Технология рабочих папок (Work Folders) позволяет организовать удаленный доступ пользователей к своим файлам на внутреннем файловом сервере компании и работать с ними в офлайн режиме с любого устройства (ноутбук, планшет или смартфон). При следующем подключения к сети все изменения в файлах на устройстве пользователя синхронизируются с корпоративным файловым сервером. В этой статье мы покажем, как установить и настроить функционал Work Folders на базе файлового сервера Windows Server 2016 и клиента с Windows 10 .
В качестве хранилища файлов может использоваться файловый сервер с Windows Server 2012 R2, в качестве клиентов все версии Windows, начиная с Windows 7, а также устройства с Android 4.4 или iOS 8 и выше (клиент Work Folders для этих устройств доступен в Google Play и App Store соответственно). С помощью политик безопасности можно потребовать от клиентов Work Folders обязательное хранение содержимого рабочих папок в зашифрованном виде, что гарантирует защиту данных даже в случае утери/кражи устройства.
Содержание:
- Установка и настройка роли Work Folders в Windows Server 2016
- Настройка клиента Work Folders
- Настройка клиента Work Folders групповыми политиками Windows
- Ошибка синхронизации Work Folders 0x80c80317
- Заключение
Установка и настройка роли Work Folders в Windows Server 2016
Роль Work Folders в Windows Server 2016 можно установить из графического интерфейса Server Manager или с помощью PowerShell.
В первом случае нужно в Server Manager внутри роли File and Storage Services выбрать службу Work Folders (к установке будут автоматически добавлены требуемые компоненты IIS Hostable Web Core).
Установка роли Work Folders с помощью PowerShell выполняется такой командой:
Install-WindowsFeature FS-SyncShareService,Web-WHC
Для предоставления доступа к рабочим папкам в Active Directory нужно создать группы безопасности, в которые нужно включить пользователей, которым будет разрешено синхронизировать свои устройства с рабочими папками на файловом сервере (для более быстрой работы службы Work Folders за счет уменьшения количества запросов к AD, Microsoft рекомендует помещать в данные группы только учетные записи пользователей, но не другие группы безопасности).
Следующий этап – создание на файловом сервере сетевых каталогов, с которыми будут синхронизироваться пользователи. Эти каталоги можно создать из консоли Server Manager или PowerShell.
Откройте Server Manager, выберите роль File and Storage Services -> Work Folders. Выберите меню Tasks -> New Sync Share.
Далее нужно указать каталог, к которому будет предоставляться доступ. В нашем примере это папка C:\finance.
Далее нужно выбрать какая структура пользовательских папок будет использоваться. Папки могут называться по учетной записи пользователя (alias), либо в формате user@domain.
Затем указывается имя шары.
Далее нужно указать группы доступа, которым нужно предоставить доступ к данному каталогу.
Далее указываются политики безопасности рабочих папок, которые должны применяться на клиенте. Имеются две политики:
- Encrypt Work Folders – обязательное шифрование данных в каталоге Work Folder на клиенте с помощью BitLocker
- Automatically lock screen and require a password– автоматическая блокировка экрана через 15 минут неактивности устройства и защита его паролем (не менее 6 символов)
На этом настройка новой рабочей папки закончена.
Те же самые действия по созданию новой папки синхронизации можно выполнить с помощью командлета New-SyncShare. К примеру, следующая команда создаст новую папку синхронизации и предоставит доступ к ней группе
New-SyncShare "Sales" C:\sales –User "Sales_Users_Remote_WorkFolder"
Для доступа к рабочим файлам по защищенному протоколу HTTPS, к веб сайту IIS, который обслуживает работу папок Work Folder нужно привязать валидный SSL сертификат.
Примечание. В тестовой конфигурации сертификат использовать не обязательно, требование наличия сертификата на клиенте можно игнорировать. См. команду ниже.
Проще всего воспользоваться бесплатным SSL сертификатом от Let’s Encrypt. Процесс выпуска и привязки такого сертификата в IIS описан в статье Cертификат Let’s Encrypt для Windows(IIS).
