如何从默认域策略中删除文件夹重定向的痕迹

如何从默认域策略中删除文件夹重定向的痕迹

我从 IT 外包商手中接手了工作,现在我们开始迁移到 Windows 7,却遇到了难题。有人决定在默认域策略中设置文件夹重定向。此后,我在 OU 级别的另一个策略中配置了重定向。

无论我做什么,Windows 7 系统都只会选择默认域策略文件夹重定向设置。我不断在事件日志中收到条目,显示先前重定向的文件夹“需要重定向”,状态为 0x80000004。据我所知,这仅意味着它在本地重定向它们。

有没有办法可以清除 GPO 的该部分,使其不再存在?我犹豫着是否要尝试重置默认域策略以完成默认设置。

***更新6-26

我发现发生了以下情况,并导致了这里的麻烦。我已经为客户端实施了新策略,出于某种原因,XP 运行良好,而 7 拒绝处理。DDP 被强制执行。由于这个原因,以及文件夹重定向策略设置为在删除后重定向回本地配置文件的事实,它迫使客户端采用其“重定向到本地”设置。

重现问题的要求。-创建一个新的测试 OU 和策略。-创建一些文件夹重定向设置,将它们设置为在删除时重定向到本地-删除该 GPO 上的设置-刷新 GPO 视图并检查设置。-您会注意到设置显示文件夹重定向的“未配置”条目。-强制执行此 GPO-创建另一个子 OU-创建链接到此子 OU 的 GPO 并配置一些文件夹重定向设置。-观察强制执行的 GPO“未配置”设置如何覆盖您刚刚定义的策略。

我不得不将 DDP 重新链接到所有启用了“阻止继承”的 OU,并禁用 DDP 上的“强制”选项作为解决方法。我很想重新启用 DDP 的强制执行,但除非我能从 DDP 中清除文件夹重定向设置的痕迹,否则我想我会陷入困境。

答案1

为了从 GPO 中删除文件夹重定向设置适当地, 你需要:

  • 正如这里其他人提到的,删除该Documents and Settings文件夹\\domain\sysvol\Policies\{GPO GUID}\User及其包含的文件fdeploy.inifdeploy1.ini

然而,这本身会使 GPO 编辑器感到困惑,因为它仍然认为 GPO 上附加了文件夹重定向策略。要解决此问题,您需要删除 GPO 与文件夹重定向组策略扩展之间的关联(有两个,一个在 GPO 编辑器中激活文件夹重定向编辑,另一个激活实际的文件夹重定向策略处理):

  • 打开 AD 用户和计算机。打开Advanced Features (View->Advanced Features)。导航到System->Policies->{GPO GUID}。右键单击{GPO GUID},选择Properties。在弹出的对话框中,切换到Attribute Editor。向下滚动到gPCUserExtensionNames,然后双击它。

  • 这将弹出一个对话框,其中包含一个长文本输入框和一堆 GUID。此属性定义用户上下文中与此 GPO 关联的 GP 扩展列表。紧接着,您将看到相关属性,gPCMachineExtensionNames该属性定义 GPO 的计算机上下文中的关联 GP 扩展。

  • 从中删除以下条目gPCUserExtensionNames[{25537BA6-77A8-11D2-9B6C-0000F8080861}{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}]

  • 请注意,相关的 GP 扩展由方括号分组[]

  • 不是触碰属性中的任何其他条目,否则您将破坏 GPO 中的其他功能。

  • 单击“确定”,您就完成了。

  • 如果您对与每个 GUID 关联的 GP 扩展感兴趣,只需使用 regedit 在注册表中搜索该 GUID - 例如尝试搜索25537BA6-77A888E729D6-BDC1

答案2

我遇到了完全相同的问题。我还尝试删除 fdeploy.ini 文件,并在 GPMC 中收到一条消息,提示无法找到设置,因此显然它们是在那里定义的,但其他地方的某些设置正在启用这些设置并指向该文件。

虽然我还没有找到彻底删除设置的方法,但我确实找到了更好的解决方法。不要取消选中 DDP 上的“强制执行”,而是展开“组策略对象”文件夹,右键单击 DDP,然后在 GPO 状态子菜单下勾选“用户配置设置已禁用”。

这将使你能够强制执行 DDP,而不会产生任何不良影响,因为 DDP 中没有用户设置。这并不好,我仍然想知道如何完全摆脱这些设置,但它会让策略正确运行。

答案3

您是否尝试一次迁移一个用户,对吗?因此,您将用户移动到您为其创建新 gpo 的 ou 中,对吗?在此期间,您不想影响其他用户,对吗?如果这些都是正确的,则创建另一个与 ddp 文件夹 redir 设置匹配的 gpo,并将其放置在 ou 结构的更高位置,从而影响所有用户。然后删除文件夹重定向的 ddp 设置。此时,您的新 gpo 设置将应用于您创建的 ou 中的用户,所有其他用户将获得旧的文件夹 redir 设置。

请自己验证这个过程,如果操作不正确,可能会导致很多问题!

答案4

找到策略的 GUID/(唯一名称)并转到 \(您的域)\sysvol\Policies{GUID}\User\Documents & Settings\ 它应该在那里。

一定要非常小心/备份等等。

相关内容