如何为每个用户创建一个只有用户和域管理员才能访问的目录？

Question

对于我的公司，我想在服务器上为每个用户创建一个目录。每个目录都必须是个人目录，我想创建指向该目录的桌面链接。例如，在我的服务器 SERVER01 中，我需要一个简单的结构，例如

users\johnsmith

users\robertgreen

users\johndoe

每个目录必须限制为 5 GB，并且只能由单个用户和域管理员访问。如何在 Active Directory 中执行？使用脚本？

Answer 1

您应该考虑使用文件夹重定向。这样，您的用户将能够使用他们的常规文件夹（如文档和桌面），并且每当他们登录时，它都会透明地映射到服务器上的文件夹。它是 Active Directory 中组策略设置的一部分。

Answer 2

创建一个名为 share it 的顶级文件夹users，并向经过身份验证的用户授予读取权限。确保将 NTFS ACL 设置为仅适用于“此文件夹”。然后为每个用户创建一个子文件夹，并授予用户访问仅有的通过 NTFS ACL 访问自己的文件夹。

您将使用文件系统资源管理器为每个人设置 5GB 的配额。

要映射文件夹，您可以使用登录脚本或组策略 - 这取决于您的环境以及您更愿意支持的内容。