Profile Management

配置文件夹重定向

文件夹重定向是 Microsoft Windows 的一项功能,可与 Profile Management 结合使用。它允许您将本地文件夹的路径重定向到 用户 的新位置。可以重定向以下文件夹:

  • AppData(漫游)
  • 桌面
  • 开始菜单
  • 文档
  • 图片
  • 音乐
  • 视频
  • 收藏夹
  • 联系人
  • 下载
  • 链接
  • 搜索
  • 保存的游戏

重要:

只能使用以下方法之一配置文件夹重定向:Microsoft Active Directory (AD) GPO 或 Citrix® 策略。使用多种方法配置文件夹重定向可能会导致不可预测的结果。

要配置文件夹重定向,请按照以下步骤操作:

  1. 将适用的用户移动到 Profile Management 管理的 OU 中。

  2. 创建 GPO,然后将其打开进行编辑。

  3. 导航到用户配置 > 管理模板 > Citrix 组件 > Profile Management > 文件夹重定向,然后选择要重定向的文件夹。

  4. 打开 Redirect the <folder name> folder 策略(例如,Redirect the Desktop folder 策略),选择已启用,然后键入重定向目标路径。

    • 不要将重定向目标路径添加为排除项。
    • 不要将用户名或文件夹名称添加到路径中。例如,如果将桌面文件夹的路径设置为 \\server\share\,用户环境中的文件夹将重定向为 \\server\share\<user name>\Desktop
  5. 要使更改生效,请从命令提示符运行 gpupdate /force 命令。有关详细信息,请参阅 https://docs.microsoft.com/zh-cn/windows-server/administration/windows-commands/gpupdate

注意:

  • 文档文件夹。您可以将其重定向到用户的主目录。
  • 音乐图片视频文件夹。您可以将它们重定向到相对于文档文件夹的文件夹。
  • 要更改文件夹的重定向目标路径,请按照上述类似步骤操作。默认情况下,当策略生效时,Profile Management 会将内容从以前的位置传输到新位置。要阻止此传输,请选择禁用将内容移动到新位置
  • 要禁用文件夹重定向,请将相应策略设置为已禁用。或者,您可以将策略保持为已启用并选择重定向到本地用户配置文件位置

授予用户对重定向文件夹的访问权限

当为用户启用文件夹重定向策略时,重定向目标文件夹仅对该用户和 SYSTEM 用户可访问。出于管理目的(例如数据审计),您可能需要授予管理员对重定向目标文件夹的 读取 访问权限。为此,您可以使用“用户和组访问重定向目标路径”策略,向特定用户或组授予对重定向目标文件夹的“读取和执行”权限。

注意:

建议使用“用户和组访问重定向目标路径”策略,而不是“授予管理员权限”策略来授予用户对重定向目标文件夹的访问权限。“授予管理员权限”策略授予本地管理员组中的成员访问重定向目标文件夹的权限。但是,将用户添加到本地管理员组可能会带来安全隐患,因为此角色关联的权限范围很广。

要完成此任务,请执行以下步骤:

  1. 转到“用户配置 > 管理模板 > Citrix 组件 > Profile Management > 文件夹重定向”。
  2. 双击“用户和组访问重定向目标路径”策略。
  3. 选择“已启用”。
  4. 单击“显示”。将出现一个用于指定用户的对话框。
  5. 在“”字段中,输入所需域用户和组,格式为 <Domain name>\<User name or group name> 或使用其 Security Identifier (SID)。 单击“确定”,然后再次单击“确定”以保存更改。
  6. 要使更改生效,请从命令提示符运行 gpupdate /force 命令。

配置优先级如下:

  1. 如果此处未配置此策略,则使用 .ini 文件中的值。
  2. 如果此处或 .ini 文件中均未配置此策略,则重定向目标路径仅对配置文件所有者和 SYSTEM 用户可访问。

验证文件夹重定向是否有效

要验证文件夹重定向是否有效,请完成以下步骤:

  1. 在会话中,导航到您已重定向的文件夹,右键单击该文件夹,然后选择属性

  2. 在属性窗口中,导航到快捷方式选项卡,然后检查目标字段。如果该字段显示重定向路径,则文件夹重定向有效。否则,文件夹重定向无效。

文件夹重定向日志

注意:

Profile Management 仅在文件夹重定向失败时才将信息写入 Windows 事件日志。

Profile Management 将信息写入 Windows 事件日志。您可以在 Windows 事件查看器的应用程序窗格中查看这些事件。此信息有助于您排查使用文件夹重定向功能时遇到的问题。

配置文件夹重定向