Eu sei que se configurarmos uma pasta base ou um caminho de perfil na guia Perfil de um usuário do AD, podemos copiá-lo e a configuração da pasta e permissão será automatizada.
Meu problema é que nem todos os meus usuários têm um perfil móvel e a vinculação da pasta base é feita por meio do GPO. Quando copio desses usuários, a pasta pessoal não é criada automaticamente e tenho que criá-la manualmente e alterar a permissão e a propriedade nessa pasta, localizada no servidor de arquivos.
O que devo fazer? Um script pode ser legal, mas ele precisa ser executado toda vez que um novo usuário é criado e não acho que podemos vincular um script a uma criação de usuário do AD? Gostaria de evitar etapas manuais e manter meu GPO dessa maneira. Usando um DC W2008r2 em caixas de cliente w7.
Obrigado.
Você deve automatizar todo o processo de criação de conta de usuário.
Você pode usar new-aduser no PowerShell, que faz parte das ferramentas de linha de comando do RSAT para criar contas de usuário. Em seguida, use new-item para tornar a pasta e get-acl e set-acl para modificar as permissões a nova pasta.
Às vezes, os comandos do PowerShell ACL são um pouco desajeitados. Você também pode chamar icacls.exe do seu script, se isso for mais fácil para você.