Hvis du arbejder i et virksomheds- eller uddannelsesmiljø, har du sikkert hørt om at omdirigere brugermapper. Ideen er enkel: gem indholdet af profilmapper et andet sted, normalt en delt ressource på serveren, der opretholder den samme oplevelse for brugeren, som om alt var lokalt.
Ud over bekvemmelighed er der et underliggende problem med administration og sikkerhed. Centraliser data, sørg for sikkerhedskopier, og gør det nemt for en person at logge ind på forskellige computere uden at miste sit miljø. Dette er overbevisende grunde til at vælge denne funktion. Lad os se nærmere på det trin for trin og med alle de variationer, du måtte have brug for.
Hvad er mappeomdirigering, og hvor konfigureres det?
Mappeomdirigering tillader nogle kendte profilplaceringer (f.eks. Dokumenter eller Skrivebord) at pege på en anden sti, enten lokal eller ekstern. Det administreres fra Group Policy Management Console (GPMC), på ruten Brugerkonfiguration > Politikker > Windows-indstillinger > Mappeomdirigering i det GPO, hvor du vil anvende indstillingerne.
I domæneinstallationer findes denne indstilling i et gruppepolitikobjekt. I editoren for administration af gruppepolitik vil du se en liste over mapper, der kan omdirigeres og ved at højreklikke på hver enkelt kan du definere adfærd, destination og avancerede indstillinger.
Mapper du kan omdirigere
Windows understøtter omdirigering for flere kendte profilmapper, og det er en god idé kun at vælge dem, du virkelig har brug for. Blandt de mest almindelige er skrivebord, dokumenter, billeder, musik og videoer, men rækkevidden er større.
- AppData/Roaming
- Contactos
- Desk
- Dokumenter
- Downloads
- Favoritos
- Links
- Musik
- Billeder/Fotos
- Video
- søgninger
- Spil/Gemte spil
- Start menu
Det er værd at huske på, at nogle, som f.eks. Billeder, musik eller videoer kan indstilles i forhold til dokumenter, hvilket forenkler destinationsstrukturen og tilladelsesstyringen på serveren.
Typer af omdirigering: grundlæggende, avanceret og andre varianter
Når du åbner en mappes egenskaber i editoren, vil du se flere destinationstilstande. Valg af den korrekte type bestemmer, hvordan ruter oprettes, og hvilke brugere det påvirker..
- Grundlæggende: alle på samme stedIdeel til standardisering og forenkling. Du kan få systemet til at oprette en mappe pr. bruger inden for en rodsti:
\\server\share\NombreDeCuenta\NombreDeCarpeta. Hver person vil have sin egen unikke undermappe.. - Omdiriger til følgende placeringDefiner en eksplicit UNC-sti; den kan endda være den samme for flere brugere, hvis du ønsker det. Det anbefales at bruge miljøvariabler (f.eks. %USERNAME%) at generere brugerdefinerede ruter.
- Omdiriger til lokal profilplacering. Returnerer mappen til lokal profil af brugeren på computeren; nyttig i kontrollerede rollback-scenarier. Det er ikke den typiske mulighed i centraliserede implementeringer, men den findes.
- Avanceret: forskellige placeringer i henhold til grupperTildel forskellige destinationer baseret på medlemskab af sikkerhedsgruppe. Perfekt når afdelinger eller grupper kræver specifikke servere eller ruter.
- Ikke konfigureretStandardtilstand. Hvis dette ikke gøres, gælder omdirigering baseret på det pågældende GPO ikke. og mapper forbliver, hvor de er, eller vender tilbage til det lokale område i henhold til andre regler.
I virkelige scenarier er det mest almindeligt at bruge basistilstand med undermapper oprettet pr. bruger i en serverrodsti. Letter standardisering af tilladelser og vedligeholdelse af lagerplads.
Forudsætninger i miljøet
Før du går i gang, skal du sørge for at opfylde en række krav. Du skal bruge et Active Directory (AD DS)-domæne, domænetilsluttede arbejdsstationer og tilladelser til at oprette/sammenkæde GPO'er. i den container (domæne eller OU), hvor brugerne befinder sig.
En computer med GPMC installeret og kompatible Windows-klienter er også påkrævet. Der er ingen krav til skovfunktionalitet eller skemaniveau for denne funktion., så dens implementering er ret fleksibel.
