Oh, MSBRO

Windows Server 2012 R2. Work Folders – синхронизация файлов между устройствами

Начинаем знакомиться с новыми возможностями и ключевыми усовершенствованиями, которые нас ожидают в новом обновлении серверной линейки Microsoft — Windows Server 2012 R2, До даты официального выпуска осталось чуть больше месяца (а это, напомним, случится 18 октября 2013 года). Сегодня речь пойдет о новом функционале Windows Server 2012 R2 под названием Work Folders.

Нередка ситуация, когда работник для работы с корпоративными данными используется больше чем два устройства (например, ноутбук и планшет). В этой ситуации, чтобы пользователи всегда работали с актуальными версиями своих данных, перед ИТ-службой встает задача синхронизации файлов. Для этих целей можно воспользоваться SkyDrive, DropBox или походим сервисом. Однако не всегда возможно хранить данные в «облаке», хотя бы из соображений конфиденциальности и безопасности. Новая функция Windows Server 2012 R2 Work Folders (или «Рабочие папки») – позволяет пользователям синхронизировать свои личные файлы в корпоративной сети с любыми своими устройствами. По сути, Work Folders является аналогом Dropbox для корпоративных пользователей.

Благодаря «Рабочим папкам» на платформе Windows Server 2012 R2 возможно организовать функциональный и безопасный сервис репликации файлов пользователей между несколькими устройствами. Work Folders на базе файлового сервера позволяет организовать «корпоративный SkyDrive. Помимо всего прочего, к пользовательским данным на корпоративном файловом сервере можно применять такие политики, как квотирование (Quota), блокировка запрещенных типов файлов (File Screening), а также динамический контроль доступа (Dynamic Access Control) и т.д., т.е. полный комплекс мер по обеспечению защиты информации.

Как и Dropbox, Work Folders позволяет хранить копии файлов на стороне сервера и клиента, и при каждом подключении клиента к серверу выполняется синхронизация данных. Благодаря данной функции пользователь может синхронизировать свои рабочие папки со своим мобильным устройством (ноутбуком, планшетом и т.д.) и осуществлять редактирование документов, даже без подключения к корпоративной сети (offline). При следующем соединении с корпоративной сетью клиент Work Folders осуществит синхронизацию изменений.

На данный момент технологию Work Folders поддерживают только устройства под управлением Windows 8.1, в которую клиент Work Folders уже встроен. В ближайшем будущем будет добавлена поддержка популярных мобильных устройств: девайсов на Windows 7, Windows 8, Android, а также iOS.

Служба синхронизации Work Folder должна работать на Windows 2012 R2 с установленной ролью файлового сервера. Work Folder также возможно интегрировать со службой Active Directory Rights Management Services, позволяющей обеспечить защиту пользовательских данных.

Как перенаправить или синхронизировать папки с OneDrive

Теперь вы можете предотвратить проблемы с ПК с помощью этого инструмента, например, защитить вас от потери файлов и вредоносных программ. Кроме того, это отличный способ оптимизировать ваш компьютер для достижения максимальной производительности. Программа с легкостью исправляет типичные ошибки, которые могут возникнуть в системах Windows — нет необходимости часами искать и устранять неполадки, если у вас под рукой есть идеальное решение:

• Шаг 1: Скачать PC Repair & Optimizer Tool (Windows 10, 8, 7, XP, Vista — Microsoft Gold Certified).
• Шаг 2: Нажмите «Начать сканирование”, Чтобы найти проблемы реестра Windows, которые могут вызывать проблемы с ПК.
• Шаг 3: Нажмите «Починить все», Чтобы исправить все проблемы.

Создайте групповую политику, например OneDrive. Ссылка на соответствующий OU / домен
Создайте переменную среды с именем «OneDriveSync» в разделе «Конфигурация пользователя»> «Параметры»> «Параметры Windows»> «Среда».

Закладка
-Пользовательская переменная
-Имя: OneDriveSync
-value:% Профиль пользователя% One Driving — ВАШЕ ИМЯ

Общая вкладка
-Удалить этот предмет, когда он больше не применяется.
-уровневое нацеливание:
-Тип переписки: файл существует
-Path: Профиль пользователя% One Drive — ВАШЕ ИМЯ КАК АРЕНДОДАТЕЛЬ

Перейдите в Конфигурация пользователя> Административные шаблоны> OneDrive.

