Freigeben über

Bereitstellen von Ordnerumleitung mit Offlinedateien

**

In diesem Artikel werden die Anforderungen für die gemeinsame Bereitstellung von „Ordnerumleitung“ und „Offlinedateien“ beschrieben, einschließlich der Schritte, die Sie ausführen müssen, um den Zugriff auf die umgeleiteten Dateien zu steuern.

Prerequisites

Bevor Sie beginnen, stellen Sie sicher, dass Ihre Umgebung die folgenden Anforderungen erfüllt.

Verwaltungsanforderungen

  • Zum Verwalten der Ordnerumleitung müssen Sie als Mitglied der Sicherheitsgruppe der Domänenadministratoren, der Sicherheitsgruppe der Organisationsadministratoren oder der Sicherheitsgruppe der Gruppenrichtlinienersteller-Besitzer angemeldet sein.
  • Ein Computer muss verfügbar sein, auf dem die Gruppenrichtlinienverwaltung und das Active Directory-Verwaltungscenter installiert sind.

Anforderungen für Dateiserver

Der Dateiserver ist der Computer, auf dem die umgeleiteten Ordner gehostet werden. Stellen Sie sicher, dass Ihr Dateiserver die folgenden Anforderungen erfüllt.

Interoperabilität mit Remotedesktopdiensten

Ihre Remotezugriffskonfiguration wirkt sich auf die Konfiguration von Dateiserver, Dateifreigaben und Richtlinien aus. Wenn Ihr Dateiserver auch Remotedesktopdienste hostet, gibt es ein paar abweichende Bereitstellungsschritte.

  • Sie brauchen keine Sicherheitsgruppe für Benutzer von Ordnerumleitungen zu erstellen.
  • Sie müssen andere Berechtigungen auf der Dateifreigabe konfigurieren, die die umgeleiteten Ordner hostet.
  • Sie müssen im Voraus Ordner für neue Benutzer erstellen und bestimmte Berechtigungen für diese Ordner festlegen.

Important

Die meisten Verfahren im restlichen Teil dieses Abschnitts gelten für beide Konfigurationen für den Remotezugriff. Verfahren oder Schritte, die nur für eine der beiden Konfigurationen gelten, werden entsprechend gekennzeichnet.

Einschränken des Zugriffs

Wenden Sie die folgenden Änderungen auf den Dateiserver an, je nach Ihrer Konfiguration:

  • Alle Konfigurationen: Stellen Sie sicher, dass nur erforderliche IT-Administratoren administrativen Zugriff auf den Dateiserver haben. Mit dem im nächsten Schritt beschriebenen Verfahren wird der Zugriff für die einzelnen Dateifreigaben konfiguriert.
  • Server, die nicht auch Remotedesktopdienste hosten: Deaktivieren Sie den Dienst „Remotedesktopdienste“ (termserv) auf Ihrem Dateiserver, wenn er nicht auch Remotedesktopdienste hostet.

Interoperabilität mit anderen Speicherfeatures

Überprüfen Sie die folgenden Konfigurationen, um sicherzustellen, dass Ordnerumleitung und Offlinedateien ordnungsgemäß mit anderen Speicherfeatures interagieren.

  • Wenn die Dateifreigabe DFS-Namespaces verwendet, müssen die DFS-Ordner (Verknüpfungen) ein einzelnes Ziel aufweisen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.
  • Wenn die Dateifreigabe die DFS-Replikation zum Replizieren der Inhalte mit einem anderen Server verwendet, dürfen Benutzer nur in der Lage sein, auf den Quellserver zuzugreifen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.
  • Wenn Sie eine gruppierte Dateifreigabe verwenden, deaktivieren Sie die fortlaufende Verfügbarkeit in der Dateifreigabe, um Leistungsprobleme bei der Ordnerumleitung und Offlinedateien zu vermeiden. Wenn kontinuierliche Verfügbarkeit aktiviert ist, wechseln Offlinedateien möglicherweise nicht für drei bis sechs Minuten in den Offlinemodus, nachdem ein Benutzer den Zugriff auf die Dateifreigabe verliert. Die Verzögerung kann Benutzer frustrieren, die noch nicht den Always Offline-Modus von Offlinedateien verwenden.

