漫游配置文件、文件夹重定向和主驱动器及自动创建的安全权限

Question

着眼于改变我们管理漫游配置文件，家庭驱动器和文件夹重定向的方式。

我们的上一个系统管理员很懒，让每个人都可以访问所有的东西，以避免设置文件夹权限的麻烦。

当我在AD中设置路径时，我希望这些文件夹被自动创建。目前主页文件夹创建良好，但是当创建配置文件时，我需要获得每个文件夹的所有权来查看/修改文件，这是一个令人头痛的长期问题。

我已经为这些特性设置了3个共享，具有以下权限

HomeStore和ProfileStore

安保：

创建者所有者-全部

域管理-满

经过验证的用户-读

分享：

通过身份验证的用户(仅限此文件夹)-完全

域管理-满

系统满

FolderStore

创建者所有者-全部

域管理-满

经过验证的用户-读

分享：

所有人(仅限此文件夹)-已满

域管理-满

系统满

这些设置正确吗？我知道管理员有访问用户文件的问题，但我们是一家小公司，这是我经常被要求的。

Answer 1

如果不解析您列出的权限(因为它会伤害我的听力)，我建议如下文章所示：

http://technet.microsoft.com/en-us/library/cc737633(WS.10).aspx

此外，在组策略中，有一个设置可以将Administrators安全组添加到漫游配置文件中，这将授予Administrators组对漫游配置文件的适当权限，从而避免了您在访问配置文件时获得所有权的需要，这最终肯定会导致问题。

注1:上述GP设置只影响新创建的配置文件，而不影响现有配置文件。

注2: GP设置需要在应用于客户端计算机对象的GPO中设置，而不是配置文件服务器计算机对象。