AD部署重定向及脱机工作

在域服务器中，打开“AD域用户和计算机”管理工具在相应的域中添加一个组织单位，统一管理重定向文件输入新建的组织单位名称，本示例为redirect本示例没有在用的用户，所以需要新建用户作为测试。在新建的组织单位下新建用户示例创建用户yy，密码1234（密码强度需要满足策略要求，本示例没有限制密码强度）创建好用户yy后再新建一个组，因为稍后策略将对用户组生效本示例创建用户组yys并将需要应用此GPO的用户都加入改组，本示例只有一个用户yy本示例将要重定向域用户的文件夹至服务器上，需要在服务器新建一个文件夹，用于存放用户的数据文件共享此文件夹，给将要重定向文件夹的用户添加权限，本示例直接给用户组添加读写权限，在安全选项卡中确定用户组拥有足够的权限将成员添加进用户组后接着打开“组策略管理”工具在组策略管理中找到相应的组织单位在此新建GPO本示例将新建的GPO命名为redirectsyn在redirectsynGPO的“作用域”选项卡下，将需要应用此GPO的用户或用户组添加进来，本示例就是yys用户组了再到“委派”选项卡下将默认的用户组“AuthenticatedUsers”删除回到“作用域”选项卡可以看到“安全筛选”框内只剩下yys用户组了选择GPO，右键单击，在选项卡中单击“编辑”在“组策略管理编辑器”中相应展开：用户配置—策略—windows设置—文件夹重定向可以看到基本的用户文件夹都在，根据需求对相应的文件夹做重定向策略，本示例将重定向“桌面”这个文件夹右键单击“桌面”选择“属性”选项在“属性”窗口中的“设置”栏下有三个选项“基本…”“高级…”和“未配置”，并且默认为“未配置”，一般我们选择“高级-为不同的用户组指定位置”下面将会出现“安全组成员身份”，在此添加相应的用户组在出现的复选框中填写“安全组成员身份”“目标文件夹位置”和“根路径”根据需要对选择“目标文件夹位置”，本示例选择“在根目录路径下为每一用户创建一个文件夹”如果我们需要重定向到服务器上，“根路径”需要为网络路径，填写将要放置用户数据的文件夹路径，要确认此文件夹已经开启共享并且用户组内的用户有足够的权限访问切换到“设置”窗口，勾选“也将重定向策略应用到windows2000、windows2000server、windowsXP和windowsserver2003操作系统”并且根据需要对“策略删除”进行勾选最后确定保存配置就将“桌面”开启了重定向接着我们依次展开：用户配置—策略—管理模板—网络—脱机文件在右面窗口中找到“系统管理分配的脱机文件”右键编辑，选择“已启用”单击“显示”按钮在出现的对话框中输入共享文件夹的网络路径，并确定保存找到“服务器中断连接时的操作”右键编辑，选择“已启用”在下面的“选项”框中选择“脱机工作”，并保存配置再找到“非默认的服务器断开连接操作”右键编辑，选择“已启用”在“选项”框中单击“显示”输入共享文件夹的网络路径，并且输入值为“0”使其可以脱机工作，确定保存即可通过上面的域策略配置后，应用了该GPO的域用户登录系统使用，访问服务器可以看到redirect文件夹下有个脱机的图标，这就证明策略已经应用到该用户下了我们依次展开文件夹，打开自己的桌面文件夹，因为我们未在桌面放置任何数据，所以该文件夹下是空的下面我在桌面新建文件，正常的话该文件夹内就会相应增加文件的了我们将网络禁用看看桌面会不会有变化桌面刷新以后还是没有变化，说明我们可以脱机使用这些放在服务器上的桌面文件数据了我们将网络启用找到“同步中心”，单击“管理脱机文件”在这里“禁用脱机文件”，会提示要求重启生效在重启之后我们访问服务器，可以看到redirect文件夹已经没有了脱机文件夹的标志了我们再将网络禁用试试可以看到桌面的数据文件就消失了我这里在桌面刷新一下就会看到以下报错，这是因为没有脱机使用桌面文件夹而网络又断开了，找不到桌面了