（1）创建漫游用户配置文件
基于AD域的漫游用户功能可以随时随地为用户提供熟悉的工作环境。简而言之，借助该功能可以使用户在任何一台域成员计算机中拥有相同的桌面和系统设置，大致包括以下几个方面：
1.桌面墙纸（其前提是操作系统默认的背景，或者图片存储在配置文件中）；
2.Outlook设置（自动签名、窗体、交换配置文件）；
3.桌面内容（任何文件夹和快捷键）；
4.IE收藏夹和快速启动栏；
5.Cookies和AutoComplete（各种 Web 站点上的设置）；
6.Office设置（自定义词典、固定文档等所示。
在使用漫游用户功能以前，首选需要创建漫游用户配置文件，具体操作步骤如下所述：
第1步，以系统管理员身份登录域控制器，在开始菜单中依次单击【管理工具】→【Active Directory用户和计算机】菜单项，打开“Active Directory 用户和计算机”窗口。在左窗格中展开服务器目录，右键单击Users容器，依次选择【新建】→【用户】快捷命令。在打开的“新建对象-用户”对话框中创建一个用户账户，如图1所示。
图1 新建域用户账户
第2步，在开始菜单中依次单击【管理工具】→【域控制器安全策略】菜单项，打开“默认域控制器安全设置”窗口。在左窗格中依次展开【安全设置】→【本地策略】目录，并选中【用户权限分配】选项。然后在右窗格列表中找到并双击【允许在本地登录】选项。在打开的“允许在本地登录属性”对话框中单击【添加用户和组】按钮添加刚才新建的用户，并单击【确定】按钮，如图2所示。
图2 添加允许在本地登录的用户或组
3步，在开始菜单中单击【注销】命令注销当前系统管理员用户，然后以新建的用户身份登录域控制器。这时打开系统分区中的Documents and Settings 文件夹，可以发现系统自动创建该用户的文件夹。用户可以根据个人喜好设置包括桌面设置（外观、快捷方式和开始菜单选项等）、IE设置（收藏夹、COOKIE 等）等在内的项目，完成后注销当前用户，如图3所示。
图3 用户配置信息
（2）复制漫游用户配置文件
在域控制器上新建一个共享文件夹，该文件夹用来存放刚才创建的漫游用户配置文件。然后需要复制该配置文件，具体操作步骤如下所述：第1步，以系统管理员身份登录域控制器，在桌面上右键单击【我的电脑】图标，选择【属性】快捷命令。在打开的“系统属性”对话框中切换到【高级】选项卡，然后单击“用户配置文件”区域的【设置】按钮，如图1所示。
图1 【高级】选项卡
第2步，打开“用户配置文件”对话框，在“存储在本机上的配置文件”列表中选中漫游用户配置文件（如jinshouzhi\itxiaowei）,并单击【复制到】按钮，如图2所示。
图2 “用户配置文件”对话框
第3步，打开“复制到”对话框，在“将配置文件复制到”区域单击【浏览】按钮，通过“网上邻居”选中事先创建的用于存放用户漫游配置文件的共享文件夹（如“用户漫游配置文件”），并单击“允许使用”区域的【更改】按钮，如图3所示。
图3 “复制到”对话框
小提示：所选中的共享文件夹必须能够被指定的漫游用户访问，且拥有完全控制的权限。
第4步，在打开的“选择用户或组”对话框中选择所要漫游的用户账户（如“洪晓卫”），单击【确定】按钮保存设置并关闭“系统属性”对话框。
（3）设置漫游用户登录AD域权限
要想使域用户以漫游的方式登录到AD域中，则必须赋予该用户使用配置文件的权限，操作步骤如下所述：
第1步，以系统管理员身份登录域控制器，在开始菜单中依次单击【管理工具】→【Active Directory用户和计算机】菜单项，打开“Active Directory 用户和计算机”窗口。在左窗格中选中Users容器，并在右窗格中双击准备赋予漫游登录权限的用户账户（如“洪晓卫）。
第2步，打开“洪晓卫属性”对话框，切换到【配置文件】选项卡。在“用户配置文件”区域的【配置文件路径】编辑框中输入保存用户配置文件的共享文件夹路径。最后单击【确定】按钮保存设置，并关闭“Active Directory用户和计算机”窗口，如图1所示。
图1 【配置文件】选项卡
（4）漫游用户登录AD域
将漫游用户配置文件复制AD域中的共享文件夹，并赋予用户漫游登录的权限以后，该用户就可以从域成员计算机以漫游用户的身份登录到域中。打开【用户配置文件】对话框，在配置文件列表中可以看到该账户的类型和状态已经由“本地”变成了“漫游”，如图1所示。
图1 用户配置文件类型
小提示：如果漫游用户对保存用户配置文件的共享文件夹拥有完全控制权限，则任何一次个性化修改都将保存到用户配置文件中。这就使得该漫游用户无论从哪一台域成员计算机登录到域，都会得到相同的桌面环境。
