Почему не применяются параметры перенаправления файлов групповой политики?

Question

Связано с тем, как отключить экран «Установка приложений»?

Недавно я настроил новый домен, все работает как надо, но некоторые параметры групповой политики не синхронизируются. Одним из таких параметров является перенаправление папок.

Другие вещи для ADDC и групповой политики, такие как:

• Вход на доменные компьютеры с пользователями домена
• Политики доменной сети
• Политики безопасности (например, для входа требуется Ctrl + Alt + Del )

Я определенно правильно выполнил объект групповой политики, так как большинство параметров групповой политики синхронизируются с клиентами домена.

Я установил перенаправление папок, выбрав User Configuration > Policies > Windows Settings > Folder Redirection

Каждая папка находится на общем сетевом диске, который автоматически выполняет резервное копирование в облачные службы. Я подтвердил, что пользователи находятся в группе « Domain Users ».

Пользователи также могут полностью получить доступ к своим выделенным областям хранения вручную, перейдя к расположению на сетевом диске, так что нет ничего плохого в разрешениях папки. Принудительное обновление групповой политики через gpupdate.exe /force также не сработает.

Что я делаю неправильно?

Все клиенты работают под управлением Windows 8.1 Professional и сервера под управлением Windows Server 2012 R2 Datacenter.

Подразделение, к которому относится объект групповой политики, применяется только к доменным компьютерам (которых на данный момент всего два, а структура имен не сформирована правильно, но это изменится):

Answer 1

Это обычная проблема для новых администраторов GP: скажем, вы создаете объект групповой политики и связываете его с подразделением. Когда вы вносите изменения в раздел "Конфигурация пользователя" объекта групповой политики, эти изменения будут применяться только к пользователям в подразделении, с которым он связан. Если вы внесете изменения в раздел "Конфигурация компьютера", эти изменения будут применены только к компьютерам в том подразделении, с которым они связаны.

Здесь вы показали нам настройки пользовательской конфигурации, поэтому необходимо применить объект групповой политики к контейнеру (OU или иным образом), содержащему пользователей, к которым вы хотите применить это.

Точно так же, если вы собираетесь использовать фильтрацию безопасности в этом случае, вам нужно настроить учетные записи пользователей, чтобы разрешить / запретить доступ, а не (только) учетные записи компьютеров.

Надеюсь, это поможет. :)