📁 文件夹重定向

组策略 GPO · 第 5 篇 · 适用于 Windows Server 2019 / 2022 / 2025

📑 目录

  1. 文件夹重定向概述
  2. 准备文件服务器共享
  3. 配置文件夹重定向
  4. 漫游用户配置文件
  5. 脱机文件配置
  6. 常见问题

1. 文件夹重定向概述

文件夹重定向将用户的特殊文件夹(桌面、文档、图片等)从本地重定向到文件服务器上的共享目录。

💡 文件夹重定向的好处
  • 数据安全 — 用户数据集中存储,便于备份
  • 漫游体验 — 用户换电脑后数据自动跟随
  • 集中管理 — 便于配额、审计和监控
  • 系统重装无忧 — 重装系统不影响用户数据

可重定向的文件夹:桌面、文档、图片、音乐、视频、下载、收藏夹、联系人、链接、搜索、AppData(Roaming)

2. 准备文件服务器共享

PowerShell - 创建用户数据共享
# 创建用户数据根目录
New-Item -Path "E:\UserData" -ItemType Directory -Force

# 创建共享(Everyone 仅更改,配合 NTFS 权限更精细控制)
New-SmbShare -Name "UserData$" -Path "E:\UserData" `
    -ChangeAccess "IEHANG\Domain Users" `
    -FullAccess "BUILTIN\Administrators"

# 配置 NTFS 权限(关键!)
# Creator Owner: 完全控制(仅子文件夹和文件)
# Domain Users: 读取(仅此文件夹)
# SYSTEM: 完全控制
# Administrators: 完全控制
icacls "E:\UserData" /inheritance:r
icacls "E:\UserData" /grant "SYSTEM:(OI)(CI)F"
icacls "E:\UserData" /grant "Administrators:(OI)(CI)F"
icacls "E:\UserData" /grant "IEHANG\Domain Users:(RD)"
icacls "E:\UserData" /grant "CREATOR OWNER:(OI)(CI)F"

3. 配置文件夹重定向

路径:用户配置 → 策略 → Windows 设置 → 文件夹重定向

1

GPO 编辑器 → 用户配置 → 策略 → Windows 设置 → 文件夹重定向

2

右键 文档属性

3

设置选项:

  • 目标:基本 — 将每个人的文件夹重定向到同一位置
  • 目标文件夹位置:在根目录路径下为每个用户创建一个文件夹
  • 根路径\\DC01\UserData$
4

设置 选项卡中:

  • 勾选 "授予用户对文档的独占权限"
  • 选择 "将文档的内容移到新位置"
  • 策略删除时:"将文件夹移回本地用户配置文件位置"
5

桌面图片 等文件夹重复上述步骤

PowerShell - 验证重定向效果
# 在客户端检查文件夹重定向位置
[Environment]::GetFolderPath('MyDocuments')
[Environment]::GetFolderPath('Desktop')

# 查看重定向注册表
Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders" |
    Select-Object Personal, Desktop

4. 漫游用户配置文件

漫游用户配置文件将用户的完整配置文件(注册表 NTUSER.DAT + 应用数据)存储在文件服务器上,实现跨设备漫游。

1

ADUC → 双击用户 → 配置文件 选项卡

2

配置文件路径:\\DC01\UserProfiles$\%username%

PowerShell - 配置漫游配置文件
# 为用户设置漫游配置文件路径
Set-ADUser -Identity "zhangsan" `
    -ProfilePath "\\DC01\UserProfiles$\zhangsan"

# 批量为 OU 中的用户设置
Get-ADUser -Filter * -SearchBase "OU=Users,OU=IT信息部,DC=iehang,DC=cn" |
    ForEach-Object {
        Set-ADUser -Identity $_ -ProfilePath "\\DC01\UserProfiles$\$($_.sAMAccountName)"
    }

5. 脱机文件配置

脱机文件使重定向的文件夹在断网时仍可访问,重新联网后自动同步。

路径:计算机配置 → 策略 → 管理模板 → 网络 → 脱机文件

策略推荐设置
允许或禁止脱机文件功能已启用
非脱机文件提醒已禁用
同步脱机文件之前提示已启用
默认缓存大小限制25%(根据磁盘调整)
文件脱机时操作已启用(透明缓存)

6. 常见问题

Q1:文件夹重定向后客户端登录很慢

① 检查网络带宽和文件服务器性能 ② 桌面/文档数据量过大 ③ 启用脱机文件的透明缓存模式 ④ 排除大型文件类型(.iso、.mp4)的重定向

Q2:漫游配置文件和文件夹重定向应该用哪个

两者配合使用效果最好。漫游配置文件负责注册表和 AppData(应用设置),文件夹重定向负责桌面/文档等大数据量目录。这样漫游配置文件小、同步快,大数据通过重定向直接访问文件服务器。