Clientanforderungen

  • Auf den Clientcomputern muss Windows 11, Windows 10, Windows Server 2022, Windows Server 2019 oder Windows Server 2016 ausgeführt werden.
  • Clientcomputer müssen zu den AD DS-Domänen (Active Directory Domain Services) hinzugefügt werden, die Sie verwalten.
  • Auf Clientcomputern müssen x64- oder x86-basierte Prozessoren ausgeführt werden. Die Ordnerumleitung wird nicht auf PCs unterstützt, die von ARM-Prozessoren betrieben werden.

Important

Für einige neuere Features bei der Ordnerumleitung bestehen zusätzliche Anforderungen an die Clientcomputer und das Active Directory-Schema. Weitere Informationen finden Sie unter Bereitstellen von primären Computern für Ordnerumleitung und Roamingbenutzerprofile, Deaktivieren von Offlinedateien in einzelnen umgeleiteten Ordnern, Aktivieren des Modus „Immer offline“ für schnelleren Zugriff auf Dateien und Aktivieren optimierter Verschiebungen umgeleiteter Ordner.

Schritt 1: Erstellen einer Sicherheitsgruppe für die Ordnerumleitung

Wenn Sie Remotedesktopdienste auf dem Dateiserver ausführen, überspringen Sie diesen Schritt. Weisen Sie den Benutzern stattdessen Berechtigungen zu, wenn Sie Ordner für neue Benutzer vorab erstellen.

Bei diesem Verfahren wird eine Sicherheitsgruppe erstellt, die alle Benutzer enthält, auf die Sie die Richtlinieneinstellungen für die Ordnerumleitung anwenden möchten.

  1. Auf einem Computer, auf dem das Active Directory-Verwaltungscenter installiert ist, öffnen Sie den Server-Manager.

  2. Wählen Sie "Tools>Active Directory Administration Center" aus. Das Active Directory-Verwaltungscenter wird angezeigt.

  3. Klicken Sie mit der rechten Maustaste auf die entsprechende Domäne oder OU, und wählen Sie dann "NeueGruppe" > aus.

  4. Geben Sie im Fenster " Gruppe erstellen " im Abschnitt " Gruppe " die folgenden Einstellungen an:

    • Geben Sie unter "Gruppenname" den Namen der Sicherheitsgruppe ein, z. B. "Ordnerumleitungsbenutzer".
    • Wählen Sie im Gruppenbereich"Sicherheit>global" aus.

  5. Wählen Sie im Abschnitt "Mitglieder" die Option "Hinzufügen" aus. Das Dialogfeld Benutzer, Kontakte, Computer, Dienstkonten oder Gruppen auswählen wird angezeigt.

  6. Geben Sie die Namen der Benutzer oder Gruppen ein, für die Sie die Ordnerumleitung bereitstellen möchten, wählen Sie "OK" und dann erneut "OK" aus.

Schritt 2: Erstellen einer Dateifreigabe für umgeleitete Ordner

Wenn Sie noch nicht über eine Dateifreigabe für umgeleitete Ordner verfügen, verwenden Sie die folgende Vorgehensweise, um eine Dateifreigabe auf einem Server zu erstellen, auf dem Windows Server 2016 oder eine höhere Version ausgeführt wird.

Note

Einige Funktionen weichen möglicherweise voneinander ab oder sind nicht verfügbar, wenn Sie eine Dateifreigabe auf einem Server mit einer anderen Windows-Version erstellen.

  1. Wählen Sie im Server-Manager-Navigationsbereich Datei- und Speicherdienste>Freigaben aus, um die Seite Freigaben anzuzeigen.

  2. Wählen Sie auf der Seite "Freigaben" die Option "Neue Freigabe"> aus. Der Assistent für neue Freigaben wird angezeigt.

  3. Wählen Sie auf der Seite "Profil auswählen " die Option aus, die Ihrer Konfiguration für den Ressourcen-Manager des Dateiservers entspricht:

    • Wenn Sie den Ressourcen-Manager für Dateiserver installiert haben und Ordnerverwaltungseigenschaften verwenden, wählen Sie SMB-Freigabe – Erweitert aus.
    • Wenn Sie den Ressourcen-Manager für Dateiserver nicht installiert haben oder die Ordnerverwaltungseigenschaften nicht verwenden, wählen Sie SMB-Freigabe – Schnell aus.

