24、Windows 用户数据存储管理全攻略

Windows 用户数据存储管理全攻略

在管理 Windows 系统中的用户数据存储时，我们需要考虑多个方面，包括物理命名空间的设计、脚本的使用、文件筛选的配置，以及 SMB 和 DFS 命名空间的创建等。下面将详细介绍这些内容。

1. 用户数据存储物理命名空间的设计

在创建用户数据存储的物理命名空间之前，我们需要考虑数据存储的管理需求。有两种主要的选择：
- 分离不同类别的数据存储到独特的命名空间 ：如图 3 - 7 所示，这种方式可以更好地对不同类型的数据进行管理。
- 将用户数据存储保留在以用户为中心的命名空间中 ：如图 3 - 9 和图 3 - 10 所示，这种方式便于用户集中管理自己的数据。

可能需要多个用户数据存储根文件夹。同时，需要使用最小权限创建并保护用户数据存储根文件夹（Users）。通过预配置 %username% 文件夹，可以避免给用户授予 Users 文件夹的权限，因为用户的“绕过遍历检查”权限使他们能够访问自己的 %username% 文件夹。

2. 使用 UDS_UserFolders_Provision.vbs 脚本

在配套媒体的 Scripts 文件夹中，有几个用于预配置用户数据文件夹的脚本。其中最复杂的是 UDS_UserFolders_Extended_Provision_DFS.vbs，但我们先从 UDS_UserFolders_Provision.vbs 开始。

使用方法 ：使用单个参数调用该脚本，即 %username% 文件夹的路径。例如：