Как сделать сетевую домашнюю папку в active directory?

Question

[Иван Елисеев]

Всем привет! Подскажите, какую правильнее будет указать групповую политику, для того чтобы папки рабочий стол/изображения/документы и тд, хранились на файловом сервере?

Пытался, сделать простым путём - указать в учетной записи "домашняя папка" и локальный путь до шары, но в итоге ничего не произошло.

И насколько безопасно и целесообразно, хранить эти папке, в папке перемещаемого профиля?

P.S.: Windows Server 2016, клиентская вин10

Answer 1

[АртемЪ]

Как сделать сетевую домашнюю папку в active directory?

Так.

И насколько безопасно и целесообразно, хранить эти папке, в папке перемещаемого профиля?

Зависит от конкретной ситуации и от целей которых вы хотите этим достигнуть.

Comments

[Иван Елисеев]

А каким образом можно разрешения определить, чтобы администраторы домена могли видеть и "щупать" содержимое этих папок, не нарушая прав владельцев? (конечных пользователей)

[АртемЪ]

Иван Елисеев, Не совсем понял что значит фраза "не нарушая прав владельцев?"
Надо администраторам смотреть папку - дайте им права на чтение этой папки, и все дела.
О каких правах владельцев речь? Там что персональная информация храниться? Ну тогда закон о ПД читайте.

[Иван Елисеев]

АртемЪ, там хранится рабочая информация, к которой директор хочет иметь доступ для просмотра.
Тестирую пока на своей учетной записи, причём с учетки главного админа - доступ на просмотр получить не удаётся. (естественно, доступ прописан)

[vreitech]

Иван Елисеев, если ты используешь перемещаемый профиль, то права для администраторов на него при создании профиля выдаются также через отдельный пункт групповой политики. насколько я помню, в дальнейшем профилю можно переназначать права, однако в некоторых ситуациях он перестаёт подхватываться. я бы не рекомендовал использовать для переноса папок "Рабочий стол", "Документы" и иже с ними перемещаемый профиль и ограничился бы на твоём месте перенаправлением папок. для папок же можно выставить любые права любому пользователю или группе.

[АртемЪ]

доступ на просмотр получить не удаётся. (естественно, доступ прописан)

Не может быть такого.
Если есть права на чтение - все читается без проблем.
Если не читается - значит нет прав на чтение.

Единственное исключение это шифрование профиля - тут уж разрешения ничем не помогут, нужен ключ.

[АртемЪ]

Вы бы огласили для чего это вообще вам нужно, и чего вы хотите добиться?