Совет. Для подключения внешних клиентов к серверу Work Folder для доступа и синхронизации файлов, нужно соответствующим образом настроить DNS имя сервера во внешней зоне, а также на межсетевом экране разрешить трафик к серверу по портам 80 и/или 443 TCP. Кроме того, для более комплексной защиты можно организовать доступ через сервер Web Application Proxy.
Настройка клиента Work Folders
В данном примере в качестве клиента Work Folders используется устройство с Windows 10. Настройка производится через имеющийся апплет в панели управления Control Panel -> System and Security -> Work Folders (этот пункт отсутствует в серверных редакциях).
Чтобы приступить к настройке, нажмите кнопку Set up Work Folders.
Далее нужно указать Email пользователя или URL адрес сервера Work Folders.
По умолчанию, клиент подключается к серверу по защищенному HTTPS протоколу. В тестовой среде это требование можно отменить, выполнив на клиенте команду:
Reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WorkFolders /v AllowUnsecureConnection /t REG_DWORD /d 1
Для доступа к данным нужно авторизоваться и подтвердить согласие с политиками безопасности, которые будут применены к клиенту.
На Windows клиентах рабочие файлы по умолчанию хранятся в профиле пользователя в каталоге %USERPROFILE%\Work Folders и их размер не может превышать 10 Гб.
После подключения клиента к серверу, создается каталог Work Folders. Если файлы в рабочих папках не изменились, клиент каждые 10 минут синхронизируется с файловым сервером. Синхронизация измененных файлов выполняет сразу. Кроме того, при наличии изменений сервер автоматически оповещает другие клиенты о необходимости обновить свои данные с центрального сервера (таким образом, изменения должны максимально быстро появиться на всех подключенных устройствах).
Статус синхронизации, наличие ошибок, размер свободного места на сервере можно посмотреть в том же элементе панели управления.
Чтобы проверить работу синхронизации создайте в папке Work Folders новый каталог, а затем в контекстном меню выберите пункт Sync now.
Через некоторое время данный каталог должен появится на сервере.
Настройка клиента Work Folders групповыми политиками Windows
Для автоматической настройки Work Folders можно использовать две специализированные групповые политики в разделе User Configuration -> Policies -> Administrative Templates -> Windows Components -> WorkFolders:
- Specify Work Folders Settings – в ней можно указать URL адрес сервера Work Folders
- Force automatic setup for all users – инициирует автоматическую настройку клинета
Ошибка синхронизации Work Folders 0x80c80317
В тествой конфигурации столкулся с тем, что при синхронизации файлов на клиенте возникает ошибка:
There was a problem, but sync will try again (0x80c80317)
В логе сервера при этом содержатся такие записи:
The Windows Sync Share service failed to setup a new sync partnership with a device. Database: \\?\C:\users\SyncShareState\WorkFolders\Metadata; User folder name: \\?\C:\Finance\WORKFOLDERS_ROOT\USER.TEST; Error code: (0x8e5e0408) Unable to read from or write to the database.
Данные ошибки свидетельствуют о наличии проблемы в механизме синхронизации. В этом случае для пользователя нужно выполнить команды
Repair-SyncShare -name Finance -user Domain\user1
Get-SyncUserStatus -syncshare Finance -user Domain\user1
Как правило, это решает проблему поломанной синхронизации.
Заключение
Итак, мы рассмотрели, как настроить и пользоваться функцией Work Folders в Windows Server 2016. Данная технология позволяет пользователям удаленно работать с корпоративными файлами практически на любом устройстве, причем можно обеспечить адекватный уровень защиты данных от компрометации с помощью шифрования на стороне клиентского устройства. Конечно, этому решению далеко до удобства и гибкости облачных хранилищ Dropbox или OneDrive, но тут главный аспект заключается в простоте настройки и хранении данные внутри компании, а не в стороннем облаке. Дополнительно с Work Folders можно использовать такие технологии, как возможность управления квотами и типами файлов с помощью FSRM, поддержка файловых кластеров, управление доступом к данным с помощью Dynamic Access Control и File Classification Infrastructure.
Introduction
In this article, I’m going to show you how to do work folders on Windows Server 2019 in the proper method and easiest way.
