Búsqueda de sitios web

Configurar la redirección de carpetas del usuario con directiva de grupo

Redireccionamiento de carpetasle permite almacenar algunas carpetas de perfil de usuario (carpetas especiales como Escritorio, Documentos, Imágenes, Descargas, etc.) en una carpeta de red compartida en su servidor de archivos. Las carpetas redirigidas funcionan de manera similar a las unidades de red asignadas (los usuarios acceden a los archivos en su perfil a través de la red en un servidor de archivos). En este artículo, veremos cómo usar la Política de grupo para habilitar la redirección de carpetas en las computadoras de los usuarios en un dominio de Active Directory.

Ventajas de usar carpetas redirigidas:

  • Puede configurar la copia de seguridad de datos de usuario centralizada en su servidor de archivos (en lugar de habilitar la copia de seguridad en cada estación de trabajo);

  • Cuando un usuario inicia sesión en cualquier computadora, tiene acceso a sus archivos de perfil personal;

  • Puede administrar contenido permitido en diferentes archivos (usando el rol FSRM en Windows Server) o restringir el tamaño de un perfil de usuario usando cuotas de disco NTFS;

  • Puede usar carpetas redirigidas tanto para estaciones de trabajo como para servidores de terminal (servicios de escritorio remoto/granja RDS);

  • Puede usar la redirección de carpetas en RDS junto con perfiles móviles (discos de perfil de usuario o contenedores de perfil FSLogix). Esto puede reducir la carga en la red y acelerar la carga de perfiles porque no tiene que copiar los datos de las carpetas redirigidas a un host RDS cuando inicia sesión y viceversa cuando cierra sesión.

Puede configurar carpetas redirigidas en un entorno de Active Directory en dos pasos:

  1. Cree una carpeta de red compartida en un servidor de archivos y conceda permisos;

  2. Configure las opciones de redirección de carpetas con la directiva de grupo.

Cree un grupo de dominio de usuarios para los que desee habilitar la redirección de carpetas. Puede crear un nuevo grupo AD y agregarle usuarios mediante PowerShell o el complemento ADUC mmc:

New-ADGroup munFolderRedirection -path 'OU=Groups,OU=Munich,dc=a-d,DC=com' -GroupScope Global -PassThru -Verbose
Add-AdGroupMember -Identity munFolderRedirection -Members user1,user2,user3

Cree un recurso compartido de carpetas compartidas para almacenar las carpetas redirigidas del usuario en su servidor de archivos.

Es mejor usar una configuración de alta disponibilidad con Windows Failover Cluster o DFS, y/o proporcionar resiliencia en el nivel de virtualización (VMware HA, Hyper-V cluster, etc.) para un servidor de archivos que ejecuta Windows Server en el que almacenará las carpetas personales de los usuarios.

Para almacenar carpetas de usuario, se recomienda usar un disco separado (que no sea la unidad del sistema C:). Cree y comparta una carpeta de red con Windows Explorer o usando el cmdlet New-SmbShare PowerShell:

New-SmbShare -Name RedirFolder -Path D:\RedirFolder -description "Target location for user's redirected folders"

Luego, debe configurar los permisos NTFS correctos en la carpeta para que cada usuario pueda acceder solo a sus propios archivos.

Abra las propiedades de la carpeta y vaya a la pestaña Seguridad. Haga clic en Avanzado, luego haga clic en Deshabilitar herencia. Cuando aparezca una advertencia, seleccione Convertir permisos heredados en permisos explícitos en el objeto.

Elimine Usuarios/Usuarios autenticados de la lista de permisos NTFS y deje los siguientes permisos:

  • Administradores (Control total, Esta carpeta, subcarpetas y archivos)

  • SISTEMA (Control total, Esta carpeta, subcarpetas y archivos)

  • PROPIETARIO DEL CREADOR (Control total, solo subcarpetas y archivos)

Ahora agregue el grupo de seguridad munFolderRedirection y otorgue los siguientes permisos en la carpeta raíz (se aplica a -> Esta carpeta solamente):

  • Recorrer carpeta/Ejecutar archivo

  • Mostrar carpeta/Leer datos

  • Leer atributos

  • Leer atributos extendidos

  • Crear carpeta/Anexar datos

  • Permisos de lectura

Otorgar permisos de control total para el

Authenticated Users

grupo en las propiedades del recurso compartido de red (Compartir -> Uso compartido avanzado -> Permisos).

Con tal configuración, los usuarios pueden crear carpetas en el directorio raíz y solo los propietarios pueden acceder al contenido de las subcarpetas.

A continuación, puede crear una directiva de grupo de redirección de carpetas para los usuarios. Abra el dominio Consola de administración de directivas de grupo (

gpmc.msc

), cree un nuevo GPO y vincúlelo a la unidad organizativa (OU) con las cuentas de usuario de destino.

Para aplicar la política solo a usuarios específicos, elimine el grupo Usuarios autenticados del Filtrado de seguridad y agregue los grupos munFolderRedirection y Domain Computers en su lugar.

Edite su nuevo GPO y expanda Configuración de usuario -> Políticas -> Configuración de Windows -> Redirección de carpetas.

Aquí hay opciones para redirigir diferentes carpetas de perfil de usuario. En este ejemplo, configuraré la redirección solo para la carpeta Documentos (puede habilitar la redirección de carpetas para otras carpetas de perfil de la misma manera).

La redirección de la

AppData (roaming)

rara vez se utiliza la carpeta.

Abra las propiedades de la carpeta Documentos y configure las siguientes opciones de redirección de carpetas:

  • Configuración: - Básico, redirigir la carpeta de todos a la misma ubicación

  • Ubicación de la carpeta de destino: cree una carpeta para cada usuario en la ruta raíz

  • Ruta raíz:

    \\mun-fs1\RedirFolder

    (especifique una ruta UNC a la carpeta compartida creada anteriormente)

La pestaña Configuración tiene algunas opciones:

  • Otorgar al usuario derechos exclusivos sobre Documentos: se puede deshabilitar, ya que ya hemos configurado los permisos NTFS correctos de antemano;

  • Mover el contenido de Documentos a la nueva ubicación: si los archivos existentes en los documentos del usuario se deben mover a una carpeta redirigida en el servidor de archivos;

  • Redireccionar la carpeta a la ubicación del perfil de usuario local cuando se elimine la política: esta opción permite el acceso sin conexión a los datos (usando Archivos sin conexión en Windows) y determina el comportamiento cuando el GPO está deshabilitado.

Agregue su servidor de archivos y/o dominio a la intranet local de confianza utilizando la configuración de GPO Lista de asignación de sitios a zonas en Configuración del equipo -> Plantillas administrativas -> Componentes de Windows -> Internet Explorer -> Panel de control de Internet -> Página de seguridad.

En la configuración de la política, especifique la lista de servidores de confianza en el siguiente formato:

  • El servidor o nombre de dominio (en el formato:

    file://hostname

    ,

    \\hostame

    o su dirección IP)

  • Un número de zona (

    1

    - para una intranet local)

Si no configura esta opción, la ejecución de accesos directos y ejecutables desde un directorio redirigido puede generar advertencias de seguridad de Windows.

Cierre la sesión e inicie sesión en la computadora del usuario (esto actualizará la configuración de la Política de grupo en un dispositivo).

A continuación, abra las propiedades de la carpeta Documentos y asegúrese de que la ruta UNC a su carpeta compartida en un servidor de archivos se muestre como Ubicación.

Puede crear archivos y carpetas en la carpeta Documentos y estarán disponibles para un usuario en cualquier computadora de su dominio.

Artículos relacionados