基于Active Directory域的漫游用戶功能可以隨時隨地為用戶提供熟悉的工作環境。簡而言之，借助該功能可以使用戶在任何一臺域成員計算機中擁有相同的桌面和系統設置，大致包括以下幾個方面：

（1）桌面墻紙（其前提是操作系統默認的背景，或者圖片存儲在配置文件中）；
（2）Outlook設置（自動簽名、窗體、交換配置文件）；
（3）桌面內容（任何文件夾和快捷鍵）；
（4）IE收藏夾和快速啟動欄；
（5）Cookies和AutoComplete（各種 Web 站點上的設置）；
（6）Office設置（自定義詞典、固定文檔等所示。
在使用漫游用戶功能以前，首選需要創建漫游用戶配置文件，具體操作步驟如下所述：
第1步，以系統管理員身份登錄域控制器，在開始菜單中依次單擊“管理工具”→ “Active Directory用戶和計算機”菜單項，打開“Active Directory用戶和計算機”窗口。在左窗格中展開服務器目錄，右鍵單擊Users容器，依次選擇“新建”→ “用戶”快捷命令。在打開的“新建對象-用戶”對話框中創建一個用戶賬戶，。

圖2008112653 新建域用戶賬戶
第2步，在開始菜單中依次單擊“管理工具”→ “域控制器安全策略”菜單項，打開“默認域控制器安全設置”窗口。在左窗格中依次展開“安全設置”→ “本地策略”目錄，并選中“用戶權限分配”選項。然后在右窗格列表中找到并雙擊“允許在本地登錄”選項。在打開的“允許在本地登錄 屬性”對話框中單擊“添加用戶和組”按鈕添加剛才新建的用戶，并單擊“確定”按鈕，如圖2008112654所示。

圖2008112654 添加允許在本地登錄的用戶或組
第3步，在開始菜單中單擊“注銷”命令注銷當前系統管理員用戶，然后以新建的用戶身份登錄域控制器。這時打開系統分區中的Documents and Settings文件夾，可以發現系統自動創建該用戶的文件夾。用戶可以根據個人喜好設置包括桌面設置（外觀、快捷方式和開始菜單選項等）、IE設置（收藏夾、COOKIE等）等在內的項目，完成后注銷當前用戶。