AD域文件夹管理.docVIP

AD域文件夹管理 AD域中设置文件夹的重定向及漫游用户 一、文件夹重定向 特殊文件： Application Data 、桌面 、 My Documents 、「开始」菜单 。这些文件可以重定向。 1.打开组策略编辑器，点击“用户配置→Windows设置→文件夹重定向”，选择“我的文档”，右键点击选择“属性”。 选择“设置”中的“基本-将每个人的文件夹重定向到同一位置”，则域中应用该策略的用户将使用同一服务器的同一共享文件夹保存域用户文档。也可以根据具体需要选择“高级-为不同用户组指定位置”，为不同的用户组设置不同的重定向设置，方法和“基本”相同。应用于站点、域、OU。 2.选择“目标文件夹位置”，我们选择“在根目录路径下为每一用户创建一个文件夹”，“根路径”输入所要保存的网络共享文件夹路径\\192.168.0.1\document（必须是UNC路径），用户对此共享文件夹Document必须有足够的访问权限。点击“设置”选项卡，设置文件夹的访问权限:1)共享权限为everyone 完全控制；2）‘安全’选项中creator/owner 和local system 有完全控制的权限，administrator和everyone 无权限，需要访问该文件夹的网络用户有列举文件夹/读取数据，创建文件夹/追加数据。 　3.组策略刷新后，用户在客户端登录，右击“我的文档”，选择“属性”，可以看到文件夹重定向到\\192.168.0.1\document\lucy 我的文档文件夹位置。此时可以确定域用户文档已经重定向成功。测试对客户端“我的文档”做改动保存后，服务器中文档内信息也能相应改动，但如果在用户改动文档还未保存时，服务器就意外关机，则文档改动内容无法保存到服务器，但仍会在本地客户端保存，等服务器启动后会自动提示一个文件同步处理对话框，但是会提示文件冲突。按要求保存后，所做的改动就会保存到服务器的共享文件夹中。 　　使用Administrator访问该共享文件夹中lucy的文档，提示“拒绝访问”，只有lucy本人能够访问，这样就确保了用户文档的安全性。 4、“重定向”文件夹权限表如下： 根文件夹所需的 NTFS 权限 用户帐户 “文件夹重定向”默认值 所需的最低权限 Creator/owner 完全控制，此文件夹、其子文件夹以及其中的文件 完全控制，此文件夹、其子文件夹以 及其中的文件 Administrators 无权限 无权限 Everyone 无权限 无权限 Local System 完全控制，此文件夹、其子文件夹以及其中的文件 完全控制，此文件夹、其子文件夹以及其中的文件 需要将数据放在共享 N/A 列举文件夹/读取数据，创建文文件网络服务器的用户的安全组 根文件夹所需的共享级别 (SMB) 权限 用户帐户 “文件夹重定向”默认值 所需的最低权限 Everyone 完全控制 无权限（使用安全组） 需要将数据放在共享网络服务器的用户的安全组 N/A 完全控制 每个用户的重定向文件夹所需的 NTFS 权限 用户帐户 “文件夹重定向”默认值 所需的最低权限 UserName 完全控制，文件夹的所有者 完全控制，文件夹的所有者 Local System 完全控制 完全控制 Administrators