Для настройки перенаправления папок следуйте этому документу:https://technet.microsoft.com/en-us/library/jj649078(v=ws.11).aspx
Настройте разрешения следующим образом:
Но в дополнение к группе «Пользователи перенаправления папок» я создал группу «Администраторы перенаправления папок» и предоставил этой группе «Эта папка, подпапки и файлы = полный доступ» (то же самое, что и системные разрешения).
Так что теперь, как член моей группы администраторов, я могу просматривать верхний уровень папок пользователя, но не имею доступа к их подпапкам (таким как «Рабочий стол», «Документы» и т. д.).
Таким образом, папки верхнего уровня пользователя при их создании наследуют мою группу администраторов, а папки под ними — нет.
Почему бы и нет, и как мне добавить мою группу администраторов в эти папки при их создании?
решение1
В параметре GPO перенаправления папок есть специальный параметр, который необходимо отключить, независимо от разрешений NTFS для родительской папки, чтобы разрешить доступ к дочерней папке. Вам необходимо снять флажок «Предоставить пользователю исключительные права на документы». Обратите внимание, что снятие флажка после создания папок пользователя не повлияет на эти существующие папки. Параметр будет действовать для вновь созданных папок пользователя. Если вам нужно, чтобы это имело «обратную силу», вам необходимо удалить все существующие папки пользователя и разрешить Windows создать их заново (после того, как вы сняли флажок).
