![在所有终端服务器上创建文本文件(无法找到禁用的位置)](https://linux22.com/image/767310/%E5%9C%A8%E6%89%80%E6%9C%89%E7%BB%88%E7%AB%AF%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%B8%8A%E5%88%9B%E5%BB%BA%E6%96%87%E6%9C%AC%E6%96%87%E4%BB%B6%EF%BC%88%E6%97%A0%E6%B3%95%E6%89%BE%E5%88%B0%E7%A6%81%E7%94%A8%E7%9A%84%E4%BD%8D%E7%BD%AE%EF%BC%89.png)
我在具有 2 个域控制器和 2 个终端服务器的 Windows Server 2019 环境中遇到了一个奇怪的问题。每次新用户登录时,都会在两个 TS 上的用户桌面上创建一个文本文件。我真的很想知道这个文件是通过哪些设置创建的。我已取消链接所有 DC 的组策略,并通过 gpupdate /force 应用了新设置,但这没有帮助。我还检查了服务器上的本地策略,但什么也没发现。我已经检查了终端服务器、任务计划程序上的所有脚本,但没有类似的设置。
我已经使用 gpresult 检查了在 TS 上应用的用户策略,但没有可能创建该文件的未知策略。
还有其他方法可以找出创建该文件的原因吗?谢谢
答案1
首先,检查该文件是否可以在默认用户配置文件(c:\users\default
)中看到,特别是c:\users\default\desktop
在您的情况下,因为您提到该文件位于桌面上。
也看一下c:\users\public\desktop
,因为这是“所有用户”桌面。
如果你在默认配置文件或公共桌面中都找不到该文件,则应以管理员身份登录其中一个会话主机,然后开始使用进程监控,捕获时:以标准用户身份登录,等待文件出现,返回到管理员会话,停止捕获,添加新的过滤器:路径包含 x.txt,这样你就能看到哪个进程创建了该文件。