What is a Work Folder?
Work Folders is a Windows 10 feature that lets users access work files from their personal devices and corporate PCs. It allows users to keep copies of their work files on their devices and have them automatically sync to their company’s data center.
Benefits Work Folder
Users gain a convenient location to store work files, and they can access those files from anywhere. Organizations use Work Folders to help maintain control over corporate data. They can store files on centrally managed file servers and define user device policies such as encryption and lock-screen passwords.
Step 1. On your server dashboard click “add roles and features”.
Step 2. Click next.
Step 3. Again, click next.
Step 4. Click next.
Step 5. Enlarge “File and storage services then again enlarge “files and iSCSI services and add the work folder.
Step 6. Click “next”.
Step 7. Again next.
Step 8. Click “install”.
Step 9. On your server dashboard click “tools”.
Step 10. Find “Windows sync share “right click on it” after clicking start.
Step 11. On your server dashboard click “file and storage services”.
Step 12. Click “work folders” and again click “task” after clicking “new sync share”.
Step 13. Click “next”.
Step 14. Select “enter a local path” and click “browse”.
Step 15. After Go to your drive and create a folder then select that folder.
Step 16. Click next.
Step 17. Select “user alias@domain” and then click “next”.
Step 18. Click next.
Step 19. Click “add”.
Step 20. Add domain users and click “ok”.
Step 21. Click “next”.
Step 22. Again click “next”.
Step 23. Click “create”.
Note. Once created successfully you will get a message like this.
Step 24. Come to your client’s computer and log in as an administrator.
Step 25. Then come to run and type “regedit”.
Step 26. Here you can enlarge “local machine”, “software”, “Microsoft”, “windows” and “current version” After “current version” right-click and click “new” and then “key”.
Step 27. Name those keys as “WorkFolders”.
Step 28. In the created key click on and click “new” after selecting “DWORD (32-vit) Value”.
Step 29. Name that values as “AllowUnsecureConnection”.
Step 30. Double click and open that value and change the value data to “1” then click “ok”.
Step 31. Come to your client control panel and open the work folder by searching the work folder option.
Step 32. Click “enter a work folder URL instead.
Step 33. Here type your server’s name with the domain name and click “next”.
Step 34. Click “next”.
Step 35. Tick “I accept these policies on my PC” and after click “Set up work folders”.
Step 36. Once done you will reactivate this message and click “close”.
Step 37. Now you can see our server’s work folders feature running successfully.
Conclusion
In this article, we all clearly understand how to do work folders on Windows Server 2019 in the proper method and easiest way. If there is clarification regarding this topic, feel free to contact me.
This post from MiniTool discusses Work Folders, a role service for file servers running Windows Server. How to download, install and configure Work Folder in Windows? Now, keep on your reading to get details.
What Is Work Folders
Work Folders is a feature in Windows 10 that allows you to access your work files from your personal computer or device. With Work Folders, you can keep copies of your work files on your personal devices and have them sync automatically to your company’s data center.
The Work Folders feature applies to Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10, Windows 8.1, Windows 7, iOS, and Android.
Administrators can use Work Folders to provide users with access to their work files while maintaining centralized storage and control of organizational data. Some specific applications for Work Folders include:
- Provides a single point of access to work files from users’ work and personal computers and devices.
- Access work files offline, then sync with a central file server the next time your PC or device is connected to the Internet or intranet.
- Deploy using existing deployments of Folder Redirection, Offline Files, and Home Folders.
- Manage user data using existing file server management techniques, such as file classification and folder quotas.
- Specify security policies to instruct users’ PCs and devices to encrypt Work Folders and use lock screen passwords.
- Using Failover Clustering with Work Folders for a high availability solution.
System Requirements
Work Folders has the following software requirements for the file server and your network infrastructure:
- A server running Windows Server 2019, Windows Server 2016, or Windows Server 2012 R2 to host a sync share with user files.
- A volume formatted with the NTFS file system for storing user files.
- To enforce password policies on Windows 7 PCs, you must use Group Policy Password Policies. You must also exclude Windows 7 PCs from the Work Folders password policy.
