Por que os administradores não podem ver as pastas redirecionadas do usuário?

Question

Seguiu este documento para configurar o redirecionamento de pastas: link

Permissões de configuração como:

Masalémdeumgrupo"Usuários de Redirecionamento de Pastas", criei um grupo "Administradores de Redirecionamento de Pastas" e dei àquele grupo "Esta pasta, subpastas e arquivos = controle total" (o mesmo que perms do sistema).

Agora, como membro do meu grupo de administradores, posso atravessar o nível superior das pastas do usuário, mas não tive acesso a suas subpastas (como área de trabalho, documentos etc.).

Assim, as pastas de nível superior do usuário, quando são criadas, herdam meu grupo de administradores, mas a pasta abaixo delas não é.

Por que não e como faço para que meu grupo de administradores seja adicionado a essas pastas quando elas são criadas?

    

Answer 1

Há uma configuração específica na configuração do GPO de Redirecionamento de Pasta que você precisa desabilitar, independentemente das permissões do NTFS na pasta pai, para permitir o acesso à pasta filha. Você precisa desmarcar a caixa de seleção "Conceder direitos exclusivos de usuário aos documentos". Observe que desmarcar a caixa depois que as pastas de um usuário foram criadas não terá efeito sobre essas pastas existentes. A configuração será efetiva em pastas de usuários recém-criadas. Se você precisar que isso seja "retroativo", precisará excluir as pastas de usuários existentes e permitir que o Windows as recrie (depois de desmarcada a caixa).