Bereitstellen von Ordnerumleitung mit Offlinedateien

**

In diesem Artikel werden die Anforderungen für die gemeinsame Bereitstellung von „Ordnerumleitung“ und „Offlinedateien“ beschrieben, einschließlich der Schritte, die Sie ausführen müssen, um den Zugriff auf die umgeleiteten Dateien zu steuern.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Ihre Umgebung die folgenden Anforderungen erfüllt.

Anforderungen für die Verwaltung

• Zum Verwalten der Ordnerumleitung müssen Sie als Mitglied der Sicherheitsgruppe der Domänenadministratoren, der Sicherheitsgruppe der Organisationsadministratoren oder der Sicherheitsgruppe der Gruppenrichtlinienersteller-Besitzer angemeldet sein.
• Ein Computer muss verfügbar sein, auf dem die Gruppenrichtlinienverwaltung und das Active Directory-Verwaltungscenter installiert sind.

Anforderungen für Dateiserver

Der Dateiserver ist der Computer, auf dem die umgeleiteten Ordner gehostet werden. Stellen Sie sicher, dass Ihr Dateiserver die folgenden Anforderungen erfüllt.

Interoperabilität mit Remotedesktopdiensten

Ihre Remotezugriffskonfiguration wirkt sich auf die Konfiguration von Dateiserver, Dateifreigaben und Richtlinien aus. Wenn Ihr Dateiserver auch Remotedesktopdienste hostet, gibt es ein paar abweichende Bereitstellungsschritte.

• Sie brauchen keine Sicherheitsgruppe für Benutzer von Ordnerumleitungen zu erstellen.
• Sie müssen andere Berechtigungen auf der Dateifreigabe konfigurieren, die die umgeleiteten Ordner hostet.
• Sie müssen im Voraus Ordner für neue Benutzer erstellen und bestimmte Berechtigungen für diese Ordner festlegen.

Einschränken des Zugriffs

Wenden Sie die folgenden Änderungen auf den Dateiserver an, je nach Ihrer Konfiguration:

• Alle Konfigurationen: Stellen Sie sicher, dass nur erforderliche IT-Administratoren administrativen Zugriff auf den Dateiserver haben. Mit dem im nächsten Schritt beschriebenen Verfahren wird der Zugriff für die einzelnen Dateifreigaben konfiguriert.
• Server, die nicht auch Remotedesktopdienste hosten: Deaktivieren Sie den Dienst „Remotedesktopdienste“ (termserv) auf Ihrem Dateiserver, wenn er nicht auch Remotedesktopdienste hostet.

Interoperabilität mit anderen Speicherfeatures

Überprüfen Sie die folgenden Konfigurationen, um sicherzustellen, dass Ordnerumleitung und Offlinedateien ordnungsgemäß mit anderen Speicherfeatures interagieren.

• Wenn die Dateifreigabe DFS-Namespaces verwendet, müssen die DFS-Ordner (Verknüpfungen) ein einzelnes Ziel aufweisen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.
• Wenn die Dateifreigabe die DFS-Replikation zum Replizieren der Inhalte mit einem anderen Server verwendet, dürfen Benutzer nur in der Lage sein, auf den Quellserver zuzugreifen, damit Benutzer keine in Konflikt stehenden Änderungen auf unterschiedlichen Servern vornehmen können.
• Wenn Sie eine gruppierte Dateifreigabe verwenden, deaktivieren Sie die fortlaufende Verfügbarkeit in der Dateifreigabe, um Leistungsprobleme bei der Ordnerumleitung und Offlinedateien zu vermeiden. Wenn kontinuierliche Verfügbarkeit aktiviert ist, wechseln Offlinedateien möglicherweise nicht für drei bis sechs Minuten in den Offlinemodus, nachdem ein Benutzer den Zugriff auf die Dateifreigabe verliert. Die Verzögerung kann Benutzer frustrieren, die noch nicht den Always Offline-Modus von Offlinedateien verwenden.

Clientanforderungen

• Auf den Clientcomputern muss Windows 11, Windows 10, Windows Server 2022, Windows Server 2019 oder Windows Server 2016 ausgeführt werden.
• Clientcomputer müssen zu den AD DS-Domänen (Active Directory Domain Services) hinzugefügt werden, die Sie verwalten.
• Auf Clientcomputern müssen x64- oder x86-basierte Prozessoren ausgeführt werden. Die Ordnerumleitung wird nicht auf PCs unterstützt, die von ARM-Prozessoren betrieben werden.