  4. Wählen Sie auf der Seite " Speicherort freigeben" den Server und das Volume aus, auf dem Sie die Freigabe erstellen möchten.

  5. Geben Sie auf der Seite " Freigabename " einen Namen für die Freigabe (z. B Users$. ) in das Feld "Freigabename " ein.

    Tip

    Beim Erstellen der Freigabe können Sie die Freigabe ausblenden, indem Sie ein $ (Dollarzeichen) nach dem Freigabenamen einfügen. Durch diese Änderung wird die Freigabe bei informellen Browsern ausgeblendet.

  6. Deaktivieren Sie auf der Seite "Andere Einstellungen " das Kontrollkästchen "Kontinuierliche Verfügbarkeit aktivieren ", falls vorhanden. Optional aktivieren Sie die Kontrollkästchen Zugriffsbasierte Aufzählung aktivieren und Datenzugriff verschlüsseln.

  7. Wählen Sie auf der Seite "Berechtigungen " die Option "Berechtigungen anpassen " aus, um das Dialogfeld "Erweiterte Sicherheitseinstellungen " zu öffnen.

  8. Wählen Sie "Vererbung deaktivieren" aus, und wählen Sie dann " Geerbte Berechtigungen konvertieren" in explizite Berechtigungen für dieses Objekt aus.

  9. Legen Sie die Berechtigungen wie in den folgenden Tabellen und Abbildungen beschrieben fest.

    Important

    Welche Berechtigungen Sie verwenden, hängt von Ihrer Konfiguration des Remotezugriffs ab. Stellen Sie daher sicher, dass Sie die richtige Tabelle verwenden.

    • Berechtigungen für Dateiserver ohne Remotedesktopdienste

      Benutzerkonto Permission Gilt für:
      System Vollzugriff Dieser Ordner, die Unterordner und Dateien
      Administrators Vollzugriff Nur dieser Ordner
      Creator/Owner Vollzugriff Nur Unterordner und Dateien
      Sicherheitsgruppe der Benutzer, die Daten in der Freigabe speichern müssen (Benutzer der Ordnerumleitung) Ordner auflisten/Daten lesen1
      Erstellen von Ordnern/Anfügen von Daten1
      Lesen von Attributen1
      Lesen erweiterter Attribute1
      Lesen von Berechtigungen1
      Durchlaufen des Ordners/Ausführen von Datei1      		 Nur dieser Ordner
      Andere Gruppen und Konten Keine (Konten entfernen, die in dieser Tabelle nicht aufgeführt sind)

      1 Erweiterte Berechtigungen

      Screenshot der Seite „Erweiterte Berechtigungen“ mit der Berechtigungskonfiguration für die separate Serverkonfiguration.

    • Berechtigungen für Dateiserver mit Remotedesktopdienste

      Benutzerkonto oder Rolle Permission Gilt für:
      System Vollzugriff Dieser Ordner, die Unterordner und Dateien
      Administrators Vollzugriff Dieser Ordner, die Unterordner und Dateien
      Creator/Owner Vollzugriff Nur Unterordner und Dateien
      Andere Gruppen und Konten Keine (alle anderen Konten aus der Zugriffssteuerungsliste entfernen)

      Screenshot der Seite „Erweiterte Berechtigungen“ mit der Berechtigungskonfiguration für die zusammengefasste Serverkonfiguration.

  10. Wenn Sie zuvor das Profil SMB-Freigabe – Erweitert ausgewählt haben, führen Sie diese zusätzlichen Schritte aus:

    • Wählen Sie auf der Seite "Verwaltungseigenschaften " den Wert " Benutzerdateienordner : Verwendung" aus.
    • Wählen Sie optional ein Kontingent aus, das auf die Benutzer der Freigabe angewendet werden soll.

  11. Wählen Sie auf der Seite "Bestätigung " die Option "Erstellen" aus.

Schritt 3: Voraberstellung von Ordnern für neue Benutzer auf Servern, die auch Remotedesktopdienste hosten

Wenn der Dateiserver auch Remotedesktopdienste hostet, verwenden Sie das folgende Verfahren, um vorab Ordner für neue Benutzer zu erstellen und den Ordnern die entsprechenden Berechtigungen zuzuweisen.

