久々に移動ユーザープロファイルとフォルダリダイレクトを設定したので、復習と備忘。

　グループポリシーで移動ユーザープロファイルやフォルダリダイレクトを使用すると、既定ではユーザーの個人フォルダは管理者もアクセスできなくなってしまいます（無理矢理アクセス権をとることは可能ではありますが）。
　それでは管理をする上で不都合なので管理者のアクセス権を付与することが多いと思います。

Administrators セキュリティグループを移動ユーザープロファイルに追加する

　ユーザープロファイルの方はグループポリシーに「Administrators セキュリティグループを移動ユーザープロファイルに追加する」という項目があるので有効にしてやればよいのですが、ではフォルダリダイレクトではどうするかというのが主題。

「フォルダリダイレクト先のアクセス権」の続きを読む

　Active Directoryをちょっと変わった使い方をしている所からの相談で、勉強がてらにいろいろとPowerShellスクリプトを作っていました。
　その中の一つで、「OU内のドメインユーザーが全て無効になっていたらOUごと削除する」というもの。
　あまり他での使い道はないかな。

「Active Directoryで使われていないユーザーとOUを削除する」の続きを読む