Kullanıcının Klasör Yönlendirmesini Grup İlkesi ile Yapılandırma

Klasör Yeniden Yönlendirme bazı kullanıcı profili klasörlerini (Masaüstü, Belgeler, Resimler, İndirilenler vb. gibi özel klasörler) dosya sunucunuzdaki paylaşılan bir ağ klasöründe depolamanıza olanak tanır. Yeniden yönlendirilen klasörler, eşlenen ağ sürücülerine benzer şekilde çalışır (kullanıcılar, bir dosya sunucusundaki ağ üzerinden profillerindeki dosyalara erişir). Bu makalede, bir Active Directory etki alanındaki kullanıcı bilgisayarlarında klasör yeniden yönlendirmeyi etkinleştirmek için Grup İlkesi'nin nasıl kullanılacağına bakacağız.

Yeniden yönlendirilen klasörleri kullanmanın avantajları:

• Dosya sunucunuzda (her iş istasyonunda yedeklemeyi etkinleştirmek yerine) merkezileştirilmiş kullanıcı verileri yedeklemesini yapılandırabilirsiniz;

• Bir kullanıcı herhangi bir bilgisayarda oturum açtığında, kişisel profil dosyalarına erişebilir;

• İzin verilen içeriği farklı dosyalarda yönetebilir (Windows Server'da FSRM rolünü kullanarak) veya NTFS disk kotalarını kullanarak bir kullanıcı profilinin boyutunu sınırlayabilirsiniz;

• Yeniden yönlendirilen klasörleri hem iş istasyonları hem de terminal sunucuları için kullanabilirsiniz (Uzak Masaüstü Hizmetleri/RDS grubu);

• Klasör Yeniden Yönlendirmeyi, gezici profillerle (Kullanıcı Profili Diskleri veya FSLogix profil kapsayıcıları) birlikte RDS'de kullanabilirsiniz. Bu, ağ üzerindeki yükü azaltabilir ve profillerin yüklenmesini hızlandırabilir çünkü oturum açtığınızda yeniden yönlendirilen klasörlerdeki verileri bir RDS ana bilgisayarına kopyalamanız ve oturumu kapattığınızda tekrar geri almanız gerekmez.

Bir Active Directory ortamında yeniden yönlendirilen klasörleri iki adımda yapılandırabilirsiniz:

1. Bir dosya sunucusunda paylaşılan bir ağ klasörü oluşturun ve izinler verin;

2. Grup İlkesi ile Klasör Yeniden Yönlendirme seçeneklerini yapılandırın.

Klasör Yeniden Yönlendirmeyi etkinleştirmek istediğiniz kullanıcılardan oluşan bir etki alanı grubu oluşturun. PowerShell veya ADUC mmc ek bileşenini kullanarak yeni bir AD grubu oluşturabilir ve buna kullanıcılar ekleyebilirsiniz:

New-ADGroup munFolderRedirection -path 'OU=Groups,OU=Munich,dc=a-d,DC=com' -GroupScope Global -PassThru -Verbose
Add-AdGroupMember -Identity munFolderRedirection -Members user1,user2,user3

Kullanıcının yeniden yönlendirilen klasörlerini dosya sunucunuzda depolamak için paylaşılan bir klasör paylaşımı oluşturun.

Kullanıcı klasörlerini saklamak için ayrı bir disk kullanılması önerilir (sistem sürücüsü C: dışında). Windows Gezgini ile veya New-SmbShare PowerShell cmdlet'ini kullanarak bir ağ klasörü oluşturun ve paylaşın:

New-SmbShare -Name RedirFolder -Path D:\RedirFolder -description "Target location for user's redirected folders"

Ardından, her kullanıcının yalnızca kendi dosyalarına erişebilmesi için klasörde doğru NTFS izinlerini yapılandırmanız gerekir.

Klasör özelliklerini açın ve Güvenlik sekmesine gidin. Gelişmiş'i ve ardından Devralmayı Devre Dışı Bırak'ı tıklayın. Bir uyarı göründüğünde, Miras alınan izinleri nesne üzerinde açık izinlere dönüştür'ü seçin.

Kullanıcıları/Kimliği Doğrulanmış Kullanıcıları NTFS izinleri listesinden kaldırın ve aşağıdaki izinleri bırakın:

• Yöneticiler (Tam denetim, Bu klasör, alt klasörler ve dosyalar)

• SİSTEM (Tam kontrol, Bu klasör, alt klasörler ve dosyalar)

• YARATICI SAHİBİ (Tam denetim, Yalnızca Alt klasörler ve dosyalar)

Şimdi munFolderRedirection güvenlik grubunu ekleyin ve kök klasörde aşağıdaki izinleri verin (Yalnızca -> Bu klasör için geçerlidir):

• Klasörü Gezdir/Dosyayı Yürüt

• Klasörü Listele/Verileri Oku

• Öznitelikleri Oku

• Genişletilmiş Nitelikleri Oku

• Klasör Oluştur/Veri Ekle

• Okuma İzinleri

Şunlar için Tam Denetim izinleri verin:

Authenticated Users

ağ paylaşım özelliklerinde gruplandırın (Paylaşım -> Gelişmiş Paylaşım -> İzinler).

