同步文件安全属性
当 Profile Management 在安装配置文件的系统和用户存储之间复制用户配置文件中的文件和文件夹时,可以同步安全属性。此功能旨在防止安全属性之间出现不一致。它需要 Windows 10 及更高版本,以及 Windows Server 2016。
此功能默认启用。要禁用此功能,请执行以下操作:
-
在 UPMPolicyDefaults\_all.ini 文件中,在 General Settings 部分添加 SecurityPreserveEnabled=0。
-
从命令行,运行
gpupdate /force命令。
Profile Management 根据配置文件的最新修改时间同步配置文件更改。如果更改仅针对文件的安全属性,则 Profile Management 不会同步该文件。