利用GPO禁止User將Share Folder新增捷徑

gpo 禁止新增捷徑

isuckinfo 2019-04-11 17:15:56 ‧ 1821 瀏覽

新進們好，

一直以來，都被User喜歡拉捷徑的問題困擾著，
有時候Server換名字改IP，User就開始說無法連線到公槽，
明明logon scripts有寫好幫他自動連磁碟機，
但User還是會把磁碟機或者磁碟機內的資料夾拉去桌面當捷徑，

有什麼辦法，可以禁止某資料夾下或者磁碟機下的Folder禁制新增捷徑嗎？
桌面禁止寫入著個方式有想過，不過太極端，使用上應該也會不便利，
有先進遇過相同困擾的嗎？

看更多先前的討論...收起先前的討論...

石頭 iT邦研究生 4 級 ‧ 2019-04-11 17:47:59 檢舉

你困擾是因為user會改資料夾名稱然後其他人會連不到(netlogon的名稱不對) ?

isuckinfo iT邦新手 5 級 ‧ 2019-04-11 17:49:46 檢舉

說錯，不對，user拉捷徑是為了他想放桌面好讓他連結...
但那個捷徑路徑是指到某台SERVER ，
倘若我改掉SERVER名稱和IP
他桌面的路徑會失效，他就會跑來該該叫說，無法連線

蟹老闆 iT邦大師 1 級 ‧ 2019-04-12 01:12:40 檢舉

為什麼要常換 IP 改 Server 名稱?提供服務的設備不能隨意異動,若要異動也應以不影響使用者為前提.若不得已要異動也要有配套儘可能減少使用者的困擾,這就是管理者存在的必要.

原捷徑失效那應該是異動前考慮不周全,若logon scripts己寫好自動連線磁碟機那使用者的捷徑不應失效,猜測會不會原來是X,異動後變Y之類的.

反過來想,你的ISP三不五時更改連線方式,使用者卻要配合ISP做異動,這樣ISP肯定被怪罪,以這個問題個人認為管理者還需要多用點心.

石頭 iT邦研究生 4 級 ‧ 2019-04-12 08:20:28 檢舉

我們公司也幾乎不會改IP或是server名稱除非主機掛掉(當然也盡量改回同名字)

isuckinfo iT邦新手 5 級 ‧ 2019-04-12 08:58:26 檢舉

新進們好，我也很那悶，倘若我的作法也是盡量系統化，
不去動IP、SERVER名稱，
但因為非決策人員，之後可能會跟公司提出這個問題點

badboy01 iT邦新手 2 級 ‧ 2019-04-12 09:47:53 檢舉

基本上Server與IP設定好就不會在異動了，還是事先要做好長遠規劃比較好。

納貝 iT邦新手 1 級 ‧ 2019-04-12 11:56:06 檢舉

剛打了一大篇回答文章結果一送出發現今天回答滿額了......我再簡單打一次吧...

方法一
這一篇是教你怎麼把user 的profile指向記憶體，這樣user每次登入都是一個全新桌面，他就別想拉捷徑了，拉了也沒用。
https://www.nextofwindows.com/how-to-change-user-profile-default-location-in-windows-7/

方法二
你在logon script裡直接用hostname的方式去map網路磁碟機，這樣至少當user拉捷徑的時候，路徑會是伺服器名而不是IP，這樣有個好處就是你還可以在DNS紀錄裡面去更新伺服器的IP，只要不是改server名字的話，user的捷徑還可以照顧得到。

再來是觀念的矯正，其實你已經做了logon script了，這是正確的，一個MIS能做到的管理僅只於這一步，拉捷徑什麼的是user的行為，MIS不需要也不應該去管理捷徑問題。

希望幫到你