Windows 伺服器上重新導向資料夾的最佳位置

Windows 伺服器上重新導向資料夾的最佳位置

在 Windows Server r2 上儲存使用者重新導向資料夾的最佳位置是什麼?目前我把它放在一個完全不同的共用中,但問題是該資料夾的 ntfs 權限意味著任何使用者都可以瀏覽到它的根目錄並建立資料夾。如果有一種設定權限的方法可以防止這種情況發生,請告訴我,因為我多年來一直在努力解決這個問題!

教學建議將重定向的資料夾放在與伺服器上儲存漫遊設定檔的位置相同的位置。我認為這可以解決權限問題(因為我認為漫遊設定檔資料夾是由管理員帳戶在首次登入時創建的,因此網域使用者不需要存取共享的根目錄),但這是一個好主意嗎?

透過這樣做,當使用者登出時伺服器將使用者設定檔重新上傳到伺服器時,是否會出現衝突?

謝謝。

答案1

目前我把它放在一個完全不同的共享中,但問題是該資料夾的 ntfs 權限意味著任何用戶都可以瀏覽到它的根目錄並建立資料夾

更改 NTFS 權限?以下是我們允許普通使用者在其所有設定檔所在的重定向使用者資料夾的根目錄中執行的操作Users

權限

請注意,透過將權限應用於this folder only(然後,顯然,授予使用者權限他們的配置文件資料夾,但不是其他人的),他們擁有遍歷共享並進入其配置文件資料夾所需的訪問權限,但甚至無權訪問其他用戶的資料夾(如果他們變得可愛並從他們的個人資料中進入目錄)。

本教學建議將重新導向資料夾放在與伺服器上儲存漫遊設定檔相同的位置

這也是一個選項,儘管我不使用漫遊配置文件(這是一個好主意,但實現如此糟糕,除了頭痛之外什麼也沒有),所以我無法說出具體可能導致什麼問題,但是,這是一個相當常見的選擇。

答案2

對於重新導向資料夾來說,網域使用者必須存取才能建立目錄,以便在初始登入時自動建立資料夾。微軟是這麼說的這裡

我由此猜測這些資料夾不是SYSTEM像用戶漫遊設定檔目錄那樣使用該帳戶創建的。

也許他們將來可能會改變這一點。

相關內容