- A server certificate for each file server that will host Work Folders. These certificates should come from a certificate authority (CA) that users trust, preferably a public CA.
Note:
Note:
If you want to sync across the Internet, there are additional requirements:
- The ability to make servers accessible from the Internet by creating publishing rules in your organization’s reverse proxy or network gateway.
- Publicly registered domain names and the ability to create additional public DNS records for the domain.
Work Folders has the following software requirements for client computers:
PCs and devices must be running one of the following operating systems:
- Windows 10
- Windows 8.1
- Windows RT 8.1
- Windows 7
- Android 4.4 KitKat and above
- iOS 10.2 and later
Main Features of Work Folders
The Work Folders feature includes the following functionality.
| Functionality | Availability | Description |
| Work Folders role service in Server Manager | Windows Server 2022, Windows Server 2019, Windows Server 2016, or Windows Server 2012 R2 | The file and storage service provides a way to set up sync shares (folders that store users’ work files), monitor work folders, and manage sync shares and user access. |
| Work Folders cmdlets | Windows Server 2022, Windows Server 2019, Windows Server 2016, or Windows Server 2012 R2 | Windows PowerShell module containing comprehensive cmdlets for managing Work Folders servers. |
| Work Folders integration with Windows | Windows 10
Windows 8.1 Windows RT 8.1 Windows 7 |
Work Folders provides the following features on Windows computers:
|
| Work Folders app for devices | Android
iPhone and iPad |
Apps that allow popular devices to access files in Work Folders. |
How to Download Work Folders on Windows 7/iOS/Android
How to download Work Folders on Windows 7/iOS/Android? Here are the steps:
For Windows 7 users:
1. Click the below download link based on your computer’s architecture.
- Download Work Folders for Windows 7 (64-bit)
- Download Work Folders for Windows 7 (32-bit)
2. Select the language you want and click the Download button.
For iOS/Android Users:
If you are an iPhone user, you can go to App Store to download Work Folders. If you are an Android user, you can go to the Google Play Store to download Work Folders.
How to Open Work Folders on Windows 10
Just now, we have introduced how to download Work Folders on Windows 7. Now, we will introduce how to open Work Folders on Windows 10 (you don’t need to download it).
Way 1: Via the Search Box
Type Work Folders in the Search box. Then, choose Work Folders and click Open.
Way 2: Via Command Prompt
Step 1: Type cmd in the Search box and choose Run as administrator to open Command Prompt.
Step 2: Input workfolders.exe and press Enter.
Way 3: Via Windows PowerShell
Step 1: Right-click the Start menu to choose Windows PowerShell (Admin).
Step 2: Type workfolders and click Enter.
Way 4: Via the Run Box
Press Windows + R to open the Run dialog, input workfolders, and press OK.
Way 5: Via Control Panel
Step 1: Type Control Panel in the Search box to open it.
Step 2: Type work in the top-right search box, and select Work Folders or Manage Work Folders.
How to Set up Work Folders on Windows 10
After opening Work Folders, you can set up it. Here is how to do that:
Step 1: Click Set up Work Folders. Then, type your work email address and click Next.
Step 2: Then, enter the username and password that you use on your company’s network.
Step 3: Type the URL address of your company’s Work Folders server and click Next.
Step 4: You can information about the Work Folders feature and where your files will be saved on your computer. Click Next.
Step 5: Select I Accept These Policies on My PC and click Set up Work Folders.
How to Install Work Folder on Windows Server?
Now, let’s start to install Work Folders on Windows Server 2022. If you want to use work folders in Windows server 2019/2016/2012, you can refer to the following steps. The steps are very similar.
Step 1. Type Server Manager in the search box and select it. Then, click Add Roles and Features.
Step 2. Under the installation type page, choose Role-based or feature-based installation and click Next.
Step 3. Select the server and click Next.
Step 4. Expand File and Storage Services > File and iSCSI Services. Then, check Work Folders.
Step 5. Then, you are asked to install IIS(Internet Information Services) Hostable Web Core. Click Add Features.
Step 6. Follow the on-screen instructions and finish the rest of the steps.
