Windows 服务器上重定向文件夹的最佳位置

Question

在 Windows Server R2 上存储用户重定向文件夹的最佳位置是什么？目前，我将其放在完全不同的共享中，但问题是文件夹上的 ntfs 权限意味着任何用户都可以浏览到其根目录并创建文件夹。如果有一种方法可以设置权限来阻止这种情况，请告诉我，因为我一直在努力弄清楚！

这本教程建议将重定向文件夹放在服务器上存储漫游配置文件的同一位置。我认为这可以解决权限问题（因为我认为漫游配置文件文件夹是由管理员帐户在首次登录时创建的，因此域用户不需要访问共享的根目录），但这是个好主意吗？

这样做的话，当用户注销时服务器重新将用户配置文件上传到服务器时是否会发生冲突？

谢谢。

Answer 1

目前我把它放在一个完全不同的共享中，但问题是文件夹的 ntfs 权限意味着任何用户都可以浏览到它的根目录并创建文件夹

更改 NTFS 权限？下面是我们允许普通用户访问重定向用户文件夹根目录的截图，所有配置文件都位于该文件夹中。我们只使用名为 的辅助 [数据] 卷根目录中的文件夹Users。

请注意，通过将权限应用于this folder only（然后显然授予用户权限他们的他们可以访问共享并进入自己的配置文件文件夹，但甚至无法访问看如果他们觉得有趣并从他们的个人资料中进入目录，则其他用户的文件夹。

本教程建议将重定向文件夹放在与服务器上存储漫游配置文件的同一位置

这也是一个选择，虽然我不使用漫游配置文件，（这么好的想法，但实现起来却很糟糕，只会让人头疼），所以我无法说出具体会导致什么问题，然而，这是一个相当常见的选择。

Answer 2

对于重定向文件夹，域用户似乎必须访问才能创建目录，以便从初始登录时自动创建的文件夹中创建目录。这是微软的说法这里。

我猜测这些文件夹不是SYSTEM像用户漫游配置文件目录那样使用该帐户创建的。

也许他们将来会改变这一点。