Windows组策略配置VDI文件重定向文件夹

共计 1278 个字符，预计需要花费 4 分钟才能阅读完成。

概述：

文件夹重定向通过提高数据可用性、便于管理和备份、增强安全性、优化磁盘空间管理以及提升用户体验，为组织和个人提供了显著的优势。

• ‌数据可用性‌：无论用户从任何客户端计算机登录，他们都可以访问重定向文件夹中的数据，确保了数据的可用性和一致性。这对于需要远程或移动办公的用户尤为重要，因为它允许他们随时随地访问重要的文件和资料‌。
• ‌便于管理和备份‌：通过将文件夹重定向到网络服务器上的共享文件夹，可以更容易地进行数据管理和备份。这些数据可以作为例行系统管理的一部分进行备份，提高了数据的安全性，同时也减少了用户需要进行的操作‌。
• ‌安全性‌：通过将文档文件夹重定向到网络服务器的共享文件夹，即使操作系统磁盘被格式化，文档文件仍然安全，因为它们默认与域操作系统位于同一个磁盘。这为用户的数据提供了额外的保护层‌。
• ‌磁盘空间管理‌：管理员可以通过设置磁盘配额来限制用户文档在服务器内可以使用的磁盘空间，有助于控制存储成本和避免存储空间的浪费‌。
• ‌提高用户体验‌：在使用漫游用户配置文件部署文件夹重定向时，通过文件夹重定向同步的数据不是漫游配置文件的一部分，这些数据是在用户登录后使用脱机文件在后台进行同步的。因此，用户在登录或注销时不必等待数据同步，提高了用户体验和工作效率‌。

目前可以使用 GPMC 重定向以下文件夹：

• AppData/Roaming
• 联系人
• 桌面
• 文档
• 下载
• 收藏夹
• 链接
• Music
• 图片
• 保存的游戏
• 搜索
• “开始”菜单
• 视频

目的：

让每个客户只能访问读取属于自己 %username% 的文件内容，确保每个用户文件夹的安全性关于文件服务器权限设置：

配置文件服务器，共享文件夹权限：

share（root）——- 域用户和计算机为：对该文件夹，子文件夹有读取和运行权限

| Creator Owner：只有子文件夹及文件的完全控制

|————Home

|————%Username%

删除系列 Domain users 所有权限

配置文件重定向：

用户策略策略文件重定向。选中需要配置漫游的文件夹配置。

• Appdata 的配置

选中 AppData（Roming），右键属性。选择设置为“基本 – 将每个人的文件夹重定向到同一个位置”

• 桌面配置

• 配置我的文档

• 配置收藏夹

• 配置其他设置

• 禁用脱机文件功能

计算机配置——策略——管理模版——网络——脱机文件，选中允许或不允许使用
“脱机文件”功能，编辑为已禁用。

• 配置文件附件的默认风险等级

用户配置——策略——管理模板——windows 组件——附件管理器，选中文件附件的默认风险级别，编辑为已启用

• 配置文件低风险文件类型的列表

用户配置——策略——管理模板——windows 组件——附件管理器，编辑文件低风险文件类型的列表，选为启用并在指定低风险扩展名里面输入以下内容

.bat;.exe;.reg;.vbs;.scr;.doc;.pdf;.docx;.xls;.xlsx;.zip;.rar;.scf;.htt;.jpg;.bmp;.jpeg;.tmp

• 配置文件夹重定向选项

用户配置——策略——管理模板——系统——文件夹重定向，选中请勿自动允许脱机使用重定向的文件夹。编辑为已启用。