漫游用户配置：
前面我们在说用户配置的时候，说到一种用户配置，就是漫游用户配置，那么应该怎么设置漫游用户配置呢？
1、新建一个文件夹存放用户配置文件，我这里文件名是“Share”；右击“属性”；
2、选择“共享”栏；点击“共享”；
3、添加“Everyone”给“读取/写入”权限；点击“共享”；
4、这下面就是共享路径，这里要记着或者复制粘贴到一个txt文件中，点击“完成”；
5、打开Active Directory用户和管理，右击要设置漫游的用户，选择“配置文件”，设置“配置文件的路径”，路径就是刚刚创建的路径，后面加上“\%username%”，当然也可以直接加上该用户的用户名；
6、用刚刚设置好的用户登录到域，然后注销后，会发现刚刚创建的存放用户配置文件的文件夹里面多了个V2后缀的文件夹；在 Windows Vista 中，对配置文件进行了更改，这使其与以前版本的 Windows 不兼容。为了区分新的配置文件，为运行 Windows Vista 及更高版本的计算机上用户的所有漫游配置文件添加了 .V2 扩展名。
注意:
漫游用户配置文件只有在用户注销的时候才会保存到服务器中；
漫游的只能是域用户，本地用户配置文件不行；
统一更改本地管理员密码：
在一些实践的过程中，比如交接的不完全（很多时候域环境交接的时候，往往会忽略本地管理员密码），机器由于批次不一样，不是一个人设置，导致本地管理员密码不统一。。。。。那么着个时候我们就需要统一更改本地管理员密码；
1、打开组策略管理器，依次展开“林—域—域名—Default Domain Policy”，右击“Default Domain Policy”，选择“编辑”；（这里可以选择其他的OU，并不一定要是Default Domain Policy，整个域）
2、打开组策略编辑器，依次展开“计算机配置—首选项—控制面板设置—本地用户和组”，
3、右击右边空白的地方，选择“新建—本地用户”；
4、你要更改本地用户的用户名，我这里设置的是内置的管理员，输入两次密码，下面还有些密码的属性设置，选择“确定”；
5、弹出“密码警告”，选择“确定”；
6、添加完成后，完成设置，如图所示；
但设置完成后，组策略不是立即生效的，如果想立即生效，需要在客户端运行“gpupdate /force”；
同样在用户配置，相同路径下也有一个本地用户和组策略，但计算机配置的优先级要高于用户配置。同一个GPO中，相同的设置同时配置的话，计算机配置会覆盖用户配置。所有尽量计算机配置。
本文转自 as900 51CTO博客，原文链接：http://blog.51cto.com/yupeizhi/1551320，如需转载请自行联系原作者
