Групповые политики/Управление каталогами

Эта групповая политика позволяет для всех пользователей заданной группы создавать унифицированную структуру каталогов

Настройка политики

Шаг 1. На машине с установленным RSAT откройте «Управление групповыми политиками».

Шаг 2. Создайте новый объект групповой политики (GPO) и свяжите его с OU, в который входят учетные записи пользователей, для которых создаются каталоги.

Шаг 3. В контекстном меню GPO, выберите пункт «Изменить». Откроется редактор GPO.

Шаг 4. Перейдите в «Конфигурация компьютера» или «Конфигурация пользователя» -> «Настройка» -> «Конфигурация Windows». В контекстном меню пункта «Папки», выберите «Создать» -> «Папка»:

Шаг 5. В диалоговом окне «Новые свойства папки» задайте настройки политики:

Доступные опции на вкладке «Общие» («General»):

• «Действие» — выберите действие, которое будет выполняться для ярлыка:
  • «Создать» — создает новую папку;
  • «Удалить» — удаляет папку;
  • «Заменить» — удаляет и создает заново папку (удаляется все содержимое папки), если папка не существует, то это действие создает новую папку;
  • «Обновить» — изменяет настройки существующей папки. Если папка не существует, то это действие создает новую папку. Это действие отличается от «Заменить» тем, что не удаляет папку, а только обновляет настройки.
• «Путь» — путь к папке (с точки зрения клиента). Это поле может содержать переменные.
• «Атрибуты» — атрибуты файловой системы для папки (недоступны для действия «Удалить»):
  • «Только чтение»;
  • «Скрытый»;
  • «Архивация».

Следующие опции доступны только для действий «Заменить» и «Удалить»:

• «Удалить папку (если очищена)» — если включена эта опция, папка, указанная в поле «Путь», удаляется, если она пуста. Будет ли эта папка пустой, оценивается после того, как были обработаны опции «Удалить все файлы в папках» и «Удалить все вложенные папки (если очищены)». При выборе действия «Удалить» эта опция включена по умолчанию и ее невозможно отключить;
• «Удалить все вложенные папки (если очищены)» — если включена эта опция, самый низкий уровень вложенных папок удаляется, если они пусты, повторяется для каждой родительской папки до достижения папки, указанной в поле «Путь». Пустые подпапки оцениваются после того, как опция «Удалить все файлы в папках» была обработана;
• «Удалить все файлы в папках» — если включена эта опция, удаляются все файлы в папке, которые разрешено удалять. Если также включена опция «Удалить все вложенные папки (если очищены)», то удаляются также все файлы, которые разрешено удалять во всех подпапках;
• «Разрешить удаление файлов и папок, доступных только для чтения» — если включена эта опция, атрибут «Только для чтения» отключается для удаляемых файлов и папок;
• «Игнорировать ошибки для файлов и папок, которые не удалось удалить» — если включена эта опция, подавляются любые сообщения об ошибках, возникающие из-за невозможности удаления файлов или папок. Если эта опция не включена, возвращается ошибка, если совершается попытка удалить непустую папку, открытый файл, файл или папку, для которых пользователь не имеет разрешений или любой другой файл или папку, которые не могут быть удалены.

Доступные опции на вкладке «Общие параметры» («Common»):

• «Остановить обработку элементов в этом расширении при возникновении ошибки»;
• «Выполнять в контексте безопасности вошедшего пользователя»;
• «Удалить этот элемент, когда он более не применяется»;
• «Применить один раз и не применять повторно»;
• «Нацеливание на уровень элемента».

Все настройки политики для управления каталогами хранятся в {GUID GPT}/User/Preferences/Folders/Folders.xml

Пример Folders.xml

<?xml version="1.0" encoding="utf-8"?>
<Folders clsid="{77CC39E7-3D16-4f8f-AF86-EC0BBEE2C861}">
  <Folder clsid="{07DA02F5-F9CD-4397-A550-4AE21B6B4BD3}"
          name="MyDir"
	  status="MyDir" 
	  image="2" 
	  bypassErrors="1" 
	  changed="2020-10-27 11:49:19"
	  uid="{57F41C87-4A65-4561-BFFF-4219149DCBF7}">
    <Properties action="U"
                path="%DesktopDir%\MyDir" 
                readOnly="0"
                archive="1"
                hidden="0"/>
  </Folder>
</Folders>

Спецификация Folders.xml https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-gppref/e7cdf5a4-1a3c-4bb0-95ec-8f483ae75cb9

Некоторые детали

Чтобы

• удалить папку, только если она пуста: выберите «Удалить папку (если очищена)» и «Разрешить удаление файлов и папок, доступных только для чтения». Чтобы предотвратить ошибку, если папка содержит файлы и не может быть удалена, выберите «Игнорировать ошибки для файлов и папок, которые не удалось удалить»;

• удалить папку и все файлы и подпапки в ней: выберите «Удалить папку (если очищена)», «Удалить все вложенные папки (если очищены)», «Удалить все файлы в папках» и «Разрешить удаление файлов и папок, доступных только для чтения»;

• удалить все пустые подпапки в папке: выберите «Удалить все вложенные папки (если очищены)» и «Разрешить удаление файлов и папок, доступных только для чтения». Чтобы предотвратить ошибку, если папка содержит файлы и не может быть удалена, выберите «Игнорировать ошибки для файлов и папок, которые не удалось удалить»;

• удалить все файлы в папке, но не подпапки или файлы в подпапках: выберите «Удалить все файлы в папках» и «Разрешить удаление файлов и папок, доступных только для чтения»;

• удалить все файлы и подпапки в папке: выберите «Удалить все вложенные папки (если очищены)», «Удалить все файлы в папках» и «Разрешить удаление файлов и папок, доступных только для чтения».

Ссылки

• Подробная документация по настройке политики

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc726070(v=ws.10)

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc730913(v=ws.10)

http://www.oszone.net/15484/

• Описание атрибутов XML-файлов из GPT и XML Schema

https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-gppref/e7cdf5a4-1a3c-4bb0-95ec-8f483ae75cb9