1. 文件夹重定向概述
文件夹重定向将用户的特殊文件夹(桌面、文档、图片等)从本地重定向到文件服务器上的共享目录。
💡 文件夹重定向的好处
- 数据安全 — 用户数据集中存储,便于备份
- 漫游体验 — 用户换电脑后数据自动跟随
- 集中管理 — 便于配额、审计和监控
- 系统重装无忧 — 重装系统不影响用户数据
可重定向的文件夹:桌面、文档、图片、音乐、视频、下载、收藏夹、联系人、链接、搜索、AppData(Roaming)
2. 准备文件服务器共享
PowerShell - 创建用户数据共享
# 创建用户数据根目录
New-Item -Path "E:\UserData" -ItemType Directory -Force
# 创建共享(Everyone 仅更改,配合 NTFS 权限更精细控制)
New-SmbShare -Name "UserData$" -Path "E:\UserData" `
-ChangeAccess "IEHANG\Domain Users" `
-FullAccess "BUILTIN\Administrators"
# 配置 NTFS 权限(关键!)
# Creator Owner: 完全控制(仅子文件夹和文件)
# Domain Users: 读取(仅此文件夹)
# SYSTEM: 完全控制
# Administrators: 完全控制
icacls "E:\UserData" /inheritance:r
icacls "E:\UserData" /grant "SYSTEM:(OI)(CI)F"
icacls "E:\UserData" /grant "Administrators:(OI)(CI)F"
icacls "E:\UserData" /grant "IEHANG\Domain Users:(RD)"
icacls "E:\UserData" /grant "CREATOR OWNER:(OI)(CI)F"
3. 配置文件夹重定向
路径:用户配置 → 策略 → Windows 设置 → 文件夹重定向
1
GPO 编辑器 → 用户配置 → 策略 → Windows 设置 → 文件夹重定向
2
右键 文档 → 属性
3
设置选项:
- 目标:基本 — 将每个人的文件夹重定向到同一位置
- 目标文件夹位置:在根目录路径下为每个用户创建一个文件夹
- 根路径:
\\DC01\UserData$
4
在 设置 选项卡中:
- 勾选 "授予用户对文档的独占权限"
- 选择 "将文档的内容移到新位置"
- 策略删除时:"将文件夹移回本地用户配置文件位置"
5
对 桌面、图片 等文件夹重复上述步骤
PowerShell - 验证重定向效果
# 在客户端检查文件夹重定向位置
[Environment]::GetFolderPath('MyDocuments')
[Environment]::GetFolderPath('Desktop')
# 查看重定向注册表
Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" |
Select-Object Personal, Desktop
4. 漫游用户配置文件
漫游用户配置文件将用户的完整配置文件(注册表 NTUSER.DAT + 应用数据)存储在文件服务器上,实现跨设备漫游。
1
ADUC → 双击用户 → 配置文件 选项卡
2
配置文件路径:\\DC01\UserProfiles$\%username%
PowerShell - 配置漫游配置文件
# 为用户设置漫游配置文件路径
Set-ADUser -Identity "zhangsan" `
-ProfilePath "\\DC01\UserProfiles$\zhangsan"
# 批量为 OU 中的用户设置
Get-ADUser -Filter * -SearchBase "OU=Users,OU=IT信息部,DC=iehang,DC=cn" |
ForEach-Object {
Set-ADUser -Identity $_ -ProfilePath "\\DC01\UserProfiles$\$($_.sAMAccountName)"
}
5. 脱机文件配置
脱机文件使重定向的文件夹在断网时仍可访问,重新联网后自动同步。
路径:计算机配置 → 策略 → 管理模板 → 网络 → 脱机文件
| 策略 | 推荐设置 |
|---|---|
| 允许或禁止脱机文件功能 | 已启用 |
| 非脱机文件提醒 | 已禁用 |
| 同步脱机文件之前提示 | 已启用 |
| 默认缓存大小限制 | 25%(根据磁盘调整) |
| 文件脱机时操作 | 已启用(透明缓存) |
6. 常见问题
Q1:文件夹重定向后客户端登录很慢
① 检查网络带宽和文件服务器性能 ② 桌面/文档数据量过大 ③ 启用脱机文件的透明缓存模式 ④ 排除大型文件类型(.iso、.mp4)的重定向
Q2:漫游配置文件和文件夹重定向应该用哪个
两者配合使用效果最好。漫游配置文件负责注册表和 AppData(应用设置),文件夹重定向负责桌面/文档等大数据量目录。这样漫游配置文件小、同步快,大数据通过重定向直接访问文件服务器。