Schritt 1: Erstellen einer Sicherheitsgruppe für die Ordnerumleitung

Wenn Sie Remotedesktopdienste auf dem Dateiserver ausführen, überspringen Sie diesen Schritt. Weisen Sie den Benutzern stattdessen Berechtigungen zu, wenn Sie Ordner für neue Benutzer vorab erstellen.

Bei diesem Verfahren wird eine Sicherheitsgruppe erstellt, die alle Benutzer enthält, auf die Sie die Richtlinieneinstellungen für die Ordnerumleitung anwenden möchten.

1. Auf einem Computer, auf dem das Active Directory-Verwaltungscenter installiert ist, öffnen Sie den Server-Manager.

2. Wählen Sie Extras>Active Directory-Verwaltungscenter aus. Das Active Directory-Verwaltungscenter wird angezeigt.

3. Klicken Sie mit der rechten Maustaste auf die entsprechende Domäne oder Organisationseinheit, und wählen Sie Neu>Gruppe aus.

4. Geben Sie im Fenster Gruppe erstellen im Abschnitt Gruppe die folgenden Einstellungen an:

   • Geben Sie in das Feld Gruppenname den Namen der Sicherheitsgruppe ein, z. B. Benutzer der Ordnerumleitung.
   • Wählen Sie unter Gruppenbereichdie Option Sicherheit>Global aus.

5. Wählen Sie im Abschnitt Mitglieder die Option Hinzufügen aus. Das Dialogfeld Benutzer, Kontakte, Computer, Dienstkonten oder Gruppen auswählen wird angezeigt.

6. Geben Sie die Namen der Benutzer oder Gruppen ein, für die Sie Ordnerumleitung bereitstellen möchten, wählen Sie OK und dann erneut OK aus.

Schritt 2: Erstellen einer Dateifreigabe für umgeleitete Ordner

Wenn Sie noch nicht über eine Dateifreigabe für umgeleitete Ordner verfügen, verwenden Sie die folgende Vorgehensweise, um eine Dateifreigabe auf einem Server zu erstellen, auf dem Windows Server 2016 oder eine höhere Version ausgeführt wird.

1. Wählen Sie im Server-Manager-Navigationsbereich Datei- und Speicherdienste>Freigaben aus, um die Seite Freigaben anzuzeigen.

2. Wählen Sie auf der Seite Freigaben die Option Aufgaben>Neue Freigabe aus. Der Assistent für neue Freigaben wird angezeigt.

3. Wählen Sie auf der Seite Profil auswählen die Option aus, die Ihrer Konfiguration für den Ressourcen-Manager für Dateiserver entspricht:

   • Wenn Sie den Ressourcen-Manager für Dateiserver installiert haben und Ordnerverwaltungseigenschaften verwenden, wählen Sie SMB-Freigabe – Erweitert aus.
   • Wenn Sie den Ressourcen-Manager für Dateiserver nicht installiert haben oder die Ordnerverwaltungseigenschaften nicht verwenden, wählen Sie SMB-Freigabe – Schnell aus.

4. Wählen Sie auf der Seite Freigabeort den Server und das Volume aus, auf dem Sie die Freigabe erstellen möchten.

5. Geben Sie auf der Seite Freigabename einen Namen für die Freigabe (z. B. Users$ ) in das Feld Freigabename ein.

   Tipp

   Beim Erstellen der Freigabe können Sie die Freigabe ausblenden, indem Sie ein $ (Dollarzeichen) nach dem Freigabenamen einfügen. Durch diese Änderung wird die Freigabe bei informellen Browsern ausgeblendet.

6. Deaktivieren Sie auf der Seite Andere Einstellungen das Kontrollkästchen Ständige Verfügbarkeit aktivieren, falls vorhanden. Optional aktivieren Sie die Kontrollkästchen Zugriffsbasierte Aufzählung aktivieren und Datenzugriff verschlüsseln.

7. Wählen Sie auf der Seite Berechtigungen die Option Berechtigungen anpassen aus, um das Dialogfeld Erweiterte Sicherheitseinstellungen zu öffnen.