  1. Navigieren Sie in der Dateifreigabe, die Sie im vorherigen Verfahren erstellt haben, zum Stammordner der Dateifreigabe.

  2. Verwenden Sie eine der folgenden Methoden, um einen neuen Ordner zu erstellen.

    • Klicken Sie mit der rechten Maustaste auf den Stammordner, und wählen Sie dann "NeuerOrdner"> aus. Geben Sie als Namen des Ordners den Benutzernamen des neuen Benutzers ein.

    • Alternativ können Sie zum Erstellen des neuen Ordners Windows PowerShell verwenden. Öffnen Sie dazu ein PowerShell-Eingabeaufforderungsfenster, und führen Sie das folgende Cmdlet aus:

      New-Item -Path 'c:\shares\frdeploy\<newuser>' -ItemType Directory

      In diesem Befehl < stellt newuser> den Benutzernamen des neuen Benutzers dar.

  3. Klicken Sie mit der rechten Maustaste auf den neuen Ordner, und wählen Sie dann "Properties>Security>Advanced>Owner" aus. Vergewissern Sie sich, dass der Ordnerbesitzer die Gruppe „Administratoren“ ist.

  4. Legen Sie die Berechtigungen wie in der folgenden Tabelle und Abbildung beschrieben fest. Entfernen Sie Berechtigungen für alle Gruppen und Konten, die hier nicht aufgeführt sind.

    Benutzerkonto Permission Gilt für:
    System Vollzugriff Dieser Ordner, die Unterordner und Dateien
    Administrators Vollzugriff Dieser Ordner, die Unterordner und Dateien
    Creator/Owner Vollzugriff Nur Unterordner und Dateien
    newuser1 Vollzugriff Dieser Ordner, die Unterordner und Dateien
    Andere Gruppen und Konten Keine (alle anderen Konten aus der Zugriffssteuerungsliste entfernen)

    1newuser represents the user name of the new user's account.

    Screenshot zum Festlegen der Berechtigungen für den Ordner des neuen Benutzers unter dem Stamm der Freigabe „Ordnerumleitung“.

Schritt 4: Erstellen eines Gruppenrichtlinienobjekts für die Ordnerumleitung

Wenn Sie noch nicht über ein Gruppenrichtlinienobjekt (GPO) verfügen, das die Funktionalität der Ordnerumleitung und der Offlinedateien verwaltet, verwenden Sie die folgende Vorgehensweise, um eines zu erstellen.

  1. Öffnen Sie den Server-Manager auf einem Computer, auf dem die Gruppenrichtlinienverwaltung installiert ist.

  2. Wählen Sie"Gruppenrichtlinienverwaltungextras>" aus.

  3. Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf die Domäne oder die Organisationseinheit, in der Sie Ordnerumleitung einrichten möchten, und wählen Sie dann Gruppenrichtlinienobjekt hier erstellen und verknüpfen aus.

  4. Geben Sie im Dialogfeld "Neues Gruppenrichtlinienobjekt " einen Namen für das Gruppenrichtlinienobjekt ein (z. B. Ordnerumleitungseinstellungen), und wählen Sie dann "OK" aus.

  5. Klicken Sie mit der rechten Maustaste auf das neu erstellte Gruppenrichtlinienobjekt, und deaktivieren Sie dann das Kontrollkästchen "Link aktiviert ". Diese Änderung verhindert, dass das Gruppenrichtlinienobjekt angewendet wird, bis Sie es konfiguriert haben.

  6. Wählen Sie das Gruppenrichtlinienobjekt aus. Wählen Sie "Bereichssicherheitsfilterung>>authentifizierte Benutzer" und dann "Entfernen" aus, um zu verhindern, dass das Gruppenrichtlinienobjekt auf alle Benutzer angewendet wird.

