Hoe u bestanden en mappen naar gebruikerscomputers kunt kopiëren met behulp van GPO

Hoe je groepsbeleid gebruikt om bestanden of mappen te kopiëren – Real Talk

Het lijkt eenvoudig om bestanden naar de desktops van gebruikers of specifieke mappen in Active Directory te distribueren, maar in de praktijk kan het misgaan. Bestanden die niet kopiëren, problemen met machtigingen of helemaal geen toepassing – ik ken het allemaal. Deze handleiding beschrijft de meest praktische manieren waarop ik bestanden via Groepsbeleid heb kunnen distribueren, of het nu gaat om individuele bestanden, complete mappen of scripts. Als je bijvoorbeeld app-configuraties, scripts of uitvoerbare bestanden over een groot aantal machines wilt verspreiden, kan dit je veel handmatig klikken besparen. In principe stel je een gedeelde locatie in, configureer je de juiste GPO-instellingen en zorg je ervoor dat de machtigingen strikt genoeg zijn om alles soepel te laten verlopen. Verwacht wat experimenteren met machtigingen en timing, maar als het eenmaal werkt, zijn updates een fluitje van een cent.

Hoe bestanden te kopiëren met behulp van groepsbeleidvoorkeuren

Stel, u wilt een paar bestanden – zoals app.exeen settings.xml– naar de desktops van gebruikers in een Active Directory-omgeving sturen. Dit is handig als u apps, configuraties of pictogrammen wilt instellen zonder alles handmatig naar elke computer te kopiëren. Maak eerst een gedeelde map aan om deze bronbestanden in op te slaan. Dit kan een SMB-share op uw bestandsserver zijn, of zelfs de SYSVOL-map op een domeincontroller – want Windows maakt het natuurlijk net ingewikkeld genoeg dat u SYSVOL wilt gebruiken, dat automatisch wordt gerepliceerd (we hebben het over Sysvol ), zodat u zich geen zorgen hoeft te maken over WAN-verbindingen. Ik heb de bestanden in deze map geplaatst: ` \\woshub.com\SYSVOL\woshub.com\scripts\CorpApp`. Zorg ervoor dat de groep ‘Geverifieerde gebruikers’ leesrechten heeft. Zo niet, dan worden uw bestanden niet gekopieerd, wat u ook probeert. Probeer dan het volgende: – Maak een beveiligingsgroep met de naam ` CorpAPPUsers` aan in Active Directory ( dsa.msc) of via PowerShell: powershell New-ADGroup CorpAPPUsers -path ‘OU=Groups, OU=DE, dc=woshub, DC=com’ -GroupScope Global -PassThru -Verbose – Voeg gebruikers toe aan de groep; ik doe dit meestal als volgt: powershell Add-AdGroupMember -Identity CorpAPPUsers -Members asmith, bmuller, tweber – Maak in de Group Policy Management Console (gpmc.msc) een nieuw GPO aan met de naam CopyCorpApp en koppel dit aan de OU met de computers van de gebruikers (logisch).Bewerk nu dat GPO: – Ga naar Gebruikersconfiguratie > Voorkeuren > Windows-instellingen > Bestanden.- In plaats van slechts één bestand te kopiëren, kunt u dit voor meerdere bestanden doen. Klik op Nieuw > Bestand.- Stel het Bronbestand in op uw gedeelde map (zoals `\app.exe`) en Bestemmingsmap naar `%DesktopDir%` als u het op het bureaublad wilt plaatsen, of een andere omgevingsvariabele op basis van uw doellocatie.- Kies uw actie: Maken, Vervangen, Bijwerken of Verwijderen.- Maken kopieert het bestand alleen als het nog niet bestaat.- Vervangen overschrijft altijd.- Bijwerken kopieert alleen als de bron nieuwer of anders is.- Verwijderen verwijdert het bestand. U kunt een lijst met omgevingsvariabelen zien in de F3-toets wanneer u voorkeuren bewerkt — handig voor het targeten van specifieke mappen. Als u zich alleen op bepaalde gebruikers wilt richten, zoals de groep ` CorpAPPUsers`, kunt u de Targeting op itemniveau aanpassen: – Schakel Targeting op itemniveau in op het tabblad Algemeen.- Klik op Targeting, voeg vervolgens een Beveiligingsgroep-item toe en selecteer `\Een truc die ik in het verleden vaak tegenkwam — voor gebruikersspecifieke mappen zoals Desktop — is dat je de Loopback-verwerkingsmodus moet instellen op Samenvoegen in Computerconfiguratie > Beleid > Beheersjablonen > Systeem > Groepsbeleid. Anders worden de bestanden mogelijk alleen gekopieerd tijdens het inloggen van de gebruiker, maar niet correct toegepast. Nadat je de gebruiker hebt afgemeld gpupdate /forceen weer hebt aangemeld, controleer je het bureaublad. De bestanden zouden daar moeten verschijnen, ervan uitgaande dat de machtigingen in orde zijn. Oh, en als je bestanden niet worden gekopieerd? Gebruik dan gpresult /r of gpresult om te achterhalen welke GPO’s worden toegepast. Soms zag ik vreemde fouten zoals Toegang geweigerd ( 0x80070005), die te maken hadden met NTFS-machtigingen. Ervoor zorgen dat de bronmap leesrechten heeft voor Geverifieerde gebruikers loste het probleem meestal op.