Windows Server 2008 R2域的安全管理

会自动链接到\\\\dc\\database共享文件夹，但是同样是计算机系的其他用户登录时不会有Y：磁盘。细节如图1-13、1-14所示。

图1-13 设置过滤示意图

图1-14设置过滤示意图

（4）测试效果，如图1-15和1-16所示。

图1-15 user1登录后效果图

图1-16 user2登录后效果图

注：如果使用首选设置的客户端，必须安装支持首选设置的Client-side extension（CSE）和XMLLite。Windows 7、Windows Server 2008和Windows Server 2008 R2均包含了上述组件。但其它系统需要到微软官方网站去下载。

4、设置用户登录/注销脚本

只需将脚本文件放置在系统指定的目录中，并添加脚本名。如图1-17所示。

图1-17 添加脚本示意图

5、设置用户配置中的文件夹重定向

（1）默认时，用户登录系统后，会在当前系统的C:\\Users\\用户名下存储该用户的资料，包括“我的文档”、“我的图片”、“我的音乐”…。如图1-18所示。

图1-18 用户的个人文件夹示意图

（2）现在需要将用户文档重定向到文件服务器的共享目录中。如图1-19所示。

图1-19 文件重定向设置

（3）在客户机上登录，将用户文档夹重定向到服务器上。如图1-20所示。

图1-20 客户文件夹重定向

6、设置用户配置中的管理模板

（1）使用组策略来限制访问可移动存储设备。