So kopieren Sie Dateien und Ordner mithilfe von Gruppenrichtlinien auf Benutzercomputer.

Wie man Gruppenrichtlinien zum Kopieren von Dateien oder Ordnern verwendet – Real Talk

Dateien auf Benutzerdesktops oder in bestimmten Active Directory-Verzeichnissen zu verteilen, klingt einfach, kann in der Praxis aber knifflig werden. Dateien werden nicht kopiert, es gibt Berechtigungsprobleme oder die Änderungen werden gar nicht angewendet – ich kenne das nur zu gut. Dieser Leitfaden beschreibt die praktischsten Methoden, mit denen ich Dateien per Gruppenrichtlinie verteilen konnte, egal ob einzelne Dateien, ganze Ordner oder Skripte. Wenn Sie beispielsweise Anwendungskonfigurationen, Skripte oder ausführbare Dateien auf mehreren Rechnern bereitstellen möchten, sparen Sie sich so viel manuelle Arbeit. Im Prinzip richten Sie einen freigegebenen Speicherort ein, konfigurieren die richtigen Gruppenrichtlinienobjekte (GPO) und stellen sicher, dass die Berechtigungen ausreichend restriktiv sind. Rechnen Sie mit etwas Ausprobieren bei Berechtigungen und Timing, aber sobald es funktioniert, sind Updates ein Kinderspiel.

So kopieren Sie Dateien mithilfe von Gruppenrichtlinieneinstellungen

Angenommen, Sie möchten einige Dateien – beispielsweise „Apps“ app.exeund settings.xml„Konfigurationsdateien“ – an die Desktops der Benutzer in einer Active Directory-Umgebung senden. Das ist praktisch, wenn Sie Anwendungen, Konfigurationen oder Symbole einrichten möchten, ohne die Dateien manuell auf jeden Computer kopieren zu müssen. Erstellen Sie zunächst einen freigegebenen Ordner zum Speichern dieser Quelldateien. Dies kann eine SMB-Freigabe auf Ihrem Dateiserver oder sogar der SYSVOL-Ordner auf einem Domänencontroller sein – denn Windows macht es einem natürlich unnötig kompliziert, sodass man SYSVOL verwenden möchte, das automatisch repliziert wird (wir sprechen hier von Sysvol ), sodass Sie sich keine Gedanken über WAN-Verbindungen machen müssen. Ich habe die Dateien in diesem Ordner abgelegt: ` \\woshub.com\SYSVOL\woshub.com\scripts\CorpApp`. Stellen Sie sicher, dass die Gruppe „Authentifizierte Benutzer“ Leseberechtigungen hat. Andernfalls lassen sich Ihre Dateien nicht kopieren, egal was Sie versuchen. Versuchen Sie Folgendes: – Erstellen Sie eine Sicherheitsgruppe namens ` CorpAPPUsers` in Active Directory (AD dsa.msc) oder über PowerShell: `powershell New-ADGroup CorpAPPUsers -path ‚OU=Groups, OU=DE, dc=woshub, DC=com‘ -GroupScope Global -PassThru -Verbose` – Fügen Sie Benutzer zur Gruppe hinzu; ich verwende dafür üblicherweise: `powershell Add-AdGroupMember -Identity CorpAPPUsers -Members asmith, bmuller, tweber` – Erstellen Sie in der Gruppenrichtlinienverwaltungskonsole (gpmc.msc) ein neues Gruppenrichtlinienobjekt (GPO) namens `CopyCorpApp` und verknüpfen Sie es mit der Organisationseinheit (OU) mit den Benutzercomputern. Bearbeiten Sie nun dieses GPO: – Gehen Sie zu Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Dateien.- Anstatt nur eine Datei zu kopieren, können Sie mehrere Dateien kopieren. Klicken Sie auf Neu > Datei.- Legen Sie als Quelldatei Ihren freigegebenen Ordner fest (z. B.`\app.exe`) und Zielordner auf `%DesktopDir%` setzen, wenn Sie die Datei auf dem Desktop speichern möchten, oder auf eine andere Umgebungsvariable basierend auf Ihrem Zielort.- Wählen Sie Ihre Aktion: Erstellen, Ersetzen, Aktualisieren oder Löschen.- Erstellen kopiert die Datei nur, wenn sie noch nicht existiert.- Ersetzen überschreibt immer die vorhandene Datei.- Aktualisieren kopiert die Datei nur, wenn die Quelldatei neuer oder anders ist.- Löschen entfernt die Datei. Sie können eine Liste der Umgebungsvariablen beim Bearbeiten der Einstellungen durch Drücken der F3-Taste anzeigen – praktisch für die Auswahl bestimmter Ordner. Wenn Sie nur bestimmte Benutzer, z. B.die Gruppe ` CorpAPPUsers`, ansprechen möchten, passen Sie die Elementebene-Zielgruppenansprache an: – Aktivieren Sie die Elementebene-Zielgruppenansprache auf der Registerkarte Allgemein.- Klicken Sie auf Zielgruppenansprache, fügen Sie dann ein Sicherheitsgruppen-Element hinzu und wählen Sie `\Ein Trick, der mir früher oft Probleme bereitet hat: Bei benutzerspezifischen Ordnern wie dem Desktop muss der Loopback-Verarbeitungsmodus unter Computerkonfiguration > Richtlinien > Administrative Vorlagen > System > Gruppenrichtlinie auf Zusammenführen eingestellt werden. Andernfalls werden die Dateien möglicherweise nur beim Anmelden kopiert, aber nicht korrekt angewendet.gpupdate /forceÜberprüfen Sie nach einem erzwungenen Ab- und Anmelden den Desktop. Die Dateien sollten angezeigt werden, sofern die Berechtigungen korrekt sind. Falls Ihre Dateien nicht kopiert werden, verwenden Sie gpresult /r oder gpresult, um die angewendeten Gruppenrichtlinienobjekte (GPOs 0x80070005) zu ermitteln. Manchmal traten seltsame Fehler wie Zugriff verweigert auf, die sich meist auf NTFS-Berechtigungen zurückführen ließen. In den meisten Fällen behob sich das Problem, wenn der Quellordner über die erforderlichen Leserechte für Authentifizierte Benutzer verfügte.