Forbereder netværksdelingen
Opret den mappe på filserveren, der skal fungere som omdirigeringsrod. Del det, og angiv passende delingstilladelserfor eksempel at gruppen Domænebrugere har Skift y Læs.
I nogle procedurer tages en rute i stil med \\server\Share\%USERNAME%\FolderRedirects. Variablen %USERNAME% opretter automatisk undermapper pr. bruger, hvilket er meget praktisk til at opretholde orden og isolere data.
Konfigurer et GPO for mappeomdirigering trin for trin
Åbn Gruppepolitikstyring og find det domæne eller den OU, hvor du vil hoste eller anvende politikken. Du kan oprette et nyt GPO og linke det dertil, eller redigere et eksisterende. hvis du allerede grupperede brugerindstillinger.
I editoren skal du gå til Brugerkonfiguration > Politikker > Windows-indstillinger > Mappeomdirigering. Vælg den mappe, der skal omdirigeres, højreklik og vælg Egenskaber for at få adgang til dine muligheder.
Tab Destination Vælg typen (grundlæggende eller avanceret) og placeringen af destinationsmappen. For standardmiljøer er det almindeligt at bruge: Grundlæggende > Opret en mappe for hver bruger i rodstien., og så definerer du UNC-roden som \\server\share.
Hvis du foretrækker en eksplicit sti, skal du bruge Omdiriger til følgende placering og angiver den fulde UNC for den specifikke mappe. Husk at det gyldige format er \\servidor\recurso\CarpetaHvis du indtaster forkerte ruter, træder politikken ikke i kraft.
Gem med OK, og gentag med alle de mapper, du vil omdirigere. For at ansøge med det samme til klienter, kør gpupdate /force eller vent på den næste politikopdateringscyklus.
Hvis du foretrækker en eksplicit sti, skal du bruge Omdiriger til følgende placering og angiver den fulde UNC for den specifikke mappe. Husk at det gyldige format er \\servidor\recurso\CarpetaHvis du indtaster forkerte ruter, træder politikken ikke i kraft.
Gem med OK, og gentag med alle de mapper, du vil omdirigere. For at ansøge med det samme til klienter, kør gpupdate /force eller vent på den næste politikopdateringscyklus.
Nøglefunktioner på fanen Indstillinger
Ud over destinationen er der indstillinger, der ændrer adfærden en del. Det er tilrådeligt at gennemgå dem roligt, især i produktionsimplementeringer..
- Giv brugeren eksklusive rettighederHvis aktiveret, er det kun brugeren, der kan se/ændre sin mappe (ikke engang administratoren, medmindre de overtager ejerskabet). Det er sikrere, men kan komplicere administrationenI nogle tutorials er det ikke markeret for at lette supporten.
- Flyt indholdet af til den nye placeringKopierer eksisterende lokale data til den omdirigerede destination. Nyttig til problemfri migreringer, selvom den første login kan tage et stykke tid, hvis der er meget volumen.
- Kompatibilitet med ældre systemerDer er også et afkrydsningsfelt, der kan anvendes i Windows 2000/XP/2003. Bemærk, at på systemer før Vista hang visse undermapper (Mine billeder/Musik/Videoer) fra Dokumenter, og de vil bevæge sig som en blok.
Hvis du kontrollerer kompatibilitet med ældre systemer, viser Windows en informativ advarsel. Det er normalt ikke et problem, men det er vigtigt at vide, hvorfor bestemte undermapper vises på klienten efter anvendelse af GPO'en..
Hvad sker der, når politikken fjernes
En anden vigtig justering er sletningsadfærden. Definerer, hvad der sker med omdirigerede mapper, når GPO'en ikke længere anvendes. (for eksempel hvis du ændrer OU-brugeren eller deaktiverer politikken).
| Mulighed | adfærd | Efecto |
|---|---|---|
| Gå tilbage til den lokale brugerprofil | Indholdet kopieres til profilens lokale placering. | Netværkskopien slettes ikke; brugeren tilgår lokalt. Dette kan tage lang tid, hvis der er meget data, eller netværket er langsomt. |
| Lad mappen stå på den omdirigerede placering | Destinationen vedligeholdes online. | Brugeren fortsætter med at tilgå UNC-stien uændret, selvom politikken ikke længere anvendes. |
Der er intet universelt korrekt valg: Det afhænger af, om du vil vende arkitekturen tilbage eller beholde den centraliserede model.Evaluer kopieringstider, båndbredde og brugeroplevelse.