Выберите «Запретить пользователям изменять расположение своей папки OneDrive».
-Under Tenant Name Введите номер вашего Tenant Guide под названием значения

• Введите «1» в столбец «Значение».
• Вы найдете свой номер клиента в Azure Active Directory.
  Перейдите в Azure Active Directory слева. Выберите Azure Active Directory. Выберите свойства. Найдите «Идентификатор каталога».
• Перейдите в Конфигурация пользователя> Административные шаблоны> OneDrive.
• Выберите «Запретить пользователям синхронизировать свои личные учетные записи OneDrive».
• Перейдите в Конфигурация пользователя> Настройки Windows> Перенаправление папок.

Измените каждую папку, которую вы хотите перенаправить, следующим образом:

• Настройки: Основные
• Расположение целевой папки: перенаправить в следующее расположение
• Корневой путь: папка% Onedrivesync% (например, Рабочий стол)

Вкладка «Настройки»
Если вы хотите, чтобы все было перемещено автоматически, выберите «Переместить содержимое« папки »в новое место».

Постановка задачи

И так есть всем известная программа 1С. Бывают случаи, что необходимо пользователю производить очистку локального кэша. Для этого был написан специальный скрипт. Необходимо его скопировать нужным пользователям на рабочий стол, чтобы они могли его выполнять в нужный момент. Если людей 1 или два, то проблем нет, если же их сотни, да и еще добавляются новые, то правильный вариант, это автоматизация. И глупо было бы не использовать функционал групповых политик, раз уж мы в домене Active Directory.

Файловый или DFS ресурс

Затем создается каталог, куда помещаются файлы конфигурации v8i для подключения к каждой конкретной базе и общий список баз – файл 1CEStart.cfg:
Каталог называем Sync-1CBases.
Если говорит о проставлении доступа к общему ресурсу, подход к данному вопросу может быть разным. Некоторые проставляют доступ Everyone – Full control, дальше управляя доступом уже на уровне файловой системы, что делать проще. Но можно отсечь доступ еще на уровне файловой системы, благодаря чему не создается дополнительная нагрузка на файловый сервер, вызванная лишними проверками возможности доступа к ресурсу.

На скриншоте ниже представлена схема предоставления доступа к сетевому ресурсу с правами на чтение группе «_Базы 1С – Доступ к файлу конфигурации 1CBases.cfg».

После этого можно переходить к настройке безопасности на уровне файловой системы, для чего сначала сбрасываются настройки по умолчанию на объекты каталога Sync-1CBases. Следует отключить наследователей разрешений, оставив «SYSTEM», локальных администраторов и администраторов домена. При наличии леса, можно добавить делегированных администраторов или администраторов предприятия. Полученный результат применяется с наследованием и добавляется группа AD «_Базы 1С – Доступ к файлу конфигурации 1CBases.cfg» с правом на чтение только этого каталога, без наследования. Благодаря этим действиям появляется возможность добраться до корня папки с получением списка файлов в каталоге.

Дальше на файл 1CEStart.cfg выдается право на чтение только группе AD «_Базы 1С – Доступ к файлу конфигурации 1CBases.cfg»

После этого каждому файлу конфигурации базы v8i выдается доступ для своей группы доступа AD

Последний шаг повторяется для каждого из файлов конфигурации v8i баз данных, пока они не закончатся.

Известное перемещение папки (KFM) на OneDrive

Эта функция в первую очередь предназначена для того, чтобы помочь пользователям Windows переносить свои документы, рабочий стол и изображения в OneDrive, чтобы они могли организовывать свои наиболее важные файлы и получать доступ к ним в разных приложениях.

Все содержимое пользователя автоматически синхронизируется с облачным хранилищем Microsoft, не нарушая производительность.

Пользователю ничего не нужно делать, чтобы подготовиться к этому изменению. После того, как вы закончите (ожидайте завершения развертывания к концу июля), пользователь может перемещать содержимое из папок Desktop, Documents и Pictures в OneDrive с помощью одной выделенной кнопки. Все его файлы будут в одной и той же знакомой Windows «Известные папки».