How to Create Work Folders Sync Task in Windows Server?
To sync folders with Windows Server, please make some preparations first. Then, specify the sync share folder to store all the user’s files on the server computer.
- Create security groups to manage sync servers smoothly.
- Delegate user attribute control to Work Folders administrators to deploy multiple servers.
Now, let’s start to create the Work Folders sync task in Windows Server 2022.
Step 1. Create a new volume with free space and format it with the NTFS file system. Then, open Server Manager > click File and Storage Services> select Work Folders.
Step 2. Click TASKS > New Sync Share… to enter the New Sync Share Wizard.
Step 3. Click Next. Then, select the server (sync share) and specify the path to store the sync files, and click Next.
Step 4. Select User alias or User alias@domain, and click Next. If you already have a file server, you can select the first option. If not, choose the second one.
Step 5. Specify a name and description for the sync share and click Next.
Step 6. On the Grant sync access to group window, select the group you created before and click Next.
Step 7. On the Specify device policies page, select the Encrypt Work Folders or Automatically lock screen. Type a password and then click Next.
Step 8. After that, you can start to sync.
Work Folders Not Working
Sometimes, you may encounter the “Work Folders not working” issue. There are three situations you may encounter.
1. Work Folders Sync Stopped Requiring a Password
Password policies are administrator-configured on the server and enforced on the client. It enforces the following configurations on user PCs and devices, and you can check whether the device complies with the policy.
- The minimum password length is 6.
- Auto-lock screen set to 15 minutes or less.
- Up to 10 or fewer password retries.
2. Work Folder Sync Stopped Unable to Encrypt Files
Work Folders will attempt to create encrypted folders if the administrator requests that files be encrypted on the client side. If the encryption fails, the user will see the failure and be asked to use a different path. There are several possible reasons for a sync failure.
- If the folder is on a USB drive and the drive does not support encryption.
- There is an existing Work Folders folder, and this folder is encrypted by a different key.
- If the device is domain joined, you can also search for expired/revoked certificates in the Default Domain Policy, which prevents client-side encryption.
3. Work Folders Sync Stops Conflicting Files
If the same file is modified on different devices, conflicts appear. You can check the following reasons.
- If a user changes a file on one device without closing it, the file will not be synced to the server.
- If the server loses the sync metadata database, the client and server will need to compare file sets to determine what to sync. Any discrepancy found between the client and server will create a conflict.
Easier Way to Sync Folders on Windows Server
From the above content, you can find that the steps for setting up Work Folders are complicated. Besides, it’s annoying to encounter the “Work Folders not working” issue. Thus, it’s recommended to try another way to sync folders on Windows Server – via MiniTool ShadowMkaer.
MiniTool ShdowMaker is compatible with Windows 11/10/8/7, Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012/2012 R2, and Windows Server 2008/2008 R2. It supports syncing folders and files to Network Attached Storage (NAS), Home File Server, etc.
MiniTool ShadowMaker can only sync files on local and it is a one-way sync.
MiniTool ShadowMaker TrialClick to Download100%Clean & Safe
Bottom Line
Here are all details about the Work Folders feature. I hope that this post can be helpful to you. In addition, if you have any problem with MiniTool ShadowMaker, please feel free to contact us via the email [email protected].
Сегодня нередко возникает необходимость получить доступ к корпоративным файлам во время поездок, командировок, а также во время встреч за пределами офиса. Не всегда для этого удобно использовать рабочее устройство, включенное в домен. Иногда доступ к корпоративным данным нужно получить и с личных устройств. С одной стороны, решение этой проблемы лежит на поверхности – давайте предоставим пользователю доступ к рабочим файлам с личных устройств. Но здесь есть проблема: как обеспечить должный уровень безопасности этих файлов? Выход предоставляют Windows Server 2012 R2 и Windows 8.1 – это использование Рабочих папок (Work Folders).
Рабочие папки – что это?
