Полное удаление параметров перенаправления папок из любого GPO

Microsoft Windows Как известно, после удаления параметров перенаправления папок из любого объекта групповой политики (далее — GPO) с помощью Редактора управления групповыми политиками соответствующие настройки не удаляются, а лишь переходят в состояние Не задана. Можно не обращать на это внимание, если Folder Redirection продолжает корректно обрабатывать удаленные или переопределенные в других GPO параметры перенаправления папок, если же, не взирая ни на что, применяются старые настройки, придется удалить их более основательно.

Данная заметка описывает процесс полного удаление параметров Folder Redirection из любого GPO, включая Default Domain Policy и Default Domain Controllers Policy. После выполнения действий, которые описаны ниже, ВСЕ настройки перенаправления папок, заданные в выбранном GPO, не только пропадут из Консоли управления групповой политикой (далее — GPMC), но и перестанут влиять на работу Folder Redirection. Если Вас интересует именно такой результат, делайте резервную копию GPO, который нужно «отремонтировать», и приступайте к внесению необходимых изменений.

Мне кажется, удобнее всего рассмотреть удаление параметров перенаправления папок на примере специально созданного для этого тестового GPO, имеющего имя Folder Redirection Policy, GUID{65ED898D-21D0-4AD0-9DDE-89D1BB63E27D} и выполняющего перенаправление папки Документы в локальную папку D:\DOCUMENTS. Если выбрать тестовый GPO в GPMC, интересующие нас Параметры будут выглядеть так:

Исходное состояние параметров перенаправления папок

Для порядка напомню, что после удаления настроек Folder Redirection, заданных в тестовом GPO, с помощью Редактора управления групповыми политиками, GPMC покажет, что соответствующие Параметры не исчезли, а приобрели неопределенное состояние:

Состояние параметров перенаправления папок после их удаления с помощью Редактора управления групповыми политиками

Для избавления от неопределенности и полного удаления настроек перенаправления папок из тестового GPO необходимо выполнить два простых шага.

Во-первых, нужно найти в папке SYSVOL шаблон тестового GPO — подпапку, имя которой совпадает с GUID тестового GPO, а затем перейти в ее подпапку User\ Documents & Settings и удалить файлы fdeploy.ini и fdeploy1.ini (именно в этих файлах хранятся параметры Folder Redirection, которые заданы в GPO). Если теперь выбрать тестовый GPO в GPMC, можно будет увидеть достаточно нелицеприятную картину:

Состояние параметров перенаправления папок после удаления файлов fdeploy.ini и fdeploy1.ini

Причина возникновения указанной ошибки заключается в том, что в атрибутах тестового GPO все еще включено перенаправление папок, а соответствующие ему настройки, которые должны содержаться в ранее удаленных файлах, уже отсутствуют. Для того, чтобы все пришло в норму, придется выполнить второй шаг — запустить оснастку Active Directory — Пользователи и компьютеры, активировать в меню Вид опцию Дополнительные компоненты, раскрыть в дереве консоли раздел <Имя домена Active Directory>\ System\ Policies, щелкнуть правой кнопкой по GUID тестового GPO и выбрать в контекстном меню пункт Свойства, а затем в открывшемся окне Свойства: {65ED898D-21D0-4AD0-9DDE-89D1BB63E27D} перейти на закладку Редактор атрибутов, выбрать в списке Атрибуты Атрибут gPCUserExtensionNames и нажать кнопку Изменить. В результате откроется окно Редактор строковых атрибутов, содержащее текстовую строку со списком включенных в GPO расширений, выполняемых в контексте пользователя:

Атрибут gPCUserExtensionNames в редакторе строковых атрибутов

В нашем случае нужно выбрать текст [{25537BA6-77A8-11D2-9B6C-0000F8080861}{88E729D6-BDC1-11D1-BD2A-00C04FB9603F}] (именно этот текст является признаком того, что расширение Folder Redirection включено в GPO) и удалить его, а затем дважды нажать кнопку OK для сохранения сделанных изменений. Вот, собственно, и все. Можно снова выбрать в GPMC тестовый GPO и убедиться, что он больше не содержит параметры перенаправления папок:

Остается выполнить на нужных компьютерах команду gpupdate /force или дождаться распространения изменений групповой политики, а затем один или два раза завершить/возобновить сеансы пользователей и убедиться, что перенаправление папок снова работает именно так, как Вам хотелось.

Понравилась статья?

Подпишитесь на RSS или почтовую рассылку;

Присоединяйтесь в Twitter, Facebook, Google+, VK;

Поделитесь ссылкой в социальной сети или блоге:

4 комментария к “Полное удаление параметров перенаправления папок из любого GPO

Оставить комментарий