iT邦幫忙

0

GPO如何限制使用者在桌面上新增修改檔案

我將工作站加入網域,並且將該網域使用者的Profile導向Server上位置!
現在問題來了!使用者很喜歡再桌面上新增一堆檔案~
當使用者一登出後檔案都同步到server上!檔案愈大同步時間愈久~相對網路頻寬也會被佔住!
我請他們要把檔案要放置在D槽也是一樣狀況!
所以才想說可否在GPO上限制使用者不能在桌面新增刪除檔案

PS:
不能把桌面導向至D槽,因為桌面上有寫AP捷徑要控管不能被USer刪除,且後續有新的AP只要在SERVER上去新增修改即可!

看更多先前的討論...收起先前的討論...
小成 iT邦高手 10 級 ‧ 2009-06-03 08:51:35 檢舉
既然PROFILE在SERVER上...
直接把所有的桌面都設定成唯讀的= ="?
jones0227 iT邦新手 4 級 ‧ 2009-06-03 09:20:59 檢舉
那就有另外的問題了!
若我直接將桌面設定唯讀!
使用者在登出的時候就會出現"同步資料錯誤!此資料夾狀態:限制存取等"錯誤訊息!必須要關閉才能繼續下一步...
utopia iT邦新手 3 級 ‧ 2009-08-03 10:01:25 檢舉
我建議把使用者的Profile設quota就可以了!
jones0227 iT邦新手 4 級 ‧ 2009-09-09 11:52:12 檢舉
對不起可以請教quota要如何設定?
18
old7ada
iT邦研究生 2 級 ‧ 2009-06-03 10:19:12
最佳解答

首先,先釐清你如此做的目的
"所以才想說可否在GPO上限制使用者不能在桌面新增刪除檔案"
照你這樣做的話,User的桌面就會都一直一樣的,那就用強制使用者設定檔就好了。

建立強制設定檔
強制設定檔儲存在Windows 2000伺服器上。如果您想讓使用者擁有強制設定檔,可依下述方式定義設定檔:
1.按照前面〈建立漫遊設定檔〉 一節中的步驟1-3進行。 (根據你將profile導向Server上的做法,你已經建立好了)
2.將NTUSER.DAT檔案重新命名為 %USERNAME%\NTUSER.MAN建立強制設定檔。現在,當使用者下次登入時,將會有一個強制設定檔。
注意
NTUSER.DAT包含使用者的系統登錄設定。當您將檔案的副檔名改為NTUSER. MAN時,就告訴了Windows 2000建立強制設定檔。

tom6507 iT邦大師 1 級 ‧ 2009-06-09 10:53:03 檢舉

使用強制設定檔會造成用戶存在桌面的檔案遺失的問題

12
tom6507
iT邦大師 1 級 ‧ 2009-06-03 09:30:03

我昨天就試著幫你找看看了,2003AD沒這個功能,所以沒來回答
經過一天,看來似乎也是無解。
我提供另一種想法

寫一個批次檔,當用戶登出的時候執行
批次檔的內容就是將用戶的桌面上所有資料(除了捷徑)全部搬移到指定的目錄內(例如用戶的D:\DeskTop)這樣應該也可以解決問題。

不過要先確認的是,當用戶登出的時候,先執行的是Logout Script還是先同步 user profile,如果是後者先執行,那就沒用了

10
花輪
iT邦大師 1 級 ‧ 2009-06-03 21:50:16

user習慣將檔案放在桌面上,且您的user profile是在file svr,在同步時會因檔案大導致吃頻寬及速度慢。這個問題牽涉的不是只有桌面而已,依版大的問題只顧慮桌面是不夠的,因為user profile 內的資料除了桌面外,還有my document、我的最愛......等雜七雜八的一堆,所以,最簡單的方式就是依二樓建議的:使用強制設定檔!

我要發表回答

立即登入回答