Затем, с настройкой KFM, он будет просматривать папки, перенаправляющиеся на OneDrive (обведенные красным цветом). Как видно из изображения выше, папка «Загрузка» не будет перемещена в OneDrive. Эта функция также будет использовать возможности OneDrive Files on Demand, где значки станут видимыми для пользователя рядом с каждой папкой. Значок облака означает, что это только в OneDrive, зеленый галочка показывает, что он остается на самом устройстве (а также в OneDrive).

Дополнительное преимущество Известный переход папки (KFM) для OneDrive что если вы являетесь ИТ-администратором, вы можете автоматизировать эту задачу с помощью групповой политики. Вы можете развернуть групповую политику для пользователей вашей организации, чтобы побудить их выполнять операции KFM.

Как использовать функцию «Известная папка» на OneDrive

Представьте, что это папки, которые находятся на вашем ПК, но синхронизируются с облаком, то есть OneDrive. Это звучит не так, как надо? Если вы серьезно используете OneDrive, он уже предлагает возможность синхронизации папки «Рабочий стол, документы» и «Фото». Тем не менее, он остается на выбор пользователей, если они хотели бы синхронизировать. KFM является своего рода вынужденным ИТ-администраторами, чтобы убедиться, что все важные файлы и доступ к ним в разных приложениях на ПК сотрудника безопасны. Это поможет вам перенести ваши документы, рабочий стол и фотографии в OneDrive. Даже скриншоты и папки «Папки с камерой» включены, когда папка «Изображение» выбрала KFM.

Перенос файлов в OneDrive с помощью KFM

Подходящие конечные пользователи могут получить опыт KFM, когда они заметят, и нажмут одно из уведомлений тоста KFM на вид или перейдя по настройкам OneDrive в параметр «Автосохранение», а затем выберите «Обновить папки».

Когда это разрешено, начинается опыт KFM и выполняется кратковременное сканирование любых неподдерживаемых файлов.

При завершении сканирования все поддерживаемые файлы подтверждают, что теперь пользователь имеет доступ к опции для перемещения нужных папок в OneDrive.

Помимо конечных пользователей, Microsoft также предлагает что-то для ИТ-администраторов. Например, администраторы ИТ получают два дополнительных варианта для своих пользователей, в том числе

Молчаливое перенаправление известных папок Windows на OneDrive позволяет перемещать данные в OneDrive без уведомления, отправленного пользователям, когда процесс завершен. Обратите внимание: если вы отключите или не настроите этот параметр, окно «Настройка защиты важных папок» автоматически не появится для ваших пользователей. Когда эта политика установлена ​​с флагом уведомления, конечный пользователь увидит тост, несущий сообщение, как показано на изображении ниже.

Предотвращение перенаправления пользователями известных папок Windows — Этот параметр заставляет пользователя сохранять папки «Документы», «Изображения» и «Рабочий стол», направленные в OneDrive. Когда включено, кнопка «Остановить защиту» в окне «Настройка защиты важных папок» будет отключена или отключена, и пользователи будут видеть на своем экране сообщение об ошибке, если они попытаются остановить синхронизацию известной папки. Если вы отключите или не захотите настроить этот параметр, пользователи могут перенаправить свои известные папки обратно на свой компьютер.

Политики групп можно использовать наряду с любыми другими политиками группы, включая настройку автономной учетной записи, но убедитесь, что вы устанавливаете политики, это не создает конфликт.

Известная папка Move работает с настольным приложением OneDrive в Windows 10, Windows 8 и Windows 7. Это было объявлено для пользователей OneDrive для бизнеса, но есть новости о том, что компания также тестирует его с помощью небольшого подмножества персональных пользователей OneDrive.

Как это работает

Администраторы ИТ могут развертывать групповая политика для пользователей в их организациях (подробности в конце), чтобы поощрять их выполнять KFM. В конце концов, это будет выбор конечного пользователя, но постоянное напоминание привлечет их внимание. После того, как разрешенные конечные пользователи могут получить опыт KFM, если они нажмут на один из Уведомлений о тостах KFM или в настройках OneDrive> Автосохранение> Обновить папки.