8. Wählen Sie Vererbung deaktivieren aus, und wählen Sie dann Vererbte Berechtigungen in explizite Berechtigungen im Objekt konvertieren aus.

9. Legen Sie die Berechtigungen wie in den folgenden Tabellen und Abbildungen beschrieben fest.

   Wichtig

   Welche Berechtigungen Sie verwenden, hängt von Ihrer Konfiguration des Remotezugriffs ab. Stellen Sie daher sicher, dass Sie die richtige Tabelle verwenden.

   • Berechtigungen für Dateiserver ohne Remotedesktopdienste

     Benutzerkonto	Berechtigung	Gilt für
     System	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
     Administratoren	Vollzugriff	Nur dieser Ordner
     Ersteller/Besitzer	Vollzugriff	Nur Unterordner und Dateien
     Sicherheitsgruppe der Benutzer, die Daten in der Freigabe speichern müssen (Benutzer der Ordnerumleitung)	Ordner auflisten/Daten lesen1 Ordner erstellen/Daten anfügen1 Attribute lesen1 Erweiterte Attribute lesen1 Leseberechtigungen 1 Ordner durchlaufen/Datei ausführen1	Nur dieser Ordner
     Andere Gruppen und Konten	Keine (Konten entfernen, die in dieser Tabelle nicht aufgeführt sind)

     ¹ Erweiterte Berechtigungen

     

   • Berechtigungen für Dateiserver mit Remotedesktopdienste

     Benutzerkonto oder Rolle	Berechtigung	Gilt für
     System	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
     Administratoren	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
     Ersteller/Besitzer	Vollzugriff	Nur Unterordner und Dateien
     Andere Gruppen und Konten	Keine (alle anderen Konten aus der Zugriffssteuerungsliste entfernen)

     

10. Wenn Sie zuvor das Profil SMB-Freigabe – Erweitert ausgewählt haben, führen Sie diese zusätzlichen Schritte aus:

    • Wählen Sie auf der Seite Verwaltungseigenschaften unter Benutzerdateien den Wert zur „Ordnerverwendung“ aus.
    • Wählen Sie optional ein Kontingent aus, das auf die Benutzer der Freigabe angewendet werden soll.

11. Wählen Sie auf der Seite Bestätigung die Option Erstellen aus.

Schritt 3: Voraberstellung von Ordnern für neue Benutzer auf Servern, die auch Remotedesktopdienste hosten

Wenn der Dateiserver auch Remotedesktopdienste hostet, verwenden Sie das folgende Verfahren, um vorab Ordner für neue Benutzer zu erstellen und den Ordnern die entsprechenden Berechtigungen zuzuweisen.

1. Navigieren Sie in der Dateifreigabe, die Sie im vorherigen Verfahren erstellt haben, zum Stammordner der Dateifreigabe.

2. Verwenden Sie eine der folgenden Methoden, um einen neuen Ordner zu erstellen.

   • Klicken Sie mit der rechten Maustaste auf den Stammordner, und wählen Sie dann Neu>Ordner aus. Geben Sie als Namen des Ordners den Benutzernamen des neuen Benutzers ein.

   • Alternativ können Sie zum Erstellen des neuen Ordners Windows PowerShell verwenden. Öffnen Sie dazu ein PowerShell-Eingabeaufforderungsfenster, und führen Sie das folgende Cmdlet aus:

     New-Item -Path 'c:\shares\frdeploy\<newuser>' -ItemType Directory
     

     In diesem Befehl steht <newuser> für den Benutzernamen des neuen Benutzers.

3. Klicken Sie mit der rechten Maustaste auf den neuen Ordner, und wählen Sie dann Eigenschaften>Sicherheit>Erweitert>Besitzer aus. Vergewissern Sie sich, dass der Ordnerbesitzer die Gruppe „Administratoren“ ist.

4. Legen Sie die Berechtigungen wie in der folgenden Tabelle und Abbildung beschrieben fest. Entfernen Sie Berechtigungen für alle Gruppen und Konten, die hier nicht aufgeführt sind.

