Segui este documento para configurar o redirecionamento de pasta:https://technet.microsoft.com/en-us/library/jj649078(v=ws.11).aspx
Configure permissões assim:
Mas, além de um grupo "Usuários de redirecionamento de pasta", criei um grupo "Administradores de redirecionamento de pasta" e dei a esse grupo "Esta pasta, subpastas e arquivos = controle total" (o mesmo que as permissões do sistema).
Agora, como membro do meu grupo de administradores, posso percorrer o nível superior das pastas do usuário, mas não tenho acesso às suas subpastas (como área de trabalho, documentos, etc.).
Portanto, as pastas de nível superior do usuário, quando criadas, herdam meu grupo de administradores, mas a pasta abaixo delas não.
Por que não e como faço para adicionar meu grupo de administradores a essas pastas quando elas são criadas?
Responder1
Há uma configuração específica na configuração do GPO de redirecionamento de pasta que você precisa desabilitar, independentemente das permissões NTFS na pasta pai, para permitir o acesso à pasta filha. Você precisa desmarcar a caixa de seleção "Conceder ao usuário direitos exclusivos aos documentos". Observe que desmarcar a caixa após a criação das pastas de um usuário não terá efeito nas pastas existentes. A configuração terá efeito em pastas de usuário recém-criadas. Se precisar que isso seja "retroativo", você precisará excluir todas as pastas de usuário existentes e permitir que o Windows as recrie (depois de desmarcar a caixa).