Одна вещь, которую вы должны знать, что KFM не переносит папки в OneDrive; Это простое перенаправление. Наряду с этим он также использует OneDrive Files on Demand, который обозначается зеленым тиком, который доступен на ПК и OneDrive. Это очень похоже на то, как OneDrive работает даже для обычных пользователей.

После того, как пользователи Защитите эти папки, он автоматически перенесет вас в режим автоматического сохранения настроек OneDrive, где вы можете выбрать папки «Документ», «Фотографии» и «Рабочий стол», и вы настроены. В процессе настройки также будут автоматически выбираться некоторые из предопределенных папок, которые вы можете увидеть на скриншоте ниже.

Известная папка Перемещение параметров групповой политики для ИТ-администраторов

Здесь вам необходимо настроить три групповых политики:

• Включите политику «Запретить пользователям перемещать свою известную папку Windows в Onedrive» и выбрать «Оставить их» в разделе «Параметры».
• Включить политику «Запретить пользователям перенаправлять свою папку с Windows на свой компьютер»
• Включить политику «Тихая перенаправлять известную папку Windows в OneDrive»

Все это можно найти в редакторе групповой политики> Конфигурация компьютера> Административные шаблоны> OneDrive

Запретить пользователям перемещать свою известную папку Windows в Onedrive

Если вы включите эти параметры, пользователям не будет предложено установить защиту важных папок. Вы должны выбрать эти параметры, чтобы выбрать, что произойдет, если пользователи уже переместили известные папки.

Запретить пользователям перенаправлять свои известные папки Windows

Когда ИТ-администратор выбирает этот параметр, он заставляет пользователей сохранять папки «Документы», «Изображения» и «Рабочий стол» в OneDrive. После включения кнопка «Остановить защиту» в окне «Настройка защиты важных папок» будет отключена, и пользователи получат сообщение об ошибке, если попытаются остановить синхронизацию известной папки. Однако, если вы отключите или не настроите этот параметр, пользователи могут перенаправить свои известные папки обратно на свой компьютер.

Молчаливое перенаправление известных папок Windows на OneDrive

Возвращаясь к части администрирования ИТ, существует несколько настроек, которые вы можете настроить для KFM при развертывании с помощью групповой политики. Это позволит вам перенаправлять папки «Документы», «Изображение» и «Рабочий стол» пользователей в OneDrive без взаимодействия с пользователем. Тем не мение, эта политика работает, когда все известные папки пусты, а в папках, перенаправленных на другую учетную запись OneDrive, Корпорация Майкрософт рекомендует использовать эту политику вместе с «Подскажите пользователям, чтобы переместить известные папки Windows в OneDrive».

Лучше всего применять это при создании нового ПК. После включения будущие выпуски будут автоматически перенаправляться, а содержимое внутри них будет перемещено.

Unsync onedrive с компьютера

1. Удалить приложение OneDrive
2. Unsync OneDrive с редактором групповой политики
3. Выберите опцию Unlink Account
4. Выберите для отмены синхронизации определенных папок

1. Удалите приложение OneDrive

Если вам действительно не нужна синхронизация приложения OneDrive и вы предпочитаете открывать документы через браузер, вы можете удалить приложение в некоторых версиях Windows 10. После выпуска обновления для Windows 10 Creators вы можете удалить приложение OneDrive с помощью вкладки «Программы и компоненты» на обновленной платформе. Теперь вы можете удалить приложение OD следующим образом.

1. Нажмите сочетание клавиш Win + R, чтобы открыть Run.
2. Введите «appwiz.cpl» в текстовом поле «Открыть» и нажмите « ОК», чтобы открыть окно, показанное ниже.
3. Теперь прокрутите вниз до приложения Microsoft OneDrive . Или введите «OneDrive» в поле поиска, как показано ниже.
4. Выберите приложение OneDrive и нажмите кнопку « Удалить» .
5. Нажмите кнопку « Да» для подтверждения.

