文件夹重定向+脱机文件是域环境保障数据不丢、访问不断、管理集中的核心组合；优先重定向文档、桌面、图片等高频易失文件夹，禁用appdata、downloads等高风险项；gpo中需正确配置unc路径、权限（共享+ntfs）、同步选项及脱机缓存策略。
用 gpo 做文件夹重定向，再配上脱机文件，是域环境中保障用户数据不丢、访问不断、管理集中的核心组合。关键不在“配得上”，而在“配得稳”——路径、权限、策略开关和客户端行为必须环环相扣。
哪些文件夹该重定向
优先处理用户生成内容多、易丢失、需备份的文件夹：
- 文档、桌面、图片、音乐、视频、收藏夹 —— 安全、高频、适合集中存储
- 避免重定向 AppData（尤其 Roaming 下的 Credentials/Crypto/Protect）、Downloads 和开始菜单（除非统一镜像场景）
- AppData 重定向有密钥风险和性能开销；Downloads 部分应用写入逻辑异常，易出同步失败
GPO 中重定向策略怎么设
在 GPMC 编辑对应 OU 的 GPO，路径为：用户配置 → 策略 → Windows 设置 → 文件夹重定向
- 右键目标文件夹（如“文档”）→ “属性” → “目标”选项卡 → 选“基本 - 将每个人的文件夹重定向到同一位置”
- UNC 路径填 \fs01users%USERNAME%，系统自动替换用户名，无需提前建子文件夹
- 勾选“将文件夹移到新位置”，确保首次登录时把本地已有文件同步过去
- “设置”选项卡中启用“登录时重定向文件夹”，禁用“移除本地文件夹的内容”（除非确认本地无残留重要文件）
服务器端权限和共享不能凑合
重定向失败，八成卡在权限环节。必须同时满足共享权限 + NTFS 权限：
- 共享权限：对 Authenticated Users 或对应安全组设“读取/更改”，不要给“完全控制”
- NTFS 权限：用户自身要有“修改”权限（推荐用 CREATOR OWNER 模板实现自动继承），管理员组保留“完全控制”
- 若启用脱机文件，共享属性中“高级共享”→“缓存”设为“仅脱机文件”，并配合策略开启“始终脱机可用”
脱机文件的精细控制
不是所有重定向文件夹都适合缓存。比如桌面重定向后若允许脱机，可能引发图标错乱或快捷方式失效：
- 要禁用某个文件夹（如“桌面”）的脱机功能，启用策略：用户配置 → 管理模板 → 系统 → 文件夹重定向 → 请勿自动允许脱机使用特定的重定向文件夹
- 启用后，在选项中勾选对应文件夹（如 Desktop），其他仍保持自动缓存
- 该策略只影响新重定向行为；已缓存的旧内容需手动清除或等下次同步覆盖
