AD部署重定向及脱机工作讲述.docxVIP

在域服务器中，打开“AD域用户和计算机”管理工具 在相应的域中添加一个组织单位，统一管理重定向文件 输入新建的组织单位名称，本示例为redirect 本示例没有在用的用户，所以需要新建用户作为测试。在新建的组织单位下新建用户 示例创建用户yy，密码1234（密码强度需要满足策略要求，本示例没有限制密码强度） 创建好用户yy后再新建一个组，因为稍后策略将对用户组生效 本示例创建用户组yys 并将需要应用此GPO的用户都加入改组，本示例只有一个用户yy 本示例将要重定向域用户的文件夹至服务器上，需要在服务器新建一个文件夹，用于存放用户的数据文件 共享此文件夹，给将要重定向文件夹的用户添加权限，本示例直接给用户组添加读写权限， 在安全选项卡中确定用户组拥有足够的权限 将成员添加进用户组后接着打开“组策略管理”工具 在组策略管理中找到相应的组织单位 在此新建GPO 本示例将新建的GPO命名为redirectsyn 在redirectsynGPO的“作用域”选项卡下，将需要应用此GPO的用户或用户组添加进来，本示例就是yys用户组了 再到“委派”选项卡下将默认的用户组“Authenticated Users”删除 回到“作用域”选项卡可以看到“安全筛选”框内只剩下yys用户组了 选择GPO，右键单击，在选项卡中单击“编辑” 在“组策略管理编辑器”中相应展开：用户配置—策略—windows设置—文件夹重定向 可以看到基本的用户文件夹都在，根据需求对相应的文件夹做重定向策略，本示例将重定向“桌面”这个文件夹 右键单击“桌面”选择“属性”选项 在“属性”窗口中的“设置”栏下有三个选项“基本…”“高级…”和“未配置”，并且默认为“未配置”，一般我们选择“高级-为不同的用户组指定位置” 下面将会出现“安全组成员身份”，在此添加相应的用户组 在出现的复选框中填写“安全组成员身份”“目标文件夹位置”和“根路径” 根据需要对选择“目标文件夹位置”，本示例选择“在根目录路径下为每一用户创建一个文件夹” 如果我们需要重定向到服务器上，“根路径”需要为网络路径，填写将要放置用户数据的文件夹路径，要确认此文件夹已经开启共享并且用户组内的用户有足够的权限访问 切换到“设置”窗口，勾选“也将重定向策略应用到windows2000、windows2000server、windowsXP和windows server 2003操作系统” 并且根据需要对“策略删除”进行勾选 最后确定保存配置就将“桌面”开启了重定向 接着我们依次展开：用户配置—策略—管理模板—网络—脱机文件 在右面窗口中找到“系统管理分配的脱机文件” 右键编辑，选择“已启用” 单击“显示”按钮 在出现的对话框中输入共享文件夹的网络路径，并确定保存 找到“服务器中断连接时的操作” 右键编辑，选择“已启用” 在下面的“选项”框中选择“脱机工作”，并保存配置 再找到“非默认的服务器断开连接操作” 右键编辑，选择“已启用” 在“选项”框中单击“显示” 输入共享文件夹的网络路径，并且输入值为“0”使其可以脱机工作，确定保存即可 通过上面的域策略配置后，应用了该GPO的域用户登录系统使用，访问服务器可以看到redirect文件夹下有个脱机的图标，这就证明策略已经应用到该用户下了 我们依次展开文件夹，打开自己的桌面文件夹，因为我们未在桌面放置任何数据，所以该文件夹下是空的 下面我在桌面新建文件，正常的话该文件夹内就会相应增加文件的了 我们将网络禁用看看桌面会不会有变化 桌面刷新以后还是没有变化，说明我们可以脱机使用这些放在服务器上的桌面文件数据了 我们将网络启用 找到“同步中心”，单击“管理脱机文件” 在这里“禁用脱机文件”，会提示要求重启生效 在重启之后我们访问服务器，可以看到redirect文件夹已经没有了脱机文件夹的标志了 我们再将网络禁用试试 可以看到桌面的数据文件就消失了 我这里在桌面刷新一下就会看到以下报错，这是因为没有脱机使用桌面文件夹而网络又断开了，找不到桌面了