可能能已经对对某个组组策略

29、对对象进行行了上百百次修改改。为了了在不打打开组策策略对象象以及不不展开每每个文件件夹的情情况下确确认对组组策略对对象所做做的修改改，可以以生成一一个HTTML（Hypperttextt Maarkuup LLangguagge，超超文本标标记语言言）格式式的报告告，列出出组策略略对象中中已配置置的项目目。：讲解课本本：7.4.44阅书：77.4.4 HYPERLINK l 29 幻灯：第第29页页演示：现在大家家再来看看看我是是怎么进进行使用用组策略略报告的的方法的的：演示课本本：7.44.5阅书：77.4.5 HYPERLINK l 30 幻灯：第第30页页演示：现在大家家根据我我们前面面

30、说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：课堂演示示：7.44.6阅书：77.4.6 HYPERLINK l 31 幻灯：第第31页页讲授：在部署将将要应用用到用户户和计算算机上的的组策略略对象之之前，WWinddowss Seerveer 220033 允许许管理员员提前进进行模拟拟部署。模拟将将生成一一份报告告，内容容包括用用户的组组织单位位、计算算机的组组织单位位和任何何组成员员身份或或WMII（Winndowws MManaagemmentt Innstrrumeentaatioon）筛筛选。报报告还包包括所有有组策略略继承问问题或冲冲突讲解课本本：7

31、.4.7阅书：77.4.7 HYPERLINK l 32 幻灯：第第32页页演示：现在大家家再来看看看我是是怎么进进行使用用“Grooup Pollicyy Moodellingg”的方法法的：演示课本本：7.4.8阅书：77.4.8 HYPERLINK l 33 幻灯：第第33页页演示：现在大家家根据我我们前面面说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：演示课本本：7.4.99阅书：77.4.9 HYPERLINK l 34 幻灯：第第34页页讲授：“Grooup Pollicyy Reesullts”中显示示的数据据与“Grooup Pollicyy Mo

32、odellingg”中的数数据非常常相似。但是，与“Grooup Pollicyy Moodellingg”数据的的区别在在于，“Grooup Pollicyy Reesullts”数据不不是模拟拟的结果果，而是是从目标标计算机机获得的的实际RRSoPP数据。默认情情况下，Miccrossoftt Wiindoows XP上上所有用用户都有有访问这这个数据据的权限限，但WWinddowss Seerveer 220033用户没没有该权权限。讲解课本本：7.4.110阅书：77.4.10 HYPERLINK l 35 幻灯：第第35页页演示：现在大家家再来看看看我是是怎么进进行使用用“Groou

33、p Pollicyy Reesullts”的方法的：演示课本本：7.44.111阅书：77.4.11 HYPERLINK l 36 幻灯：第第36页页演示：现在大家家根据我我们前面面说过的的内容，进行一一下练习习，在练练习之前前，大家家请先看看我演示示一次：演示课本本：7.44.122阅书：77.4.12 HYPERLINK l 37 幻灯：第第37页页总结经过本章章的学习习，我们们了解了了下列的的知识和和内容：了解配置置组策略略设置的的相关知知识点。了解使用用组策略略指派脚脚本的相相关知识识点。了解配置置“文件夹夹重定向向”功能的操操作。掌握确定定已应用用组策略略对象（GPOO，Grooup

34、 Pollicyy Obbjecct）。在第章章中，我我们将学学习应用用管理模模板和审审核策略略的知识识，了解如何何使用WWinddowss Seerveer 220033进行应应用管理理模板和和审核策策略的操操作。随堂练习习你是公司司网络的的管理员员。网络络包含一一个单独独的活动动目录域域m。所有有的服务务器运行行Winndowws SServver 20003。所所有的客客户端使使用Wiindoows XP Proofesssioonall。网络络包括一一个域控控制器SServver11，你在在一台客客户机CClieent11上创建建预先配配置好的的用户配配置文件件。你要要确保所所有的用用

35、户首次次登录到到网络时时收到预预先配置置好的用用户配置置文件。所有的的用户依依然能够够个性化化设置他他们的桌桌面环境境。你应应当如何何做？将用户配配置文件件从Clliennt1上上拷贝到到Seeverr1nnetllogoonDDefaaultt Usser将用户配配置文件件从Clliennt1上上拷贝到到Seeverr1nnetllogoonDDefaaultt Usser。将所有有活动目目录用户户的用户户配置文文件路径径改为Seeverr1nnetllogoonDDefaaultt Usser将用户配配置文件件从Clliennt1上上拷贝到到C：Doocummentts aand Sett

36、tinngsDeffaullt UUserr文件夹夹。在网网络上共共享改文文件夹在活动目目录中创创建文件件夹重定定向策略略答案：AA分析：网络登录录服务使使用用户户配置文文件作为为登录进进程脚本本。将预预先配置置好的用用户配置置文件在在用户首首次登录录到网络络时分配配给每个个网络用用户。你你只需将将用户配配置文件件从Clliennt1上上拷贝到到Seeverr1nnetllogoonDDefaaultt Usser即即可。这这样设置置使用户户依然能能够个性性化设置置他们的的桌面环环境。你是公司司网络的的管理员员。网络络包含一一个单独独的活动动目录域域m。所有有的服务务器运行行Winndowws

37、 SServver 20003。一一些的客客户端使使用Wiindoows XP Proofesssioonall，其余余的客户户端使用用Winndowws 220000 Prrofeessiionaal。所所有的销销售部账账户保存存在Saaless管理单单元（OOU）。为了保保存漫游游用户配配置文件件，你在在成员服服务器SSeveer1上上创建共共享文件件夹Prrofiile。你分配配给Evveryyonee组完全全控制权权限。你你要为所所有Saale OU用用户账户户创建用用户配置置文件。你应当当如何做做？选择所有有Salles OU的的用户账账户。修修改账户户属性定定义Sevver11Prrofiiless%uuserrnamme%为为配置文文件路径径选择所有有Salles OU的的用户账账户。修修改账户户属性定定义Sevver11Prrofiiless为配置置文件路路径创建组策策略对象象（GPPO）连连接到SSalees OOU。在在GPOO的用户户配置文文件节中中配置文文件夹重重定向到到Seeverr1PProffilees创