Relaterede direktiver, som du bør kende til
Der er yderligere GPO-indstillinger, der supplerer denne løsning. Du kan finde navne på undermapper ved at omdirigere Startmenuen og Dokumenter ved hjælp af administrative skabeloner: Computer-/brugerkonfiguration > Administrative skabeloner > System > Mappeomdirigering.
En anden nyttig direktiv er Gør ikke automatisk omdirigerede mapper tilgængelige offline. Den er placeret i brugergrenen i systemadministratorskabelonerne og giver dig mere kontrol over offlinefilers opførsel.
Kerneteams: Begræns hvor roamingdata anvendes
Windows giver dig mulighed for at definere hovedholdene pr. domænebruger, der styrer hvilke maskiner der bruger roamingprofiler og mappeomdirigering. Dette mindsker privatlivsrisici og fremskynder den første login på ikke-primære computere., hvor der ikke downloades profiler eller mapper.
Systemet forespørger GPO-indstillingerne (Download kun roamingprofiler på primære enheder y Omdiriger kun mapper på primære computere) og attributten msDS-Primær-Computer i AD DS. Hvis computeren er primær, skal du anvende den fulde konfiguration. Hvis ikke, skal du indlæse den lokale profil (eller oprette en ny) og fjerne omdirigeringer. i henhold til den ovenfor definerede fjernelse.
Bekræft, at politikken fungerer, og håndhæv dens anvendelse
På klientcomputere kan du starte gpupdate /force for at fremtvinge opdateringen. Tjek derefter med gpresult /r hvis GPO'en har ansøgt og bekræft den nye mappeplacering i Stifinder (Egenskaber viser destinationsstien).
Hvis du bruger Citrix Profile Management, kan du bekræfte ved at kontrollere den omdirigerede mappe i Egenskaber Destination. I tilfælde af en fejl logger Profiladministration hændelser i Logbogen (Program), hvilket er nyttigt til at diagnosticere fejl i sti- eller tilladelsesforløsning.
Link GPO'en og tjek den på en klient
Når politikken er defineret, skal den linkes til den OU, hvor målbrugerne er placeret. Ved login vil computeren anvende omdirigeringen og oprette mapperne på serveren.Nogle gange er en anden genstart nødvendig for at se alle ændringerne.
På serveren skal du kontrollere, at undermapperne vises pr. bruger, og at de udfyldes med indhold. I klienten vil du se nye undermapper eller synkroniseringsikoner, hvis du bruger offlinefiler., der bekræfter, at omdirigeringen er operationel.
Hvad hvis et program kræver stier på systemdrevet?
Nogle gange tvinger en app dig til at lægge flere GB på dit systemdrev uden at tillade dig at skifte mapper. Hvis du har brug for at flytte disse data ud, er en avanceret mulighed at bruge NTFS-links (for eksempel mklink) således at systemet "ser" den oprindelige sti, mens dataene befinder sig et andet sted.
Denne fremgangsmåde er ikke en del af omdirigering af GPO-mapper, men kan bruges, når appen ikke understøtter UNC-stier eller -variabler. Før du anvender det i produktion, skal du teste det i et testmiljø og kontrollere kompatibilitet og tilladelser., fordi nogle applikationer validerer drevet eller udfører yderligere kontroller.
Du kan også vurdere, om den pågældende mappe er en kandidat til en brugertypeomdirigering (hvis den er inden for profilen), eller om den tilhører ProgramData eller anden systemsti. I sådanne tilfælde er symbolske links eller kataloglinks normalt mere passende. end et GPO for mappeomdirigering, designet til brugerprofilen.
Veldesignet mappeomdirigering bliver en hjørnesten i arbejdspladsstyring: centraliserer data, forbedrer robusthed og giver brugerne mulighed for at bevæge sig mellem enheder uden at miste deres miljøMed god forberedelse af tilladelser, valg af destinationstype og verifikation med gpupdate/gpresult, vil du opnå en stabil og vedligeholdelsesvenlig implementering over tid.
