Почему не работает перенаправление папок с помощью GPO?

Question

[Dymok]

Пробую сделать перенаправление папки "Documents" юзера на сетевую шару, сделал следующее:

• создал папку на домен-контроллере и дал следующие права и сетевой доступ:
  
  spoiler

  
  Authenticated users имеют право на создание папок
  
  
  После этого нужный пользователь может зайти на \\DC1\shares, создать там папку и делать в ней что угодно
  
  
• 
  создал такую GPO для перенаправления папки "Documents":
  
  spoiler

  
  
  прилинковал эту GPO к OU, в которой лежит нужный пользователь. Security filtering по-умолчанию, для Authenticated users
  
  

В результате на сетевой шаре создается папка с именем пользователя, но в ней ничего нет. Даже после выключения компьютера юзера. В чем может быть проблема?

UPD:
вот, что нашел в логах клиентской машины:

Но почему он ругается на отсутствие доступа при создании папки, если эту же папку от этого же пользователя я могу создать руками?

Comments

[Yan]

Я конечно не шибко умный, но может стоит попробовать системе дать доступ во втором скрине?

[Dymok]

Yan, добавил, ничего не поменялось, та же ошибка в логах

[Yan]

Dymok, ознакомьтесь, может тут есть решение?
https://blogs.technet.microsoft.com/askds/2008/06/...
https://www.mysysadmintips.com/windows/servers/805...

CREATOR OWNER (Subfolders and files only)
Full Control

в основном все упирается в разрешения

думаю с этого раза должно завестись

[Dymok]

Yan, поставил все разрешения как тут - https://www.mysysadmintips.com/windows/servers/805...
создание папок заработало, но почему-то из под админской учетки не могу открыть перенаправленную папку пользователя. Почему так, ведь есть право на чтение и изменение всех подпапок

[Yan]

Dymok, а если владельцем папки сделать админа, то пользователи не могут получить доступ?

галку про subcontainers И т.д надо поставить

если удаленный админ не может получить доступ. то придется искать другой путь

[Yan]

www.cyberforum.ru/windows-server/thread1089935.html

все почти так же, как я и думал.
Ток больше и понятнее

[Максим Гришин]

Dymok,
> почему-то из под админской учетки не могу открыть перенаправленную папку пользователя
А это по умолчанию отрезанные well-known administrative group в non-elevated токене. Чтобы туда достать, нужно или цепляться по сети к серверу (по сети ходит полный токен со всеми группами), или открывать explorer/cmd из-под админа (ЕМНИП в висте и выше explorer /separate уже не работает, так что проводником не заберетесь... досадно) и лазать по дереву с полными правами.

Answer 1

[Dymok]

Помогла настройка прав доступа из этой статьи - https://habr.com/post/278659/

Comments

[Yan]

Dymok рад, что получилось

[Dymok]

Yan, спасибо (: