Windows server 2008 ярлык для всех пользователей

В одной политике вы можете добавить несколько правил для создания ярлыков приложений для разных групп пользователей, компьютеров или OU (можно настроить различные критерии применения политики ярлыка с помощью GPP Item Level Targeting).

Добавим на рабочий стол всех пользователи ярлык LogOff, позволяющий быстро завершить сессию.

Создайте новый элемент политики с параметрами:

Как сделать ярлык на рабочем столе, доступной для всех пользователей в Windows 10

I windows 7 вы создаете ярлык в C:UsersAll Usersdesktop

эта папка недоступна.

Так где я должен положить его в windows 10?

5 ответов

в Windows 10 войдите как администратор (Local Admin).

перейти к панели управления > Параметры Проводника > нажмите на вкладку Вид > в разделе Дополнительные параметры: поиск скрытых файлов и папок > выберите «Показать скрытые файлы, папки и диски» и нажмите кнопку «ОК».

перейти на диск C (C:) > пользователи > общий > общий рабочий стол

папка «public desktop» обычно является скрытой папкой.

теперь вы можете поместить ярлыки в: C:UsersPublicDesktop

еще один простой способ, вместо того, чтобы делать все эти сумасшедшие (хотя и простые) вещи с командной строкой, просто перетащите из другого общественного столе, и он будет автоматически запрашивать учетные данные администратора. Не надо запускать в командной окна и команды.

эту папку можно только если поднять в Windows 10 — я не знаю, как поднять «исследователь.exe», но вы можете скопировать ярлык с помощью pwoershell или dos » Запуск от имени администратора. пример:

или при использовании командной строки администратора DOS: C:UsersconradbDesktopphoties C:WINDOWSsystem32>копировать ярлык.ЛНК’ c:UsersPublicDesktop c:UsersPublicDesktop

Я не знаю, изменилось ли что-то с момента предыдущего поста, но.

Я только что проверил свой Windows 10 x64 Home (который я только что сделал чистую установку пару часов назад) и из командной строки с повышенными привилегиями («Запуск от имени администратора»), смог скопировать ссылку ярлыка из

«пользователи c:UsersAll рабочий стол\»

и он появился на моем рабочем столе! Но, как ни странно, я не могу просмотреть каталог перечисление, или сделайте любой другой тип функции (как удаление) в «C:UsersAll каталог «пользователи».

просто подумал, что поделюсь этим, на случай, если за этим стоит какая-то другая причина/цель.

Ярлык для всех пользователей windows server 2016

Общие обсуждения

Установил Windows 2016, при первом входе под локальным администратором вывел на рабочий стол значки «Этот компьютер», «Файлы пользователя» и прочие, затем ввел сервер в домен и вошел уже под администратором домена, попытался также вывести значки ан рабочий стол через дополнительные настройки темы, выдало ошибку: «C:WindowsSystem32rundll.exe

« Windows не удаётся получить доступ к указанному устройству, пути или файлу. Возможно, у вас нет нужных разрешений для доступа к этому объекту ». «

• Изменен тип Petko Krushev Microsoft contingent staff, Moderator 20 февраля 2017 г. 7:43

Все ответы

Установил Windows 2016, при первом входе под локальным администратором вывел на рабочий стол значки «Этот компьютер», «Файлы пользователя» и прочие, затем ввел сервер в домен и вошел уже под администратором домена, попытался также вывести значки ан рабочий стол через дополнительные настройки темы, выдало ошибку: «C:WindowsSystem32rundll.exe

« Windows не удаётся получить доступ к указанному устройству, пути или файлу. Возможно, у вас нет нужных разрешений для доступа к этому объекту ». «

Нашел решение тут: http://daydevnull.blogspot.ru/2017/06/systemsettingsadminflowsexe.html

Исправляем в русской версии Windows:
1) Нажимаем Win + R или кликаем правой кнопкой мыши по иконке меню «Пуск» и выбираем пункт «Выполнить», в строке набираем secpol.msc и жмем кнопку «OK»
2) В окне «Локальная политика безопасности» переходим в «Локальные политики» — «Параметры безопасности»
3) Ищем политику «Контроль учетных записей: режим одобрения администратором для встроенной учетной записи администратора»

4) Жмем правой кнопкой мыши на политике и выбираем «свойства», меняем состояние политики с «Отключен» на «Включен»
5) Перелогиниваемся или перезагружаемся.

Рабочие папки (Work Folders) в Windows Server 2016. Простой способ доступа к своим рабочим файлам на сервере с любого устройства

Технология рабочих папок ( Work Folders ) позволяет организовать удаленный доступ пользователей к своим файлам на внутреннем файловом сервере компании и работать с ними в офлайн режиме с любого устройства (ноутбук, планшет или смартфон). При следующем подключения к сети все изменения в файлах на устройстве пользователя синхронизируются с корпоративным файловым сервером. В этой статье мы покажем, как установить и настроить функционал Work Folders на базе файлового сервера Windows Server 2016 и клиента с Windows 10 .

В качестве хранилища файлов может использоваться файловый сервер с Windows Server 2012 R2, в качестве клиентов все версии Windows, начиная с Windows 7, а также устройства с Android 4.4 или iOS 8 и выше (клиент Work Folders для этих устройств доступен в Google Play и App Store соответственно). С помощью политик безопасности можно потребовать от клиентов Work Folders обязательное хранение содержимого рабочих папок в зашифрованном виде, что гарантирует защиту данных даже в случае утери/кражи устройства.

Установка и настройка роли Work Folders в Windows Server 2016

Роль Work Folders в Windows Server 2016 можно установить из графического интерфейса Server Manager или с помощью PowerShell.

В первом случае нужно в Server Manager внутри роли File and Storage Services выбрать службу Work Folders (к установке будут автоматически добавлены требуемые компоненты IIS Hostable Web Core).

Установка роли Work Folders с помощью PowerShell выполняется такой командой:

Для предоставления доступа к рабочим папкам в Active Directory нужно создать группы безопасности, в которые нужно включить пользователей, которым будет разрешено синхронизировать свои устройства с рабочими папками на файловом сервере (для более быстрой работы службы Work Folders за счет уменьшения количества запросов к AD, Microsoft рекомендует помещать в данные группы только учетные записи пользователей, но не другие группы безопасности).

Следующий этап – создание на файловом сервере сетевых каталогов, с которыми будут синхронизироваться пользователи. Эти каталоги можно создать из консоли Server Manager или PowerShell.

Откройте Server Manager, выберите роль File and Storage Services -> Work Folders . Выберите меню Tasks -> New Sync Share .

Далее нужно указать каталог, к которому будет предоставляться доступ. В нашем примере это папка C:finance.

Далее нужно выбрать какая структура пользовательских папок будет использоваться. Папки могут называться по учетной записи пользователя (alias), либо в формате user@domain.

Затем указывается имя шары.

Далее нужно указать группы доступа, которым нужно предоставить доступ к данному каталогу.

Далее указываются политики безопасности рабочих папок, которые должны применяться на клиенте. Имеются две политики:

• Encrypt Work Folders – обязательное шифрование данных в каталоге Work Folder на клиенте с помощью BitLocker
• Automatically lock screen and require a password – автоматическая блокировка экрана через 15 минут неактивности устройства и защита его паролем (не менее 6 символов)

На этом настройка новой рабочей папки закончена.

Те же самые действия по созданию новой папки синхронизации можно выполнить с помощью командлета New-SyncShare. К примеру, следующая команда создаст новую папку синхронизации и предоставит доступ к ней группе

New-SyncShare «Sales» C:sales –User «Sales_Users_Remote_WorkFolder»

Для доступа к рабочим файлам по защищенному протоколу HTTPS, к веб сайту IIS, который обслуживает работу папок Work Folder нужно привязать валидный SSL сертификат.

Примечание . В тестовой конфигурации сертификат использовать не обязательно, требование наличия сертификата на клиенте можно игнорировать. См. команду ниже.

Проще всего воспользоваться бесплатным SSL сертификатом от Let’s Encrypt. Процесс выпуска и привязки такого сертификата в IIS описан в статье Cертификат Let’s Encrypt для Windows(IIS) .

Совет . Для подключения внешних клиентов к серверу Work Folder для доступа и синхронизации файлов, нужно соответствующим образом настроить DNS имя сервера во внешней зоне, а также на межсетевом экране разрешить трафик к серверу по портам 80 и/или 443 TCP. Кроме того, для более комплексной защиты можно организовать доступ через сервер Web Application Proxy .

Настройка клиента Work Folders

В данном примере в качестве клиента Work Folders используется устройство с Windows 10. Настройка производится через имеющийся апплет в панели управления Control Panel -> System and Security -> Work Folders (этот пункт отсутствует в серверных редакциях).

Чтобы приступить к настройке, нажмите кнопку Set up Work Folders .

Далее нужно указать Email пользователя или URL адрес сервера Work Folders.

По умолчанию, клиент подключается к серверу по защищенному HTTPS протоколу. В тестовой среде это требование можно отменить, выполнив на клиенте команду:

Reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionWorkFolders /v AllowUnsecureConnection /t REG_DWORD /d 1

Для доступа к данным нужно авторизоваться и подтвердить согласие с политиками безопасности, которые будут применены к клиенту.

На Windows клиентах рабочие файлы по умолчанию хранятся в профиле пользователя в каталоге %USERPROFILE%Work Folders и их размер не может превышать 10 Гб.

После подключения клиента к серверу, создается каталог Work Folders. Если файлы в рабочих папках не изменились, клиент каждые 10 минут синхронизируется с файловым сервером. Синхронизация измененных файлов выполняет сразу. Кроме того, при наличии изменений сервер автоматически оповещает другие клиенты о необходимости обновить свои данные с центрального сервера (таким образом, изменения должны максимально быстро появиться на всех подключенных устройствах).

Статус синхронизации, наличие ошибок, размер свободного места на сервере можно посмотреть в том же элементе панели управления.

Чтобы проверить работу синхронизации создайте в папке Work Folders новый каталог, а затем в контекстном меню выберите пункт Sync now.

Через некоторое время данный каталог должен появится на сервере.

Настройка клиента Work Folders групповыми политиками Windows

Для автоматической настройки Work Folders можно использовать две специализированные групповые политики в разделе User Configuration -> Policies -> Administrative Templates -> Windows Components -> WorkFolders :

• Specify Work Folders Settings – в ней можно указать URL адрес сервера Work Folders
• Force automatic setup for all users – инициирует автоматическую настройку клинета

Ошибка синхронизации Work Folders 0x80c80317

В тествой конфигурации столкулся с тем, что при синхронизации файлов на клиенте возникает ошибка:

There was a problem, but sync will try again (0x80c80317)

В логе сервера при этом содержатся такие записи:

The Windows Sync Share service failed to setup a new sync partnership with a device. Database: \?C:usersSyncShareStateWorkFoldersMetadata; User folder name: \?C:FinanceWORKFOLDERS_ROOTUSER.TEST; Error code: (0x8e5e0408) Unable to read from or write to the database.

Данные ошибки свидетельствуют о наличии проблемы в механизме синхронизации. В этом случае для пользователя нужно выполнить команды

Repair-SyncShare -name Finance -user Domainuser1
Get-SyncUserStatus -syncshare Finance -user Domainuser1

Как правило, это решает проблему поломанной синхронизации.

Заключение

Итак, мы рассмотрели, как настроить и пользоваться функцией Work Folders в Windows Server 2016. Данная технология позволяет пользователям удаленно работать с корпоративными файлами практически на любом устройстве, причем можно обеспечить адекватный уровень защиты данных от компрометации с помощью шифрования на стороне клиентского устройства. Конечно, этому решению далеко до удобства и гибкости облачных хранилищ Dropbox или OneDrive, но тут главный аспект заключается в простоте настройки и хранении данные внутри компании, а не в стороннем облаке. Дополнительно с Work Folders можно использовать такие технологии, как возможность управления квотами и типами файлов с помощью FSRM, поддержка файловых кластеров, управление доступом к данным с помощью Dynamic Access Control и File Classification Infrastructure .

Ярлык на компьютере пользователей с помощью GPO в домене

Категория: Windows 8 / Windows XP / Windows 7 / Windows Server 2008 / Windows Server 2012 Просмотров: 8105

Необходимо создать для пользователей в домене ярлык, например, на расшаренную папку другого компютера.

Решение: 

Конечно можно обойти всех пользователей и создать им ярлык, но можно сделать это и через Групповые политики (GPO).

Итак:
1. Открываем оснастка «Group Policy Management», допустим у нас есть подразделение «IT», выбираем его, по правой кнопки мыши выбираем пункт «создания групповой политики» или «Create a GPO in this domain, and Link it here…»

2. Даем имя новой политике

3. Далее делаем так, чтобы политика распространялась на конкретных пользователей или группы. Так же ВНИМАНИЕ — На вкладке «Delegation» проверяем, чтобы напротив пользователя или группы стояли права для чтения политики:

4. Теперь нажимаем правой кнопкой мыши на политику и выбираем пунк Edit. Дальнейшие действия для различный ОС будут различаться.

4.1 Для Windows 7 и выше.

Так как начиная с Windows 7 и соответственно Windows Server 2008 в групповых политиках появился пункт Ярлык, то действия следующие:

«User Configuration» – «Preferences» – «Windows Settings» – «Shortcuts», создаем ярлык New – Shortcut, нужно указать следующие пункты:

Тип ярлыка – Create (Создание)

Tип объекта — File System Object (Объект файловой системы)

Месторасположение – Desktop (создавать ярлык на рабочем столе пользователя)

Target path — \dc1shara — путь до расшаренного ресурса.

Name: dc1 (на скриншоте не указан)

4.2 Для Windows XP

Для XP придется делать скрипт и указываеть его при старте системе в политике logon

Скрипт WHS:

Set objWSHShell = WScript.CreateObject(«Wscript.Shell»)

strDesktop = objWSHShell.SpecialFolders(«Desktop»)

strShortcutName = «dc1»;

strShortcutPath = “\dc1shara”

Set objShortcut = objWSHShell.CreateShortcut(strDesktop & «» + strShortcutName & «.lnk»)

objShortcut.TargetPath=strShortcutPath

objShortcut.Save

Cкрипт помещаем в политику «User Configuration» – «Policies» – «Windows Settings» – «Scripts (Logon/Logoff)» – «Logon»

5. После всех действий перезайдите в учетную запись, политика должна сработать и ярлык появится

Запись опубликована в рубрике AD, GPO. Добавьте в закладки постоянную ссылку.

Создание ярлыка на компьютер в сети через групповые политики

Недавно возникла такая задача: на всех компьютерах в сети добавить на рабочий стол ярлык сетевого накопителя. И сделать это нужно посредством групповых политик.
Нужно, чтобы со всех компьютеров в сети можно было попасть к нему через ярлык на рабочем столе. Рассмотрим на примере Windows Server 2012

Открываем «Управление групповой политикой»

Жмём правой кнопкой по доменному имени и выбираем первый пункт «Создать объект групповой политики в этом домене и связать его…»

Придумываем название групповой политики. В нашем случае сетевой накопитель имеет замысловатое название «Электронная учительская». В общем, политику назову как-то так же.

Получился объект с нашим названием. Пока он не содержит никакой важной информации. Жмём по нему правой кнопкой – «Изменить».

Открывается редактор управления групповыми политиками.
Переходим по такому пути: «Конфигурация пользователя» — «Настройка» — «Конфигурация Windows» — «Ярлыки»

Ярлыки можно создавать как на html-страницы или веб-сайты, так и на компьютеры в сети. Переходим в окошко справа и жмём в нём правой кнопкой мыши. Выбираем «Создать» — «Ярлык».

Далее, заполняем поля в открывшемся окне. Пишем имя ярлыка: то, которое будет отображаться на клиентских машинах. Так как ярлык будет ссылаться не на веб ресурс, а на компьютер в сети, то в поле «Тип объекта» выбираем «Объект файловой системы». Размещение: «рабочий стол», если требуется разместить ярлык на рабочем столе. Конечный путь: имя компьютера в сети, к которому должен вести ярлык. Остальные параметры можно оставить по умолчанию или настроить по своему желанию, например, указать иконку для ярлыка.

Сохраняем настройки и в течение короткого времени политики должны примениться. Если не хочется ждать, можно перезагрузить клиентскую машину или выполнить на ней команду:

gpupdate /force

Как создать ярлык на всех машинах в домене