[Server 2012R2] Folder Redirection via GPO

[YellowOnline]

Het nadeel van in SC-producten gespecialiseerd te zijn is dat mijn kennis van dingen zoals GPOs quasi onbestaande is. In mijn nieuwe thuisdomein wil ik Folder Redirection toepassen voor mijn user account aangezien ik meestal werk op mijn workstation die een beperkte SSD heeft (OK, en een hele hoop schijven voor andere dingen).

• Ik heb een groep aangemaakt voor folder redirection
• Ik heb mezelf in die groep gezet
• Ik heb een GPO gemaakt die de folder redirection doet
• Ik heb de hidden share aangemaakt waar de folder redirection heen moet
• Ik heb de rechten op die folder gezet zoals noor Microsoft voorgeschreven op 2012
• Ik heb de GPO toegpast op de groep voor folder redirection
• Ik heb de GPO actief gemaakt

... en toch werkt het niet. Mijn lokale mappen (Pictures/Documents/Music/...) verwijzen nog steeds naar een lokaal pad ipv. naar het voorziene UNC pad.

---

Nog wat relevante screenshots:

Server Side

---

Client Side

code:

USER SETTINGS
--------------
    CN=Yellow,CN=Users,DC=YELLOW,DC=NET
    Last time Group Policy was applied: 03/10/2013 at 23:33:21
    Group Policy was applied from:      YELLOWSRV01.YELLOW.NET
    Group Policy slow link threshold:   500 kbps
    Domain Name:                        YELLOW
    Domain Type:                        Windows 2008 or later

    Applied Group Policy Objects
    -----------------------------
        Folder Redirection Settings

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)

    The user is a part of the following security groups
    ---------------------------------------------------
        Domain Users
        Everyone
        BUILTIN\Users
        BUILTIN\Administrators
        NT AUTHORITY\INTERACTIVE
        CONSOLE LOGON
        NT AUTHORITY\Authenticated Users
        This Organization
        LOCAL
        Group Policy Creator Owners
        Folder Redirection Users
        Domain Admins
        Enterprise Admins
        Schema Admins
        Authentication authority asserted identity
        DnsAdmins
        Denied RODC Password Replication Group
        High Mandatory Level

(sorry voor de overdosis aan Yellow )

---

Wie weet raad?

[ Voor 20% gewijzigd door YellowOnline op 04-10-2013 00:07 ]

[Hero of Time]

Waarom niet Documents instellen en de rest (pictures, music, ...) de Documents laten volgen? Minder onderhoud als 't pad eens verandert.

Mis ook creator/owner groep. Waar heb je precies de rechten gezien voor best practise? EN staat je share ook aan met de juiste rechten?

[YellowOnline]

Hero of Time schreef op vrijdag 04 oktober 2013 @ 00:07:
Waarom niet Documents instellen en de rest (pictures, music, ...) de Documents laten volgen? Minder onderhoud als 't pad eens verandert.

Mis ook creator/owner groep. Waar heb je precies de rechten gezien voor best practise? EN staat je share ook aan met de juiste rechten?

Documents is net de enige die ik niet redirect maar via offline files en folders ga doen omdat er teveel software (games bv.) die naar Documents schrijven niet overweg kunnen met folder redirection. Voor Picassa (meer foto's dan m'n SSD groot is) moet ik om dezelfde reden goochelarijen uitvoeren ^^

Ik vind bij MS het artikel niet meteen meer terug waar ze beschrijven hoe de rechten exact te zetten (vandaar dat het op 'special' staat, maar ik merk zonet dat die folder niet geshared is. Dwz. de NTFS rechten zijn goed gezet, maar op share niveau klopt er iets niet.

Edit: Tiens, ik herinner me dat ik inderdaad CREATOR OWNER had ingesteld en ik zie dat dit nu door m'n eigen account vervangen is. De bron was overigens Deploy Folder Redirection with Offline Files



Even verder kijken....

Edit2: Pff, 't wordt te laat. Ik heb de share, de folders en de GPO verwijderd. Morgen opnieuw proberen vanaf 0.

[ Voor 22% gewijzigd door YellowOnline op 04-10-2013 00:46 ]

[CMD-Snake]

De redirection van Documents e.d. kan je simpel doen door in je AD account onder "Profile" een homedrive te koppelen. Zet daar de driveletter neer en een netwerk pad.

[Hero of Time]

^^ Precies dat. Maak een Home mapping naar een letter, verwijs Documents daarheen en gooi alle overige mappen naar 'Follow Documents'. Rechten goed zetten, share aan, klaar.

[DiedX]

En waarom niet via SCCM? (Al moet je client Windows 8 zijn wil dat werken. Vermoedelijk heb je dat niet)

[YellowOnline]

DiedX schreef op vrijdag 04 oktober 2013 @ 08:54:
En waarom niet via SCCM? (Al moet je client Windows 8 zijn wil dat werken. Vermoedelijk heb je dat niet)

Dit is een thuisnetwerk hé - ik heb geen SCCM draaien hier Had m'n deployment ook wel gemakkelijker gemaakt dan ^^ Ik ga de eenovudige AD oplossing gebruiken denk ik - dat is hoe ik het deeed in 2012. Dacht het gewoon wat netter te doen met GPOs.

Oh, maar nogmaals: ik wil alle mappen redirecten behalve documents, omwille van issues met sommige software. Documents en Profile moeten enkel syncen.

[ Voor 14% gewijzigd door YellowOnline op 04-10-2013 09:23 ]

[CMD-Snake]

YellowOnline schreef op vrijdag 04 oktober 2013 @ 09:17:
[...]

Dit is een thuisnetwerk hé - ik heb geen SCCM draaien hier

Tss... geen SCCM thuis. Ik kan niet zonder.

Oh, maar nogmaals: ik wil alle mappen redirecten behalve documents, omwille van issues met sommige software. Documents en Profile moeten enkel syncen.

Je wilt niet je Documents redirecten, maar wat voor zin heeft het dan nog? Je profiel wil je juist elders hebben staan. De rest is niet interessant. Waarom wil je een andere folder op je harde schijf redirecten? Ik kan me daar weinig bij voorstellen.

Je profiel opknippen werkt niet lekker, het is echt een alles of niet situatie. Zo is het altijd al geweest. Er is misschien meer mogelijk als je zaken hebt als RES Workspace e.d. maar dat is niet iets voor thuis.

[YellowOnline]

't Is me gelukt om via GPO alle mappen behalve AppData, Desktop en Documents redirected te krijgen. 't Enige dat ik nu nog moet uitzoeken is hoe ik die mappen 'roaming' krijg.

De reden waarom ik die dingen opspits heb ik al gezegd: Documents moet lokaal blijven omdat er teveel software struikelt over folder redirection. Voor de andere data (50GB pictures bijvoorbeeld) heb ik dan weer onvoldoende schijfruimte op mijn SSD van 130GB.