Windows-Server-2008

如何覆蓋筆記型電腦使用者 Server 2008 的文件夾重定向策略

  • September 8, 2016

以前的IT根據使用者的職位(例如:行銷,銷售等)將使用者劃分為OU,總共有4個OU。組策略對象應用於所有 4 個 OU,其中一項設置包括文件夾重定向。

我不想為任何擁有筆記型電腦的使用者重定向文件夾,但我想保留 GPO 應用的其餘設置(不想刪除它)。

我相信將每台筆記型電腦的電腦對象放在單獨的 OU 中,然後應用 GPO 來拒絕文件夾重定向可能是正確的方法,或者將電腦對象添加到組中,然後應用安全過濾器來拒絕文件夾重定向也可能有效。

這是我第一次真正清理這樣的混亂情況,所以任何輸入將不勝感激,請讓我知道哪種方法最有效。如果你有更好的方法請分享!

文件夾重定向是使用者配置設置。您不能通過簡單地將膝上型電腦對象移動到 OU 並拒絕 GPO 來直接控制它,也不能通過基於電腦對象過濾 GPO 來直接控制它,因為文件夾重定向適用於使用者,而不是電腦。

如果您不想將文件夾重定向應用到使用筆記型電腦的使用者,那麼您可以做的是將筆記型電腦的電腦對象移動到單獨的 OU 並在連結到該 OU 的 GPO 中配置環回策略處理並配置環回策略處理到替換模式。這告訴組策略將 GPO 中的使用者配置設置應用到連結到筆記型電腦對象所在的 OU 的使用者登錄到這些電腦上,並告訴環回策略處理以替換使用者的正常 GPO 設置(來自位於使用者對象的管理範圍)與 GPO 中的使用者配置設置連結到電腦對象所在的 OU。確保你不

另請注意,您需要配置您希望應用於此 GPO 中的使用者的所有使用者設置,因為此 GPO 將替換通常應用於這些使用者的所有其他使用者配置設置。這些使用者不會從通常應用於他們的任何其他 GPO 中獲得任何設置。您將使用此 GPO 中的設置替換所有這些設置。

引用自:https://serverfault.com/questions/801742