基于Active Directory域的漫游用户功能可以随时随地为用户提供熟悉的工作环境。简而言之，借助该功能可以使用户在任何一台域成员计算机中拥有相同的桌面和系统设置，大致包括以下几个方面：

（1）桌面墙纸（其前提是操作系统默认的背景，或者图片存储在配置文件中）；
（2）Outlook设置（自动签名、窗体、交换配置文件）；
（3）桌面内容（任何文件夹和快捷键）；
（4）IE收藏夹和快速启动栏；
（5）Cookies和AutoComplete（各种 Web 站点上的设置）；
（6）Office设置（自定义词典、固定文档等所示。
在使用漫游用户功能以前，首选需要创建漫游用户配置文件，具体操作步骤如下所述：
第1步，以系统管理员身份登录域控制器，在开始菜单中依次单击“管理工具”→ “Active Directory用户和计算机”菜单项，打开“Active Directory用户和计算机”窗口。在左窗格中展开服务器目录，右键单击Users容器，依次选择“新建”→ “用户”快捷命令。在打开的“新建对象-用户”对话框中创建一个用户账户，。

图2008112653 新建域用户账户
第2步，在开始菜单中依次单击“管理工具”→ “域控制器安全策略”菜单项，打开“默认域控制器安全设置”窗口。在左窗格中依次展开“安全设置”→ “本地策略”目录，并选中“用户权限分配”选项。然后在右窗格列表中找到并双击“允许在本地登录”选项。在打开的“允许在本地登录 属性”对话框中单击“添加用户和组”按钮添加刚才新建的用户，并单击“确定”按钮，如图2008112654所示。

图2008112654 添加允许在本地登录的用户或组
第3步，在开始菜单中单击“注销”命令注销当前系统管理员用户，然后以新建的用户身份登录域控制器。这时打开系统分区中的Documents and Settings文件夹，可以发现系统自动创建该用户的文件夹。用户可以根据个人喜好设置包括桌面设置（外观、快捷方式和开始菜单选项等）、IE设置（收藏夹、COOKIE等）等在内的项目，完成后注销当前用户。