Традиционно, для своей работы пользователь использует устройство, выданное ему на работе и включенное в домен. При этом у каждого дома есть еще ноутбук, смартфон, планшет (иногда все сразу), причем все новое, современное, настроенное для максимального удобства владельца и хранящее всю нужную информацию. В этой ситуации необходимость повсюду брать с собой еще и рабочий компьютер (ноутбук, планшет) удручает. Часто возникает необходимость подключится к рабочим файлам извне именно с личного устройства. На сегодняшний день для этого существует три возможности:
- Подключится к корпоративному приложению через браузер;
- Установка с корпоративного портала приложений на устройства (личные и рабочие);
- Синхронизировать рабочие файлы на разных устройствах.
Одним из способов синхронизировать рабочие файлы на разных устройствах – как личных, так и включенных в домен – являются Рабочие папки (Work Folders).
Рабочие папки сконфигурированы на локальном файловом сервере организации. И именно данные в этим папках могут синхронизироваться с различными устройствами – как с включенными в домен организации, так и с личными устройствами пользователя. Данные, размещенные в Рабочих папках, всегда хранятся на сервере, и к ним можно получить доступ с любого устройства на котором есть Рабочие папки. Рабочие папки доступны для следующих версий операционных систем: Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2. Также в планах есть сделать доступными Рабочие папки и для iOS.
Какие же возможности предоставляют рабочие папки?
IT-администратор получает возможность централизованно контролировать корпоративную информацию и регулировать работу пользователей с данными. Более того, в случае, если пользователь решит удалить Рабочие папки со своего устройства, то файлы все равно сохранятся на сервере организации. Это упрощает жизнь и в случае потери или кражи устройства, на котором были синхронизированы Рабочие папки. С помощью Windows Intune системный администратор может уничтожить Рабочие папки на утерянном устройстве.
Пользователь же получает доступ к своим рабочим данным со своих личных устройств. При этом они не должны быть каким-либо образом зарегистрированы в корпоративном домене или подсоединены к корпоративной сети. Файлы, сохраненные в рабочую папку, синхронизируются на сервер организации и оттуда в другие рабочие папки этого пользователя на другом устройстве. Во время синхронизации файлы передаются в зашифрованном виде. Еще одной особенностью рабочих папок является то, что они не предоставляют возможности организовать групповую работу над каким-либо файлом.
Установка и настройка
Давайте теперь подробно разберем, как настроить рабочие папки на сервере, рабочем компьютере пользователя и на его личном устройстве. Для этого я использую три машины – сервер и два клиентских хоста. Сервер и один из хостов включены в домен, второй хост является личным устройством пользователя. Характеристики сервера и хостов представлены ниже:
В домене создана группа Sales, в которую добавлен пользователь User 2. Test с алиасом tuser2, использующий OfficeHost. На своем устройстве HomeHost этот же пользователь использует имя user2.
Процесс создания и настройки рабочих папок состоит из нескольких этапов:
- Настройка сервера
- Установка роли Рабочие Папки (Work Folders)
- Создание общего ресурса синхронизации (Sync Share)
- Включение доступа по SMB (дополнительно)
- Настройка клиента, включенного в домен
- Настройка Рабочих Папок (Work Folders) на личном устройстве
- Синхронизация файлов в Рабочих Папках (Work Folders)
Также убедитесь, что и на сервер, и на клиент у вас установлены следующие обновления, необходимые для корректной работы Рабочих папок (обновления можно сказать здесь):
- KB2883200
- KB2894179
- KB2894029
1. Настройка сервера
1.1. Установка роли Рабочие Папки (Work Folders)
Прежде всего, нужно установить роль Рабочие Папки (Work Folders) на сервер. Сделать это можно с помощью мастера добавления ролей и компонентов:
Данную операцию также можно выполнить с помощью команды PowerShell:
PS C:\> Add-WindowsFeature FS-SyncShareService
1.2. Создание общего ресурса синхронизации (Sync Share)
После того, как Рабочие папки установлены на сервер, их необходимо настроить для пользователей. Для этого в Диспетчере серверов (Server Manager) переходим во вкладку Файловые службы и службы хранилища (File and Storage Services) и оттуда к Рабочим папкам (Work Folders). Далее необходимо создать новый общий ресурс синхронизации (Sync Share). Общий ресурс синхронизации (Sync Share) сопоставляет локальный путь к месту размещения папок пользователей и группы пользователей, которые имеют доступ к общему ресурсу синхронизации. В мастере создания ресурса нужно выбрать сервер (у нас это WFServer) и указать локальный пусть к месту на диске, где и будут храниться пользовательские папки (C:\SalesShare).
