none
关于文件夹重定向的问题(急!急!!) RRS feed

  • 问题

  •      您好,有以下两个问题困扰了我很久,希望您能提供些蛛丝马迹:

         1.假设在路径某台服务器的共享文件夹下存放着多个用户的配置文件,现在的问题是用户登陆计算机后可通过网络访问路径的方式查看到其他用户的配置文件,并有权限进行修改和删除,如果在配置组策略时勾选“以独占的方式”,那么管理员又没有权限去访问这些文件夹,除非变更文件夹的所有者,但做变更后又会对用户的使用产生一定的影响,我的域功能级别是windows server 2008 R2,如何配置才能确保用户没有权限查看其他用户的配置文件又能让管理员有这个权限去访问呢?

         2.我想实现这样的功能,在运用文件夹重定向后,一个域用户先后在两台加域的计算机登录,是否能够使系统能够自动判断,在用户登录第二台计算机时自动注销第一台登陆账号?这个能通过脚本实现吗?

          十万火急,拜托尽快回复,多谢多谢!

    2014年8月19日 12:45

答案

  • 你好,

    >>如何配置才能确保用户没有权限查看其他用户的配置文件又能让管理员有这个权限去访问呢?

    首先,为了让管理员去访问重定向的文件,我们不能勾选“以独占的方式”;其次,为了让其他用户的访问权限得到控制,我们可以遵从下面文章“文件夹重定向”权限部分去设置权限。

    文件夹重定向

    http://technet.microsoft.com/zh-cn/library/cc781907(v=ws.10).aspx

    >>在运用文件夹重定向后,一个域用户先后在两台加域的计算机登录,是否能够使系统能够自动判断,在用户登录第二台计算机时自动注销第一台登陆账号?这个能通过脚本实现吗?

    首先,根据我的理解,这个是做不到的。

    另外,其实这样的情况并不影响这个用户登录别的电脑时文件夹重定向策略的应用。当然, 在用户已经登陆的情况下,他必须重新登陆才会应用文件夹重定向策略。



    2014年8月20日 10:31
    版主

全部回复

  • 你好,

    >>如何配置才能确保用户没有权限查看其他用户的配置文件又能让管理员有这个权限去访问呢?

    首先,为了让管理员去访问重定向的文件,我们不能勾选“以独占的方式”;其次,为了让其他用户的访问权限得到控制,我们可以遵从下面文章“文件夹重定向”权限部分去设置权限。

    文件夹重定向

    http://technet.microsoft.com/zh-cn/library/cc781907(v=ws.10).aspx

    >>在运用文件夹重定向后,一个域用户先后在两台加域的计算机登录,是否能够使系统能够自动判断,在用户登录第二台计算机时自动注销第一台登陆账号?这个能通过脚本实现吗?

    首先,根据我的理解,这个是做不到的。

    另外,其实这样的情况并不影响这个用户登录别的电脑时文件夹重定向策略的应用。当然, 在用户已经登陆的情况下,他必须重新登陆才会应用文件夹重定向策略。



    2014年8月20日 10:31
    版主
  • 非常感谢您的答复,现就第一个问题再深入咨询一下,假如在文件夹重定向的作用下(勾选独占的方式)已经生成了很多用户的配置文件,现在变更策略,取消“以独占的方式”,就我实验环境测试,策略只对新生成的配置文件有效,旧的配置文件则保留原来的权限,那我应该做什么操作才能使旧的配置文件也应用这条策略呢? 或者有批量修改的方法吗?

    还有,是否可以实现用户通过网络路劲只能查看到自己的配置文件,而无法查看到其他人的配置文件呢?这样即使该用户有权限打开也无关紧要了......

    非常感谢!

    2014年8月22日 9:05
  • 你好,

    >>那我应该做什么操作才能使旧的配置文件也应用这条策略呢? 或者有批量修改的方法吗?

    这个只有通过修改文件重定向的路径才能实现, 取消“以独占的方式” 对已生成的重定向文件是无效的

    >>是否可以实现用户通过网络路劲只能查看到自己的配置文件,而无法查看到其他人的配置文件呢?这样即使该用户有权限打开也无关紧要了

    我理解你的想法,但如果用户对文件有了访问权限,他就能访问该文件,所以,最终的办法还是设置所需求的访问权限


    2014年8月25日 3:13
    版主
  • 您好,

    >>这个只有通过修改文件重定向的路径才能实现, 取消“以独占的方式” 对已生成的重定向文件是无效的

    您的意思是对在“以独占的方式”策略下生成的重定向文件夹,倘若要更改权限,只能用管理员账户登录先夺取所有权在变更相关的权限,是这样吗?

    2014年8月25日 8:50
  • 你好,

    >>您的意思是对在“以独占的方式”策略下生成的重定向文件夹,倘若要更改权限,只能用管理员账户登录先夺取所有权在变更相关的权限,是这样吗?

    是的


    2014年8月26日 9:55
    版主
  • 您好,在问您一个问题:

    最近在对比03组策略和08组策略时,发现有些组策略的位置或组策略的名称发生了改变,甚至有在03里有的策略到08后却找不到这一条策略,查资料,所有的DC、AD同步时,策略都会及时同步,那我这边有些担心,是不是03所有的策略都能在08上运用,那些03里有的策略到08也能运用吗?谢谢!

    2014年8月28日 6:43