我正在处理一个大约有 70 个用户的 AD 域。有一个文件夹重定向，以便每个人都拥有相同的桌面。但是，一位特定用户希望在她的桌面上有一个任何人都无权访问的文件夹（她是办公室经理）。有没有办法将文件夹放在她的桌面上而不让任何人看到它？我的意思是，我可以在该文件夹上设置特定权限，但这似乎非常迂回。如果他们想在桌面上放置多个项目，最终效率会非常低下。
答案1
由于这些是可从共享访问的重定向文件夹，因此您可以在该共享上使用 ABE（基于访问的枚举）来阻止没有该特定文件夹的 NTFS 权限的用户查看它。这要求您适当地设置该特定文件夹的权限，顺便说一句，这不是一种保护文件夹的迂回方法。
答案2
您可以设置将“所有用户”桌面文件夹重定向到“一个用于所有人”桌面的位置。然后，每个用户的配置文件桌面文件夹可以是本地的，也可以重定向到专门为他们准备的文件夹。当 Windows 加载用户配置文件时，它会将所有用户配置文件与用户配置文件合并，并显示两者的并集。
切换到这种设置会比您现在的设置更复杂，但它更符合常见做法，并且会为最终用户提供一些可定制性（如果需要的话）。所有人都通用的项目（如链接）很容易。修改的常用项目也很容易。但添加新项目最容易的是在桌面上的文件夹中完成。否则，用户也可以浏览“所有用户\桌面”并在那里添加/修改文件。