Вы не можете удалить OneDrive, как описано выше в предыдущих сборках Windows 10. Тем не менее вы все еще можете удалить приложение OneDrive в версиях Windows 10, предшествовавших обновлению Creators. Вместо этого вы можете удалить приложение облачного хранилища с помощью командной строки следующим образом.

1. Нажмите кнопку Cortana и введите окно поиска «cmd».
2. Затем щелкните правой кнопкой мыши Командная строка и выберите Запуск от имени администратора .
3. Введите ‘ taskkill / f / im OneDrive.exe ‘ в командной строке и нажмите Return, чтобы закрыть приложение OneDrive.
4. Чтобы удалить OneDrive на 64-разрядной платформе Windows, введите команду, показанную на снимке ниже, и нажмите Return.
5. Чтобы удалить OneDrive из 32-разрядной системы, введите команду, показанную ниже, и нажмите Enter.

2. Отмените синхронизацию OneDrive с редактором групповой политики.

Есть несколько способов отменить синхронизацию OneDrive без удаления приложения. Windows 10 Pro и Enterprise включают редактор локальной групповой политики, с помощью которого вы можете отключить синхронизацию OD.

Вот как вы можете отменить синхронизацию OneDrive с редактором групповой политики.

1. Введите «gpedit» в поле поиска Cortana и выберите, чтобы открыть gpedit.msc.
2. Нажмите Конфигурация компьютера и Административные шаблоны на левой панели.
3. Дважды щелкните папки «Компоненты Windows» и «OneDrive».
4. Затем дважды щелкните параметр « Запретить использование OneDrive для хранилища файлов» в правой части окна редактора групповой политики.
5. Выберите переключатель Enabled .
6. Затем нажмите кнопку ОК .
7. Чтобы снова включить приложение облачного хранилища, при необходимости установите переключатель « Не настроен » для параметра « Запретить использование OneDrive для хранилища файлов» .

3. Выберите опцию Unlink Account

1. Если у вас нет редактора групповой политики в Windows, вы можете отменить синхронизацию приложения OD, выбрав опцию « Отключить учетную запись» . Для этого щелкните правой кнопкой мыши значок области уведомлений OneDrive и выберите « Настройки» .
2. Затем выберите вкладку «Аккаунт», показанную на снимке экрана ниже.
3. Нажмите Unlink this PC, чтобы открыть диалоговое окно прямо под ним.
4. Нажмите кнопку Unlink account , чтобы отменить синхронизацию файлов OD.
5. Вы также можете снять флажок Запускать OneDrive автоматически, когда я вхожу в Windows на вкладке Настройки
6. Нажмите кнопку ОК в окне Microsoft OneDrive.

4. Выберите для отмены синхронизации определенных папок.

Вы также можете отключить синхронизацию определенных файлов и папок, что гораздо более гибко, чем удаление всех хранилищ OneDrive в Windows. Затем можно освободить место на жестком диске, отменив синхронизацию выбранных файлов и папок, но синхронизировать часть OneDrive с Windows 10.

Вот как вы можете выборочно отменить синхронизацию OD файлов и папок.

1. Щелкните правой кнопкой мыши значок на панели задач OneDrive и выберите « Настройки» .
2. Выберите вкладку «Выбор папок», которая включает кнопку « Выбрать папки» .
3. Нажмите кнопку « Выбрать папки» , чтобы открыть список папок и файлов OneDrive.
4. Снимите флажок Синхронизировать все файлы и папки в моем варианте OneDrive
5. Затем вы можете снять флажки рядом с папками и файлами, которые вам не нужно синхронизировать.
6. Нажмите кнопки OK, чтобы закрыть окна OneDrive, когда вы сняли флажки для файлов и папок. Ваша папка OneDrive File Explorer больше не будет содержать несинхронизированные папки и файлы.

Таким образом, вы можете отменить синхронизацию OneDrive, удалив приложение, выбрав опцию Unlink account или нажав кнопку « Выбрать папки» . Отмена синхронизации файлов и папок OneDrive освободит место на жестком диске для нового программного обеспечения. Таким образом, стоит не синхронизировать документы и изображения, которые вы редко открываете.

Примечание редактора: этот пост был первоначально опубликован в ноябре 2017 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.