  7. Wählen Sie im Abschnitt "Sicherheitsfilterung" die Option "Hinzufügen" aus.

  8. Konfigurieren Sie im Dialogfeld Benutzer, Computer oder Gruppe auswählen die Option, die Ihrer Konfiguration entspricht:

  9. Wählen Sie "Delegierung>hinzufügen" aus, und geben Sie dann authentifizierte Benutzer ein. Wählen Sie "OK" und dann erneut "OK " aus, um die Standardberechtigung " Lesen " zu akzeptieren.

    Important

    Dieser Schritt ist aufgrund von Sicherheitsänderungen erforderlich, die in MS16-072 vorgenommen wurden. Sie müssen der Gruppe „Authentifizierte Benutzer“ delegierte Leseberechtigungen für das Gruppenrichtlinienobjekt "Ordnerumleitung" erteilen. Andernfalls wird das Gruppenrichtlinienobjekt nicht auf Benutzer angewendet, oder wenn es bereits angewendet wurde, wird das Gruppenrichtlinienobjekt entfernt, wodurch Ordner zurück zum lokalen PC weitergeleitet werden. Weitere Informationen finden Sie unter Bereitstellen des Gruppenrichtlinien-Sicherheitsupdates MS16-072.

Schritt 5: Konfigurieren der Gruppenrichtlinieneinstellungen für Ordnerumleitung und Offlinedateien

Führen Sie nach dem Erstellen eines Gruppenrichtlinienobjekts für Einstellungen zur Ordnerumleitung diese Schritte aus, um die Gruppenrichtlinieneinstellungen zu bearbeiten, die die Ordnerumleitung aktivieren und konfigurieren.

Note

Das Feature „Offlinedateien“ ist für umgeleitete Ordner auf Windows-Clientcomputern standardmäßig aktiviert und auf Windows Server-Computern deaktiviert. Benutzer können dieses Feature aktivieren, oder Sie können eine Gruppenrichtlinie verwenden, um es zu steuern. Die Richtlinie lautet Verwendung des Features „Offlinedateien“ zulassen bzw. nicht zulassen.

Informationen über einige der weiteren Gruppenrichtlinieneinstellungen für Offlinedateien finden Sie unter Aktivieren von erweiterten Funktionen für Offlinedateien und Konfigurieren von Gruppenrichtlinien für Offlinedateien.

  1. Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie erstellt haben (z. B. Ordnerumleitungseinstellungen), und wählen Sie dann Bearbeiten aus.

  2. Navigieren Sie im Gruppenrichtlinienverwaltungs-Editor-Fenster zurOrdnerumleitung für Benutzerkonfigurationsrichtlinien>> fürWindows-Einstellungen>.

  3. Klicken Sie mit der rechten Maustaste auf einen Ordner, den Sie umleiten möchten (z. B. Dokumente), und wählen Sie dann "Eigenschaften" aus.

  4. Wählen Sie im Dialogfeld "Eigenschaften " im Feld "Einstellungen " die Option "Einfach" aus, um den Ordner aller Benutzer an denselben Speicherort umzuleiten.

    (Optional) Wählen Sie im Abschnitt "Richtlinienentfernung " den Ordner zurück an den lokalen Benutzerprofilspeicherort um, wenn die Richtlinie entfernt wird. Diese Einstellung kann hilfreich sein, um das Verhalten der Ordnerumleitung für Administratoren und Benutzer vorhersagbarer zu machen.

  5. Wählen Sie im Abschnitt Speicherort des Zielordners die Option Unter dem Stammpfad Ordner für jeden Benutzer erstellen aus.

  6. Geben Sie im Feld "Stammpfad " den Pfad zur Dateifreigabe ein, in der die umgeleiteten Ordner gespeichert werden, z \\fs1.corp.contoso.com\users$. B. .

  7. Wählen Sie "OK" und dann im Dialogfeld "Warnung" "Ja" aus.

Schritt 6: Aktivieren des Gruppenrichtlinienobjekts für die Ordnerumleitung

Nachdem Sie die Konfiguration der Gruppenrichtlinieneinstellungen für die Ordnerumleitung abgeschlossen haben, besteht der nächste Schritt darin, das Gruppenrichtlinienobjekt zu aktivieren. Diese Änderung ermöglicht, das Gruppenrichtlinienobjekt auf die betroffenen Benutzer anzuwenden.