Böyle bir yapılandırmayla, kullanıcıların dizin kökünde klasörler oluşturmasına izin verilir ve alt klasörlerin içeriğine yalnızca sahipler erişebilir.

Ardından, kullanıcılar için bir Klasör Yeniden Yönlendirme Grup İlkesi oluşturabilirsiniz. Grup İlkesi Yönetimi konsolunu etki alanını açın (

gpmc.msc

), yeni bir GPO oluşturun ve bunu hedef kullanıcı hesaplarıyla Kuruluş Birimi'ne (OU) bağlayın.

Politikayı yalnızca belirli kullanıcılara uygulamak için, Kimliği Doğrulanmış Kullanıcılar grubunu Güvenlik Filtreleme'den kaldırın ve munFolderRedirection ve Etki Alanı Bilgisayarları'nı ekleyin. bunun yerine güçlü> gruplar.

Yeni GPO'nuzu düzenleyin ve Kullanıcı Yapılandırması -> İlkeler -> Windows Ayarları -> Klasör Yeniden Yönlendirme'yi genişletin.

Burada, farklı kullanıcı profili klasörlerini yeniden yönlendirme seçenekleri verilmiştir. Bu örnekte, yönlendirmeyi yalnızca Belgeler klasörü için yapılandıracağım (diğer profil klasörleri için de aynı şekilde klasör yeniden yönlendirmeyi etkinleştirebilirsiniz).

AppData (roaming)

Belgeler klasör özelliklerini açın ve aşağıdaki Klasör Yeniden Yönlendirme seçeneklerini yapılandırın:

• Ayarlar: - Temel, Herkesin klasörünü aynı konuma yönlendir

• Hedef klasör konumu: Kök yol altında her kullanıcı için bir klasör oluşturun

• Kök yolu:

  \\mun-fs1\RedirFolder

  (önceden oluşturulan paylaşılan klasöre bir UNC yolu belirtin)

Ayarlar sekmesinde bazı seçenekler bulunur:

• Kullanıcıya Belgeler için münhasır haklar verin - devre dışı bırakılabilir, çünkü önceden doğru NTFS izinlerini yapılandırdık;

• Belgelerin içeriğini yeni konuma taşıyın - kullanıcının belgelerindeki mevcut dosyaların dosya sunucusundaki yeniden yönlendirilmiş bir klasöre taşınması gerekip gerekmediği;

• İlke kaldırıldığında klasörü yerel kullanıcı profili konumuna geri yönlendir - bu seçenek verilere çevrimdışı erişim sağlar (Windows'ta Çevrimdışı Dosyaları kullanarak) ve GPO devre dışı bırakıldığında davranışı belirler.

  

Bilgisayar Yapılandırması -> Yönetim Şablonları altındaki Siteden Bölgeye Atama Listesi GPO ayarını kullanarak dosya sunucunuzu ve/veya etki alanınızı güvenilir yerel intranete ekleyin -> Windows Bileşenleri -> Internet Explorer -> İnternet Kontrol Paneli -> Güvenlik Sayfası.

İlke ayarlarında, güvenilir sunucuların listesini aşağıdaki biçimde belirtin:

• Sunucu veya etki alanı adı (biçiminde:

  file://hostname

  ,

  \\hostame

  veya IP adresi)

• Bir bölge numarası (

  1

  - yerel bir intranet için)

Bu seçeneği yapılandırmazsanız, kısayolları ve yürütülebilir dosyaları yeniden yönlendirilen bir dizinden çalıştırmak, Windows güvenlik uyarılarına neden olabilir.

Çıkış yapın ve kullanıcının bilgisayarında oturum açın (bu, bir cihazdaki Grup İlkesi ayarlarını güncelleyecektir).

Ardından, Belgeler klasörü özelliklerini açın ve bir dosya sunucusundaki paylaşılan klasörünüze giden UNC yolunun Konum olarak gösterildiğinden emin olun.

Belgeler klasöründe dosya ve klasörler oluşturabilirsiniz ve bunlar, etki alanınızdaki herhangi bir bilgisayardaki bir kullanıcı tarafından kullanılabilir.