Group-Policy

無法通過 GPO 將文件從遠端源文件夾複製到本地

  • February 8, 2021

我正在嘗試通過 GPO 將 4 個文件從一個遠端文件夾(可從此 Intranet 中的所有設備訪問)複製到最終使用者文件夾。遠端文件夾對每個域使用者都具有隻讀權限。

從組策略管理編輯器中,我可以在域控制器和最終使用者設備上通過資源管理器導航到該遠端文件夾。

這是我設置了至少一個文件副本的圖像:

在此處輸入圖像描述

在這裡,我有一部分 GP 結果 ( gpresult /f /h gp.html) 在最終使用者設備中出現錯誤(不確定是否相關):

在此處輸入圖像描述

如果我使用本地最終使用者文件夾作為源,它執行良好。

我還通過以下方式強制在最終使用者設備中每次更改後更新 GP:

GPupdate /Force

您在 GPO 的“電腦配置”區域,這意味著電腦帳戶將執行網路操作(例如讀取文件)。不是使用者帳戶。

我認為您允許使用者讀取源文件夾,但不允許使用者讀取電腦。因此,您可以授予“域電腦”對源文件夾的讀取權限(“域電腦”是“代表所有加入域的工作站和伺服器的組。”)

如果需要,您可以自己創建一個安全組,並根據需要在其中添加電腦(但是,您需要在將電腦添加到組後重新啟動電腦,否則它們將不會更新其成員資格)。

引用自:https://serverfault.com/questions/1052860