Profile Management

同步文件安全属性

可以在 Profile Management 在安装了配置文件的系统与用户存储之间复制用户配置文件中的文件和文件夹时同步安全属性。此功能的目的是防止安全属性之间出现不一致。需要 Windows 10 及更高版本以及 Windows Server 2016。

默认情况下启用此功能。要将其禁用,请执行以下操作:

  1. UPMPolicyDefaults_all.ini 文件中,在 General Settings(常规设置)中添加 SecurityPreserveEnabled=0
  2. 在命令行中,运行 gpupdate /force 命令。

Profile Management 根据配置文件的最新修改时间同步配置文件变更。如果变更仅针对某个文件的安全属性,Profile Management 将不同步该文件。

同步文件安全属性