   Benutzerkonto	Berechtigung	Betrifft
   System	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
   Administratoren	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
   Ersteller/Besitzer	Vollzugriff	Nur Unterordner und Dateien
   newuser1	Vollzugriff	Dieser Ordner, die Unterordner und Dateien
   Andere Gruppen und Konten	Keine (alle anderen Konten aus der Zugriffssteuerungsliste entfernen)

   ¹ newuser steht für den Benutzernamen des Kontos des neuen Benutzers.

   

Schritt 4: Erstellen eines Gruppenrichtlinienobjekts für die Ordnerumleitung

Wenn Sie noch nicht über ein Gruppenrichtlinienobjekt (GPO) verfügen, das die Funktionalität der Ordnerumleitung und der Offlinedateien verwaltet, verwenden Sie die folgende Vorgehensweise, um eines zu erstellen.

1. Öffnen Sie den Server-Manager auf einem Computer, auf dem die Gruppenrichtlinienverwaltung installiert ist.

2. Wählen Sie Extras>Gruppenrichtlinienverwaltung aus.

3. Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf die Domäne oder die Organisationseinheit, in der Sie Ordnerumleitung einrichten möchten, und wählen Sie dann Gruppenrichtlinienobjekt hier erstellen und verknüpfen aus.

4. Geben Sie im Dialogfeld Neues Gruppenrichtlinienobjekt einen Namen für das Gruppenrichtlinienobjekt ein (z. B. Einstellungen für die Ordnerumleitung), und wählen Sie dann OK aus.

5. Klicken Sie mit der rechten Maustaste auf das neu erstellte Gruppenrichtlinienobjekt, und deaktivieren Sie das Kontrollkästchen Verknüpfung aktiviert. Diese Änderung verhindert, dass das Gruppenrichtlinienobjekt angewendet wird, bis Sie es konfiguriert haben.

6. Wählen Sie das Gruppenrichtlinienobjekt aus. Wählen Sie Bereich>Sicherheitsfilterung>Authentifizierte Benutzer und dann Entfernen aus, um zu verhindern, dass das Gruppenrichtlinienobjekt auf alle Benutzer angewendet wird.

7. Wählen Sie im Abschnitt Sicherheitsfilterung die Option Hinzufügen aus.

8. Konfigurieren Sie im Dialogfeld Benutzer, Computer oder Gruppe auswählen die Option, die Ihrer Konfiguration entspricht:

   • Dateiserver ohne Remotedesktopdienste: Geben Sie den Namen der Sicherheitsgruppe ein, die Sie in Schritt 1: Erstellen einer Sicherheitsgruppe für die Ordnerumleitung erstellt haben (z. B. „Benutzer der Ordnerumleitung“), und wählen Sie dann OK aus.
   • Dateiserver mit Remotedesktopdiensten: Geben Sie den Benutzernamen ein, den Sie für den Benutzerordner in Schritt 3: Voraberstellung von Ordnern für neue Benutzer auf Servern, die auch Remotedesktopdienste hosten verwendet haben, und wählen Sie dann OK aus.

9. Wählen Sie Delegierung>Hinzufügen aus, und geben Sie Authentifizierte Benutzer ein. Wählen Sie OK und dann erneut OK aus, um die Standardberechtigung Lesen zu akzeptieren.

   Wichtig

   Dieser Schritt ist aufgrund von Sicherheitsänderungen erforderlich, die in MS16-072 vorgenommen wurden. Sie müssen der Gruppe „Authentifizierte Benutzer“ delegierte Leseberechtigungen für das Gruppenrichtlinienobjekt "Ordnerumleitung" erteilen. Andernfalls wird das Gruppenrichtlinienobjekt nicht auf Benutzer angewendet, oder wenn es bereits angewendet wurde, wird das Gruppenrichtlinienobjekt entfernt, wodurch Ordner zurück zum lokalen PC weitergeleitet werden. Weitere Informationen finden Sie unter Bereitstellen des Gruppenrichtlinien-Sicherheitsupdates MS16-072.

Schritt 5: Konfigurieren der Gruppenrichtlinieneinstellungen für Ordnerumleitung und Offlinedateien

Führen Sie nach dem Erstellen eines Gruppenrichtlinienobjekts für Einstellungen zur Ordnerumleitung diese Schritte aus, um die Gruppenrichtlinieneinstellungen zu bearbeiten, die die Ordnerumleitung aktivieren und konfigurieren.