Tip

Wenn Sie die Unterstützung primärer Computer oder weiterer Richtlinieneinstellungen implementieren möchten, sollten Sie das jetzt vornehmen, bevor Sie das Gruppenrichtlinienobjekt aktivieren. Durch Implementieren dieser Einstellungen wird verhindert, dass Benutzerdaten auf nicht primäre Computer kopiert werden, bevor die Unterstützung primärer Computer aktiviert ist.

  1. Öffnen Sie die Gruppenrichtlinienverwaltung.
  2. Klicken Sie mit der rechten Maustaste auf das von Ihnen erstellte Gruppenrichtlinienobjekt, und wählen Sie dann "Link aktiviert" aus. Neben dem Menüelement wird ein Kontrollkästchen angezeigt.

Schritt 7: Testen der Ordnerumleitung

Um die Ordnerumleitung zu testen, melden Sie sich bei einem Computer mit einem Benutzerkonto an, das für die Verwendung von umgeleiteten Ordnern konfiguriert ist. Vergewissern Sie sich dann, dass die Ordner und Profile umgeleitet werden.

  1. Melden Sie sich mit einem Benutzerkonto bei einem primären Computer an (bei aktivierter Unterstützung primärer Computer), für das Ordnerumleitung aktiviert ist.

  2. Wenn sich der Benutzer zuletzt an dem Computer angemeldet hat, öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und geben Sie folgenden Befehl ein, um sicherzustellen, dass die aktuellsten Gruppenrichtlinieneinstellungen auf dem Clientcomputer angewendet werden:

    gpupdate /force

  3. Öffnen Sie den Datei-Explorer.

  4. Klicken Sie mit der rechten Maustaste auf einen umgeleiteten Ordner (z. B. den Ordner "Eigene Dokumente" in der Dokumentbibliothek), und wählen Sie dann "Eigenschaften" aus.

  5. Wählen Sie die Registerkarte " Speicherort " aus, und vergewissern Sie sich, dass der Pfad die von Ihnen angegebene Dateifreigabe anstelle eines lokalen Pfads anzeigt.

Anhang A: Checkliste zum Bereitstellen der Ordnerumleitung

Complete Aufgabe oder Element
Vorbereiten von Domänen und andere Voraussetzungen
– Fügen Sie der Domäne Computer hinzu
– Erstellen Sie Benutzerkonten
– Überprüfen Sie Voraussetzungen und Kompatibilität von Dateiservern mit anderen Diensten
– Hostet der Dateiserver auch Remotedesktopdienste?
– Beschränken Sie den Zugriff auf den Dateiserver
Schritt 1: Erstellen einer Sicherheitsgruppe für die Ordnerumleitung
– Gruppenname:
-Angehörige:
Schritt 2: Erstellen einer Dateifreigabe für umgeleitete Ordner
– Dateifreigabename:
Schritt 3: Voraberstellung von Ordnern für neue Benutzer auf Servern, die auch Remotedesktopdienste hosten
Schritt 4: Erstellen eines Gruppenrichtlinienobjekts für die Ordnerumleitung
– Name des Gruppenrichtlinienobjekts:
Schritt 5: Konfigurieren der Gruppenrichtlinieneinstellungen für Ordnerumleitung und Offlinedateien
– Umgeleitete Ordner:
– Unterstützung für Windows 2000, Windows XP und Windows Server 2003 aktiviert?
– Offlinedateien aktiviert? (auf Windows-Clientcomputern standardmäßig aktiviert).
– „Immer Offlinemodus“ aktiviert?
– Dateisynchronisierung im Hintergrund aktiviert?
– Optimiertes Verschieben von umgeleiteten Ordnern aktiviert?
(Optional) Aktivieren Sie Unterstützung von primären Computern:
– Computer- oder nutzerbasiert?
– Legen Sie die primären Computer für die Benutzer fest
– Speicherort der Benutzer- und primären Computerzuordnungen:
– (Optional) Aktivieren Sie Unterstützung primärer Computer für Ordnerumleitung
– (Optional) Aktivieren Sie Unterstützung primärer Computer für Roamingbenutzerprofile
Schritt 6: Aktivieren des Gruppenrichtlinienobjekts für die Ordnerumleitung
Schritt 7: Testen der Ordnerumleitung
  • Last updated on