AD部署重定向及脫機工作

1、在域服務(wù)器中，打開“AD域用戶和計算機”管理工具在相應(yīng)的域中添加一個組織單位，統(tǒng)一管理重定向文件輸入新建的組織單位名稱，本示例為redirect本示例沒有在用的用戶，所以需要新建用戶作為測試。在新建的組織單位下新建用戶示例創(chuàng)建用戶yy，密碼1234（密碼強度需要滿足策略要求，本示例沒有限制密碼強度）創(chuàng)建好用戶yy后再新建一個組，因為稍后策略將對用戶組生效本示例創(chuàng)建用戶組yys并將需要應(yīng)用此GPO的用戶都加入改組，本示例只有一個用戶yy本示例將要重定向域用戶的文件夾至服務(wù)器上，需要在服務(wù)器新建一個文件夾，用于存放用戶的數(shù)據(jù)文件共享此文件夾，給將要重定向文件夾的用戶添加權(quán)限，本示例直接給用戶組添加

2、讀寫權(quán)限，在安全選項卡中確定用戶組擁有足夠的權(quán)限將成員添加進用戶組后接著打開“組策略管理”工具在組策略管理中找到相應(yīng)的組織單位在此新建GPO本示例將新建的GPO命名為redirectsyn在redirectsynGPO的“作用域”選項卡下，將需要應(yīng)用此GPO的用戶或用戶組添加進來，本示例就是yys用戶組了再到“委派”選項卡下將默認的用戶組“Authenticated Users”刪除回到“作用域”選項卡可以看到“安全篩選”框內(nèi)只剩下yys用戶組了選擇GPO，右鍵單擊，在選項卡中單擊“編輯”在“組策略管理編輯器”中相應(yīng)展開：用戶配置策略windows設(shè)置文件夾重定向可以看到基本的用戶文件夾都在，

3、根據(jù)需求對相應(yīng)的文件夾做重定向策略，本示例將重定向“桌面”這個文件夾右鍵單擊“桌面”選擇“屬性”選項在“屬性”窗口中的“設(shè)置”欄下有三個選項“基本”“高級”和“未配置”，并且默認為“未配置”，一般我們選擇“高級-為不同的用戶組指定位置”下面將會出現(xiàn)“安全組成員身份”，在此添加相應(yīng)的用戶組在出現(xiàn)的復(fù)選框中填寫“安全組成員身份”“目標文件夾位置”和“根路徑”根據(jù)需要對選擇“目標文件夾位置”，本示例選擇“在根目錄路徑下為每一用戶創(chuàng)建一個文件夾”如果我們需要重定向到服務(wù)器上，“根路徑”需要為網(wǎng)絡(luò)路徑，填寫將要放置用戶數(shù)據(jù)的文件夾路徑，要確認此文件夾已經(jīng)開啟共享并且用戶組內(nèi)的用戶有足夠的權(quán)限訪問切換到“

4、設(shè)置”窗口，勾選“也將重定向策略應(yīng)用到windows2000、windows2000server、windowsXP和windows server 2003操作系統(tǒng)”并且根據(jù)需要對“策略刪除”進行勾選最后確定保存配置就將“桌面”開啟了重定向接著我們依次展開：用戶配置策略管理模板網(wǎng)絡(luò)脫機文件在右面窗口中找到“系統(tǒng)管理分配的脫機文件”右鍵編輯，選擇“已啟用”單擊“顯示”按鈕在出現(xiàn)的對話框中輸入共享文件夾的網(wǎng)絡(luò)路徑，并確定保存找到“服務(wù)器中斷連接時的操作”右鍵編輯，選擇“已啟用”在下面的“選項”框中選擇“脫機工作”，并保存配置再找到“非默認的服務(wù)器斷開連接操作”右鍵編輯，選擇“已啟用”在“選項”框中

5、單擊“顯示”輸入共享文件夾的網(wǎng)絡(luò)路徑，并且輸入值為“0”使其可以脫機工作，確定保存即可通過上面的域策略配置后，應(yīng)用了該GPO的域用戶登錄系統(tǒng)使用，訪問服務(wù)器可以看到redirect文件夾下有個脫機的圖標，這就證明策略已經(jīng)應(yīng)用到該用戶下了我們依次展開文件夾，打開自己的桌面文件夾，因為我們未在桌面放置任何數(shù)據(jù)，所以該文件夾下是空的下面我在桌面新建文件，正常的話該文件夾內(nèi)就會相應(yīng)增加文件的了我們將網(wǎng)絡(luò)禁用看看桌面會不會有變化桌面刷新以后還是沒有變化，說明我們可以脫機使用這些放在服務(wù)器上的桌面文件數(shù)據(jù)了我們將網(wǎng)絡(luò)啟用找到“同步中心”，單擊“管理脫機文件”在這里“禁用脫機文件”，會提示要求重啟生效在重啟之后我們訪問服務(wù)器，可以看到redirect文件夾已經(jīng)沒有了脫機