我们在 Windows 环境中工作，需要迁移到 Linux；我们使用 centrfy 将 Linux PC 连接到 AD 域，同样开放，而且都很容易。每个用户在 Windows AD 中都有一个主文件夹，如下所示：
\\ourserver\profile\user_name
并共享文件夹：
\\windowsfileserver\groupname
我们阻止对本地硬盘和 USB 驱动器的访问。只有主文件夹和共享文件夹可以访问。将活动目录中分配的主文件夹安装到每个用户的最佳方法是什么，同时阻止对本地文件夹和 USB 驱动器的访问？
提前致谢。