Remote Apps & Speicherorte

[TryandError 0]

Hallo Community,

 

vorab kurz eine Übersicht über die relevanten Server & Konfigurationen:

 

3 Server - alle Windows Server 2022 - DomainController, TerminalServer, FileServer

 

Programme werden unseren Mitarbeitern über RDS (RemoteApps) zur Verfügung gestellt.

Soweit so gut.

 

Wenn Mitarbeiter Dateien - aus den über RDS bereitgestellten Programmen - exportieren wollen, bekommen sie das Windows Fenster zum speichern angezeigt.

Dort gibt es zur Zeit die Möglichkeit die Dateien direkt auf dem TerminalServer zu speichern, bspw. "Desktop", "Dokumente", die dann aber eben auf dem TerminalServer gespeichert werden, auf den die Mitarbeiter keinen Zugriff haben. Im Dialogfeld zum speichern sollte lediglich das Benutzerlaufwerk angezeigt werden. (Bereitgestellt über den DC).

 

Ich finde hierzu aber nicht die passende GPO, wenn es eine gibt (gibt es bestimmt :) )

Könnt Ihr mir helfen ?

 

Danke euch vorab.

Alex

 

[cj_berlin 1.579]

Moin,

 

und Willkommen an Board. Es gibt ein paar unterschiedliche Ansätze hier, und Du musst schauen, wie Du daraus eine optimale User Experience zusammen kombinierst.

 

1. Du nutzt auf dem TS Ordnerumleitung, so dass die Standard-Speicherorte zwar sichtbar sind, aber auf den Fileserver verweisen. Es sind dann trotzdem Pro-Benutzer-Orte, so dass es den Zweck erfüllen könnte, oder eben auch nicht.
2. Du gibst den Usern ein Home-Laufwerk. Daraufhin werden die meisten (aber nicht alle, wäre ja zu schön) Windows-Programme diesen als Vorgabe-Speicherort anbieten. Auch hier gilt: der Home Folder ist pro Benutzer.
3. Du machst genau das, was Du angefragt hast: Blendest die Standard-Speicherorte und das Laufwerk C: auf dem Terminalserver aus. Für das Laufwerk C: gibt es die Policy "Hide these specified Drives in My Computer" unter User Configuration\Administrative Templates\Windows Components\File Explorer. Für die Shell Folder gibt es keine Policy, da musst Du Registry-Einstellungen per GPP ausrollen. Die Registry ist z.B. hier beschrieben: https://www.winhelponline.com/blog/show-hide-shell-folder-namespace-windows-10/