2.3.1. Файл Ntuser.Dat

Файл Ntuser.dat представляет собой часть реестра, поддерживающую поль­зовательский профиль. Этот файл представляет собой кэшированную копию поддерева локального реестра HKEY_CURRENT_USER. В составе этого ключа хранятся параметры, опре­деляющие рабочую среду для пользователя, на текущий момент зарегистри­рованного в системе.

2.3.2. Блуждающие профили

Пользователи, имеющие так называемые блуждающие профили (roaming user profiles) могут попеременно регистрироваться и на компьютерах Windows NT 4.0, и на компьютерах Windows 2000. Обе операционные системы могут чи­тать один и тот же пользовательский профиль.

Чтобы создать блуждающий пользовательский профиль:

1. На компьютере Windows 2000 Server создайте учетную запись пользовате­ля с административными правами, а также разделяемый каталог для хра­нения профилей (учетную запись администратора профилей следует соз­давать в Active Directory Users and Computers).

2. Создайте учетную запись для пользователя с блуждающим профилем, раскройте диалоговое окно User Properties, перейдите на вкладку Profiles и укажите путь к профилю пользователя в формате \\server name\share name\%user name%, где server name — имя сервера, share name — имя раз­деляемой папки, в которой хранятся пользовательские профили, a user пате — имя пользователя с блуждающим профилем.

3. В меню Start выберите команды Settings | Control Panel, и выполните двойной щелчок мышью на значке System.

4. Перейдите на вкладку User Profiles, выделите существующий локальный пользовательский профиль, и нажмите кнопку Сору То.

5. В раскрывшемся окне Copy profile to укажите путь к разделяе­мой папке, в которой хранятся пользовательские профили. Указывать путь следует в формате UNC (Universal Naming Convention), например: \\server name\share name\user profile folder. Если папка с профилем этого пользователя еще не существует, она будет создана.

6. Выберите пользователя, которому разрешается работать с этим профи­лем, нажмите кнопку ОК для копирования профиля. Вернувшись в окно System Properties, нажмите кнопку ОК, чтобы подтвердить внесенные изменения.

7. Зарегистрируйтесь в сети с клиентского компьютера Windows 2000 Profes­sional. Выполните команды Settings | Control Panel меню Start, вызовите утилиту System и перейдите на вкладку User Profiles. Пользователь с блуж­дающим профилем должен иметь профиль типа Roaming.

По сравнению с Windows NT 4.0, в Windows 2000 изменились стандартные пра­ва доступа к блуждающим профилям. Так, администраторы больше не имеют прав доступа типа Full Control ко всем пользовательским профилям. Это озна­чает, что если администратору требуется получить доступ к содержимому пользовательского профиля, он должен выполнить операцию присваивания прав владельца на объекты файловой системы (если пользовательские про­фили хранятся на разделе NTFS) и соответствующие ульи реестра. С точки зрения безопасности этот подход весьма логичен, поскольку операция при­сваивания прав владельца является событием, подлежащим аудиту.

Скрипты

Скрипт регистрации может содержать команды операционной системы, например, команды, выполняющие установление сетевых соединений или осуществ­ляющие запуск приложений. Регистрационные скрипты могут устанавливать переменные окружения (environment variables), например, устанавливать пути (переменная РАТН), указывать каталог для временных файлов (переменная TEMP) и т. д.

В Windows 2000 в этой области также появилось новое усовершенствова­ние — Windows Script Host (WSH) 2.0. WSH 2.0 представляет собой независимое от языка программирования средство, позволяющее системным администраторам создавать простые, мощные и гибкие скрипты, позволяющие автоматизировать администрирование сети.