默认的Windows域用户configuration文件设置和行为

我即将使用Samba创build一个Windows域,主要是为了在离职前由前雇员发生数据窃取事件之后强制执行安全GPO(使用RSAT)。

一旦用户创buildconfiguration文件,configuration文件的默认行为是什么?

  • 它是否允许用户在域中的不同PC上使用相同的凭证login? 如果是这样,那么如何处理该configuration文件?
  • 如果我明确允许漫游configuration文件,默认存储在哪里? 还是我手动指定它? 处理这些数据的最佳做法是什么?

它是否允许用户在域中的不同PC上使用相同的凭证login?

是。

如果是这样,那么如何处理该configuration文件?

每个configuration文件都是用户login到的计算机的本地。 计算机之间没有configuration文件同步。 一台计算机上configuration文件的更改不反映在任何其他计算机上的configuration文件中。

如果我明确允许漫游configuration文件,默认存储在哪里? 还是我手动指定它?

您需要为漫游configuration文件手动创buildnetworking共享。