必须配置漫游用户配置文件，即在Active Directory中为用户设置指向网络共享（如server01profiles%username%）的漫游路径，确保域控制器、文件服务器和客户端均加入同一域，并正确配置共享与NTFS权限（Domain Users需有“更改”权限），登录时自动同步桌面、文档等个性化设置。
要在域环境中让同一用户在不同电脑上登录时保持桌面、文档和个性化设置一致，必须配置漫游用户配置文件。这要求域控制器、文件服务器和客户端全部处于Active Directory域中，且用户账户已启用漫游路径指向网络共享。
准备网络共享存储位置
在域内一台Windows Server（如Server 2019/2022）上创建专用共享文件夹，例如 \server01profiles，并设置NTFS权限：Authenticated Users需有“读取”和“写入”，但【不要给Everyone完全控制】；共享权限设为“更改”即可。
右键该文件夹→属性→共享→高级共享→勾选“共享此文件夹”→权限中添加Domain Users→勾选“更改”和“读取”。这一步漏掉“更改”权限会导致用户注销时无法同步回服务器。
配置用户账户的漫游路径
打开“Active Directory 用户和计算机”→找到目标用户→右键→属性→配置文件选项卡→在“漫游用户配置文件”栏中填入完整UNC路径，格式为：\server01profiles%username%。
注意：路径中必须使用%username%变量，不能手写具体用户名；若路径拼错或服务器不可达，用户首次登录将自动降级为本地配置文件，且不会报错提示。
点击“确定”保存后，该设置立即生效，无需重启服务或刷新组策略。
验证并强制首次同步
让用户在任意域成员计算机上首次登录——系统会自动从\server01profiles%username%下载空白配置文件，并在注销时将桌面、收藏夹、开始菜单等可漫游项上传回服务器。
若登录后发现桌面为空或应用设置未保留，检查事件查看器→Windows日志→系统，筛选来源为“Userenv”，错误ID 1522或1530表示路径不可访问或权限不足。
登录后手动触发一次同步可加快验证：以该用户身份运行命令提示符→输入 gpupdate /force →注销再重新登录。
启用文件夹重定向（推荐补充步骤）
方法一：通过组策略集中管理
在域控制器上打开“组策略管理”→编辑默认域策略或新建GPO→导航至用户配置→策略→Windows设置→文件夹重定向→右键“文档”→属性→选择“基本-将每个人的文件夹重定向到同一个位置”→目标文件夹位置填入\server01 edirected%username%Documents。
方法二：单独重定向桌面
同样在文件夹重定向节点下，右键“桌面”→属性→勾选“将桌面文件夹重定向到以下位置”→目标路径设为\server01 edirected%username%Desktop→下方勾选“移动现有内容到新位置”。
这一步能显著减少漫游配置文件体积，避免因大量小文件拖慢登录速度——尤其当用户多年未清理浏览器缓存、临时文件时，漫游文件夹可能膨胀至数GB。