1. Klicken Sie in der Gruppenrichtlinienverwaltung mit der rechten Maustaste auf das Gruppenrichtlinienobjekt, das Sie erstellt haben (z. B. Ordnerumleitungseinstellungen), und wählen Sie dann Bearbeiten aus.

2. Wechseln Sie im Gruppenrichtlinienverwaltungs-Editor zu Benutzerkonfiguration>Richtlinien>Windows-Einstellungen>Ordnerumleitung.

3. Klicken Sie mit der rechten Maustaste auf einen Ordner, den Sie umleiten möchten (beispielsweise Dokumente), und wählen Sie dann Eigenschaften aus.

4. Wählen Sie im Dialogfeld Eigenschaften im Feld Einstellungen Standard – die Ordner aller Benutzer an den gleichen Speicherort umleiten aus.

   (Optional) Wählen Sie im Abschnitt Entfernen der Richtlinie die Option Ordner nach Entfernen der Richtlinie zurück an den Speicherort des lokalen Benutzerprofils umleiten. Diese Einstellung kann hilfreich sein, um das Verhalten der Ordnerumleitung für Administratoren und Benutzer vorhersagbarer zu machen.

5. Wählen Sie im Abschnitt Speicherort des Zielordners die Option Unter dem Stammpfad Ordner für jeden Benutzer erstellen aus.

6. Geben Sie im Feld Stammpfad den Pfad zu der Dateifreigabe ein, in der die umgeleiteten Ordner gespeichert sind, z. B. \\fs1.corp.contoso.com\users$.

7. Wählen Sie OK und dann im Dialogfeld Warnung die Option Ja aus.

Schritt 6: Aktivieren des Gruppenrichtlinienobjekts für die Ordnerumleitung

Nachdem Sie die Konfiguration der Gruppenrichtlinieneinstellungen für die Ordnerumleitung abgeschlossen haben, besteht der nächste Schritt darin, das Gruppenrichtlinienobjekt zu aktivieren. Diese Änderung ermöglicht, das Gruppenrichtlinienobjekt auf die betroffenen Benutzer anzuwenden.

1. Öffnen Sie die Gruppenrichtlinienverwaltung.
2. Klicken Sie mit der rechten Maustaste auf das von Ihnen erstellte Gruppenrichtlinienobjekt, und wählen Sie dann Verknüpfung aktiviert aus. Neben dem Menüelement wird ein Kontrollkästchen angezeigt.

Schritt 7: Testen der Ordnerumleitung

Um die Ordnerumleitung zu testen, melden Sie sich bei einem Computer mit einem Benutzerkonto an, das für die Verwendung von umgeleiteten Ordnern konfiguriert ist. Vergewissern Sie sich dann, dass die Ordner und Profile umgeleitet werden.

1. Melden Sie sich mit einem Benutzerkonto bei einem primären Computer an (bei aktivierter Unterstützung primärer Computer), für das Ordnerumleitung aktiviert ist.

2. Wenn sich der Benutzer zuletzt an dem Computer angemeldet hat, öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und geben Sie folgenden Befehl ein, um sicherzustellen, dass die aktuellsten Gruppenrichtlinieneinstellungen auf dem Clientcomputer angewendet werden:

   gpupdate /force
   

3. Öffnen Sie den Datei-Explorer.

4. Klicken Sie mit der rechten Maustaste auf einen umgeleiteten Ordner (z. B. auf den Ordner „Eigene Dokumente“ in der Dokumentbibliothek), und wählen Sie dann Eigenschaften aus.

5. Wählen Sie die Registerkarte Speicherort aus, und vergewissern Sie sich, dass der Pfad die von Ihnen angegebene Dateifreigabe anstelle eines lokalen Pfads anzeigt.

Anhang A: Checkliste zum Bereitstellen der Ordnerumleitung

Verwandte Links

• Ordnerumleitung, Offlinedateien und Roamingbenutzerprofile – Übersicht
• Bereitstellen von primären Computern für Ordnerumleitung und Roamingbenutzerprofile
• Aktivieren des Modus „Immer offline“ für schnelleren Zugriff auf Dateien
• Informationen zur Microsoft-Supportrichtlinie für ein DFS-R- und DFS-N-Bereitstellungsszenario
• Querladen von Apps mit DISM
• Problembehandlung beim Packen, Bereitstellen und Abfragen von Windows-Apps