☰

Windows Server 2012 R2 和使用 gpo 创建的文件夹的权限

tag-icon • tag-icon windows-server-2012-r2 group-policy file-permissions
Windows Server 2012 R2 和使用 gpo 创建的文件夹的权限

我想问一下。如何为 GPMC 创建的文件夹自动设置权限？此方法： http://www.morgantechspace.com/2014/03/Create-a-Folder-on-Desktop-through-Group-Policy.html

服务器为每个首次登录的用户自动创建此文件夹。

非常感谢你的帮助

答案1

您可以创建一个批处理文件来执行此操作，并在创建文件夹后使用相同的 GPO 运行该批处理文件。

  1. 创建一个bat文件并写入：

超时 10

icacls "%userprofile%\Desktop\SupportTeam" /grant Everyone:M

等待文件夹创建完成的超时时间为 10。Everyone:M 授予 Everyone 对该文件夹的访问权限。

  1. 将批处理文件放在网络上的共享文件夹中。确保每个人都可以访问此共享文件夹。

  2. 将批处理文件添加到 GPO --> 用户配置 --> Windows 设置 --> 脚本 --> 登录

单击添加-->浏览批处理文件（保存批处理文件“网络上的共享文件夹”的位置，无需添加任何脚本参数）。

  1. 注销并重新登录。（当用户登录计算机时应用权限）。

答案2

好的。抱歉。我不能早点写。所以我尝试按照你的步骤创建新文件夹，但脚本没有运行，我不知道为什么。我完全按照你描述的方式设置。

所以。我的脚本位于此处：

\\SERVER-LUNA\Scripts$\wwwroot 目录.bat

每个人都可以访问这个脚本，这是我的 wwwroot dir.bat

timeout 10
if not exist "\\SERVER-LUNA\Users$\%username%\wwwroot" mkdir "\\SERVER-LUNA\Users$\%username%\wwwroot"

当我手动运行该命令时，它起作用了。谢谢

答案3

我找到了解决方案，为什么通过 GPO 登录脚本会延迟。您需要通过 GPO 启用和更改策略： https://support.microsoft.com/en-us/kb/2895815

感谢帮助

相关内容