Почему не создаётся ярлык на рабочем столе средствами GPO?

Question

[partisan42]

Windows Server 2019. Роли контроллера домена, DNS и DHCP. Создал виртуальную машину с Windows 10, для проверки, создал пользователя (группы Администраторы, Администраторы домена, Пользователи удалённого рабочего стола).
Виртуальная машина в домене. В свойствах компьютера указан домен, а не рабочая группа, вход по доменной учётной записи. Сеть, интернет, есть.
Я создаю политику, по которой должен появиться ярлык на рабочем столе.

spoiler

spoiler

spoiler

Но не сработало. Перезагрузка виртуальной машины, gpupdate /force. Но если изменить Тип объекта с "Объект файловой системы" на "URL-адрес" то ярлык создаётся, как на контроллере, так и на рабочей машине, правда он имеет префикс http, но это не важно, так как создаётся. Отсюда я делаю вывод что я напутал что то не с правами и делигированием, а с описанием самого ярлыка.

spoiler

spoiler

Comments

[szelga]

в логи рабочей станции поглядите. там обычно написано, что пошло не так.

Answer 1

[Дмитрий Шумов]

В делегировании добавте Авторизованных пользователей

Comments

[Роман Безруков]

Авторизованных пользователей

Они же - Прошедшие проверку

Answer 2

[Роман Безруков]

Конечный путь точно правильно указан?

Comments

[partisan42]

Тоже подумал об этом в первую очередь, но увы, если адрес вбить руками, заходит прекрасно.

[Роман Безруков]

partisan42, ну так укажите в политике путь \\192.168.0.250\share
P.S. у Вас ДНС поднят - пользуйтесь именами серверов
P.S.S. шару еще можно политикой как диск цеплять

[partisan42]

Роман Безруков, Увы, этот совет так же не помог. Указал прямой путь до шары, а не до компьютера, как я хотел изначально. Не помогло.
По DNS имени так же ярлык не создался.

Answer 3

[trushko]

В область применения добавьте имя компьютера.

Comments

[partisan42]

Прошу прощения, но я вас немного не понял. Вы имеете ввиду вкладку Области, где указан домен? Но ведь компьютер на котором я хочу создать ярлык, и сам контроллер домена являются частью домена. Или вы имеете ввиду иное место?

[trushko]

partisan42, там где фильтры безопасности, у вас там прошедшие проверку. Туда добавить компьютеры к которым хотите применить политику

[Дмитрий Шумов]

Пордонте, при чем здесь компы? политика же на пользователей

[trushko]

Дмитрий Шумов, да ,именно так. Но в этом случае и есть ещё несколько подобных, пользователя не достаточно, нужно компьютер. Попробуйте и все получится

[Дмитрий Шумов]

У меня вот компы не добавлены и все работает. Единственное, у меня политика примаплена на весь домен..

[partisan42]

trushko, Но ведь суть этой операции в том что бы у человека были ярлыки для шар на любом компьютере, куда бы он не авторизоваться под своим пользователем. А в том варианте что предлагаете вы, это все теряется. Я ни в коем случае не хочу вас в чем то уличить, но тут что то не сходится.

[trushko]

partisan42, именно так. Но в данном случае ,я говорю о том как исправить вашу ситуацию.

[Дмитрий Шумов]

partisan42, а попробуйте добавить группу Domain Computers, тогда условие вроде как выполнено будет
PS: вроде проскакивало вроде некоторое время назад, что обновление ломает применение политики, и вроде правилось, добовляя группу Domain Computers. Но это не точно.
PS2: вот нашел про это: https://userman.ru/2020/02/21/izmenenie-principov-...

[trushko]

partisan42, вы хотите сделать шару ,но добавляете её как ярлык на рабочий стол, для шар используется другой компонент, "сопоставление дисков". Для ярлыка на рабочий стол, обычного типа ссылки , используется "ярлыки"
Можно сделать и так и так, но в данном случае по мимо пользователя , необходимо добавить его компьютер ,чтобы заработало

Answer 4

[Antuan1979]

В делегирование добавить либо всех пользователей либо все компьютеры домена (только чтение)

Answer 5

[Obsi]

как решил по итогу то?

Answer 6

[Максим Максимов]

Через GPO нельзя создавать ярлык на сервер \\server, можно создать ярлык на конкретную шару на сервере \\server\share
Но это можно обойти это создав на explorer.exe с параметром пути до сервера

spoiler