GPMC 的文件夹重定向概述
• 组策略对象编辑器扩展
• 组策略管理控制台概述
文件夹重定向
用户设置和用户文件通常都保存在 Documents and Settings 文件夹下的本地用户配置文件中。本地用户配置文件中的文件只可以从当前计算机访问，这样，使用多台计算机的用户很难在多台计算机之间使用他们的数据和同步设置。现有两种不同的技术来解决该问题：漫游配置文件和文件夹重定向。这两种技术各有优势，它们既可以单独使用，也可以结合使用，以便创造一种从一台计算机到另一台计算机的无缝用户体验。另外，它们还为管理用户数据的管理员提供了其他选项。
• 组策略对象编辑器扩展
• 组策略管理控制台概述
文件夹重定向
用户设置和用户文件通常都保存在 Documents and Settings 文件夹下的本地用户配置文件中。本地用户配置文件中的文件只可以从当前计算机访问，这样，使用多台计算机的用户很难在多台计算机之间使用他们的数据和同步设置。现有两种不同的技术来解决该问题：漫游配置文件和文件夹重定向。这两种技术各有优势，它们既可以单独使用，也可以结合使用，以便创造一种从一台计算机到另一台计算机的无缝用户体验。另外，它们还为管理用户数据的管理员提供了其他选项。
"文件夹重定向"允许管理员将文件夹的路径重定向到新位置。该位置可以是本地计算机上的一个文件夹，也可以是网络文件共享上的目录。用户能够使用服务器上的文档，如同该文档就在本地驱动器上一样。网络上任何计算机的用户都可使用该文件夹中的文档。"文件夹重定向"位于"组策略对象编辑器"控制台树中的"Windows 设置"下。
位置
• 组策略对象名/用户配置/Windows 设置/文件夹重定向
位置
• 组策略对象名/用户配置/Windows 设置/文件夹重定向
可以重定向五个文件夹：
• 我的文档
• 我的文档
• 图片收藏（重定向"图片收藏"的目的是为了向下兼容，而不是作为主要功能。如果您正在编辑的 GPO 最初是在 Windows 2000 计算机创建的并对"图片收藏"进行了重定向，那么只可以使用 Windows XP 或 Windows Server 2003 操作系统来重定向"图片收藏"文件夹。）
• Application Data
• 桌面
• 桌面
• 「开始」菜单（只适用于终端服务器用户。）
文件夹重定向的优势
文件夹重定向的优势
• 在使用漫游用户配置文件时，只有文件夹的网络路径才是漫游用户配置文件的一部分，而不是文件夹本身。因此，在每次用户登录或注销时，不需要将其内容在客户机和服务器之间来回复制，这样登录或注销的过程会快得多。
• 即使用户登录到网络的其他计算机上，他们的文档总是可用的。
• 即使用户登录到网络的其他计算机上，他们的文档总是可用的。
• 即使用户没有连接到网络上，"脱机文件"技术也使用户能访问文件夹。对于使用便携式计算机的人来说，该技术尤其有用。
• 作为日常系统管理工作的一部分，可以备份共享网络文件夹上存储的数据。这样做更为安全，因为它不需要用户端的操作。
• 管理员可通过组策略设置磁盘配额，从而限制用户的特殊文件夹所占用的磁盘空间。
• 管理员可通过组策略设置磁盘配额，从而限制用户的特殊文件夹所占用的磁盘空间。
• 可以将用户特有的数据从装有操作系统文件的硬盘重定向到用户本地计算机的另外一块硬盘上。这样，在需要重新安装操作系统时，可使用户数据更为安全。
• 用户可以使用 Windows Server 2003 的"卷影复制服务"功能，在没有技术支持人员干预的情况下，在重定向的文件夹中恢复文件的旧副本。
• "文件夹重定向"是在网络上保存用户数据的安全方法，前提是已启用"授予用户独占权限"选项。
选择"文件夹重定向"目标
文件夹属性对话框的"目标"选项卡允许管理员在网络上或本地用户配置文件中选择重定向文件夹的位置。可以在"基本"和"高级"设置之间进行选择。基本重定向适用于受 GPO 影响的所有用户。"高级"设置允许您基于用户的安全组成员身份向用户提供不同的重定向位置。使用高级或基本重定向，可以为文件夹重定向设置不同的目标： h
• 在根目录路径下为每一用户创建一个文件夹。该选项将以格式 \\server\share\用户帐户名\文件夹名称 创建文件夹。每个用户将获得到达重定向文件夹的唯一路径。该选项对于"「开始」菜单"文件夹无效。
• 重定向到下列位置。该选项将使用到达重定向位置的显式路径。这将导致多个用户共享到达重定向文件夹的同一路径。
• 重定向到本地用户配置文件位置。该选项将文件夹位置移动到 Documents and Settings 下的本地用户配置文件。
• "我的文档"文件夹另外还有一个选项：重定向到用户的主目录。要使用该选项，管理员需要使用"Active Directory 用户和计算机"，为策略影响的每位用户设置用户对象的"主目录"属性。
选择"文件夹重定向"目标
文件夹属性对话框的"目标"选项卡允许管理员在网络上或本地用户配置文件中选择重定向文件夹的位置。可以在"基本"和"高级"设置之间进行选择。基本重定向适用于受 GPO 影响的所有用户。"高级"设置允许您基于用户的安全组成员身份向用户提供不同的重定向位置。使用高级或基本重定向，可以为文件夹重定向设置不同的目标： h
• 在根目录路径下为每一用户创建一个文件夹。该选项将以格式 \\server\share\用户帐户名\文件夹名称 创建文件夹。每个用户将获得到达重定向文件夹的唯一路径。该选项对于"「开始」菜单"文件夹无效。
• 重定向到下列位置。该选项将使用到达重定向位置的显式路径。这将导致多个用户共享到达重定向文件夹的同一路径。
• 重定向到本地用户配置文件位置。该选项将文件夹位置移动到 Documents and Settings 下的本地用户配置文件。
• "我的文档"文件夹另外还有一个选项：重定向到用户的主目录。要使用该选项，管理员需要使用"Active Directory 用户和计算机"，为策略影响的每位用户设置用户对象的"主目录"属性。
注意
• "重定向到用户的主目录"选项使"设置"选项卡上的"授予用户独占权限"选项的值被忽略。
对特殊文件夹授予独占权限 r
"属性"对话框的"设置"选项卡中包含一个"授予用户对我的文档的独占权限"复选框。该选项控制对新建的重定向文件夹的权限。如果选择该选项，但目标目录尚不存在，"文件夹重定向"将创建目录并对该目录设置权限，从而只允许用户和本地系统完全控制该文件夹。如果选择该选项，且目标目录已存在，那么"文件夹重定向"将检验目录的所有权。如果目录为某个其他人所有，那么"文件夹重定向"将失败。在默认情况下，有效的权限仍然保持有效。如果清除该复选框，也不会更改对文件夹的权限。在默认情况下，有效的权限仍然保持有效。"「开始」菜单"文件夹只有在不启用该选项时才可以重定向。
建议选择"设置"选项卡上的"授予用户独占权限"选项来保护所有文件夹的内容（"「开始」菜单"除外）。"「开始」菜单"文件夹在这方面是特殊的，因为在所有用户共享同一"「开始」菜单"文件夹的情况下，建议"「开始」菜单"文件夹的重定向仅由"终端服务器"用户使用。因此，"「开始」菜单"文件夹没有用于选择"授予用户独占权限"的选项。
建议选择"设置"选项卡上的"授予用户独占权限"选项来保护所有文件夹的内容（"「开始」菜单"除外）。"「开始」菜单"文件夹在这方面是特殊的，因为在所有用户共享同一"「开始」菜单"文件夹的情况下，建议"「开始」菜单"文件夹的重定向仅由"终端服务器"用户使用。因此，"「开始」菜单"文件夹没有用于选择"授予用户独占权限"的选项。
2009-05-19
lizheng
没有评论:
发表评论