Далее выбираем формат имени папок пользователя. Мы можем выбрать, в зависимости от необходимости, использование просто алиаса пользователя tuser2 или же адреса пользователя tuser2@mva.com (если хотим устранить конфликт одинаковых алиасов пользователей в разных доменах).
Кроме того, администратор может установить, что только определенная подпапка должна быть синхронизирована на устройствах. Для этого необходимо выбрать пункт «Sync only the following subfolder» и ввести имя папки.
Далее укажем имя для общего ресурса синхронизации:
На следующем этапе, необходимо указать группу пользователей, которой будет предоставлен доступ к создаваемому ресурсу. В нашем случае, это ранее созданная группа Sales. По умолчанию, администратор не имеет прав на доступ к данным пользователя на сервере.
Если вы хотите сделать эту возможность доступной, необходимо сделать неактивным пункт «Disable inherited permission and grant users exclusive access to their files».
Далее определяем нужные нам правила безопасности для устройств, на которых будут использоваться Рабочие Папки.
Проверим еще раз информацию.
И перейдем к установке.
Создать общий ресурс синхронизации возможно также с помощью команды PowerShell:
PS C:\>New-SyncShare SalesShare –path C:\SalesShare –User MVA\Sales -RequireEncryption $true –RequirePasswordAutoLock $true
В итоге, мы должны получить вот такой результат:
1.3. Включение доступа по SMB (дополнительно)
Если вы хотите включить доступ к папке по SMB, вы должны через Проводник зайти в место расположение папки SalesShare, и с помощью правой кнопки мышки выбрать пункт «Share with» -> «Specific people». Добавьте группу MVA\Sales и измените права доступа на «Read/Write»:
Кстати, после того, как вы включили доступ к папке по SMB, время синхронизации было установлено по умолчанию на каждые 5 минут. Чтобы это изменить, можно использовать следующую команду PowerShell:
PS C:\> Set-SyncServerSetting -MinimumChangeDetectionMins <NumberInMinutes>
2. Настройка клиента, включенного в домен
Теперь перейдем к настройке Рабочих папок на клиентских машинах. Установить Рабочие папки можно с помощью: Панель управления (Control Panel) -> Система и безопасность (System and Security) -> Рабочие папки (Work Folders).
Введите E-mail адрес пользователя.
Укажите, где на устройстве должны быть расположены рабочие папки.
Подтвердите согласие с требуемыми правилами безопасности. Кстати, здесь хочу добавить, что файлы буду шифроваться и в случае, если операционной системой устройства является Windows RT 8.1.
Теперь рабочие папки установлены на устройство.
Администратор при этом контролирует сколько место доступно на сервере пользователю, и, следовательно, сколько информации может быть синхронизировано.
Теперь мы можем создать файл в Рабочей папке, чтобы потом посмотреть, как будет проводится синхронизация.
3. Настройка Рабочих Папок (Work Folders) на личном устройстве
Настройка рабочих папок на личных устройствах отличается только на одном шаге. На этапе добавления пользователя на личном устройстве будут запрошены доменные логин и пароль пользователя.
После завершения установки, открыв Рабочую папку мы увидим синхронизированный файл, созданный нами на доменном клиенте:
4. Синхронизация файлов в Рабочих Папках (Work Folders)
Теперь посмотрим, как же синхронизируются файлы в Рабочих Папках, если одновременно, на двух машинах редактируется один и тот же файл.
В этом случае, оба файла будут сохранены и синхронизированы с указанием имени компьютера, на котором производились изменения. Далее пользователь уже самостоятельно должен решить объединить ли эти файлы, или какой из них необходимо удалить.
Надеюсь, информация будет полезна!
Спасибо!
Provide feedback
Saved searches
Use saved searches to filter your results more quickly
Sign up