GPOを介してすべてのコンピューターにファイルまたはフォルダーをコピーする

グループポリシーを使用すると、特定のファイルまたはフォルダをすべてのドメインコンピュータに自動的にコピーできます 。デスクトップ、ユーザープロファイルフォルダ、またはローカルドライブ上のその他のディレクトリにファイルを配置できます。 GPOを使用すると、共有リポジトリからさまざまな構成ファイル、INIファイル、EXEファイル、DLLライブラリ、またはスクリプトを自動的にコピーまたは更新できます。

たとえば、2つのファイル（app.exe）をコピーしたいとします。 およびsettings.xml ）一部のActiveDirectoryドメインユーザーのデスクトップに。

GPOログオンスクリプト（xcopy、robocopyなど）を使用して、ドメインコンピューターへのファイルのコピーを自動化できます。ただし、グループポリシーの基本設定を使用してファイルまたはフォルダーをコピーするには、非常にシンプルで簡単なグラフィカルな方法があります。

まず、ユーザーのコンピューターにコピーするソースファイルを保持する共有フォルダーを作成します。専用ファイルサーバーの共有ネットワークフォルダまたはドメインコントローラのSYSVOLディレクトリの場合があります（このフォルダは、DFSを使用してドメイン内のすべてのDC間で自動的に複製されます。このフォルダは、負荷を軽減するのに役立つため、便利です。 WANリンク）。ファイルをSysvolフォルダーに配置しました：\\woshub.com\SYSVOL\woshub.com\scripts\CorpApp 。 認証されたユーザーであることを確認してください グループには、このフォルダに対する読み取り権限があります。

1. 新しいActiveDirectoryセキュリティグループを作成する– CorpAPPUsers 。次のPowerShellコマンドレットを使用してグループを作成できます。New-ADGroup CorpAPPUsers -path 'OU=Groups,OU=DE,dc=woshub,DC=com' -GroupScope Global -PassThru –Verbose GPOを介してファイルを自動的にコピーするデスクトップのグループにユーザーを追加します：Add-AdGroupMember -Identity CorpAPPUsers -Members asmith, bmuller, tweber
2. グループポリシー管理コンソール（gpmc.msc）を開きます ）;
3. 新しいGPOオブジェクトを作成します（ CopyCorpApp ）そしてそれをユーザーのコンピューターを含むOUにリンクします。
4. GPO編集モードに移行します（Edit ）;
5. 次のグループポリシー設定セクションを展開します：ユーザー 構成 –>設定 ->Windowsの設定 ->ファイル;すべてのコンピューターでファイルをコピーする場合は、GPOの[コンピューターの構成]セクションで同様のポリシーを使用することをお勧めします。
6. 新規を選択します –>ファイル;
7. 共有ネットワークフォルダー内のソースファイルと、ファイルのコピー先のコンピューター上のターゲットディレクトリを指定します。ここで特定のファイルを選択するか、* 。
8. GPOを使用してファイルをコピーするには、次の4つのアクションを使用できます。
   作成– ファイルがターゲットディレクトリに存在しない場合にのみ、ファイルがターゲットディレクトリにコピーされます。
   置換 –ユーザーコンピューター上のターゲットファイルは常にソースファイルに置き換えられます;
   更新 （デフォルトのポリシー）–ファイルがすでに存在する場合、そのファイルはソースファイルに置き換えられません。
   削除 –ターゲットファイルを削除します。
9. コンピュータ上の特定のフォルダをターゲットディレクトリとして選択するか、環境変数を使用できます。現在のユーザーのデスクトップにファイルをコピーするには、%DesktopDir%を使用します F3 を押すと、GPPで使用可能な環境変数の完全なリストを表示できます。 。
10. 特定のユーザーのデスクトップにファイルをコピーするには、[共通]タブを開きます ポリシー設定で、アイテムレベルのターゲティングを有効にします オプションを選択し、[ターゲティング;]をクリックします
11. 次のウィンドウで、GPOの適用方法に関するその他のオプションを選択できます。私の場合、ポリシーをCorpAPPUsersグループメンバーのみに制限したいと思います。これを行うには、新しいアイテムをクリックします ->セキュリティグループ ドメインユーザーグループを選択します。
12. GPOを（ユーザーではなく）コンピューターを含む組織単位にリンクしているため、GPOループバック処理モードを有効にする必要があります。ユーザーグループポリシーのループバック処理モードを構成するをオンにします。 =マージ [コンピューターの構成]->[ポリシー]->[管理用テンプレート]->[システム]->[グループポリシー]。
13. 次に、クライアントコンピューターのグループポリシー設定を更新します（gpupdate /force または、ログオフして再度ログオンします）、2つのファイルがデスクトップに自動的にコピーされていることを確認します。

この方法を使用すると、スクリプト、実行可能アプリケーションファイル、またはシステムツール（PsTools、iperf、Portqryなど）をユーザーのコンピューターにコピーできます。ファイルをプログラムファイルにコピーし、GPOを使用してデスクトップにそのショートカットを配置できます。

GPOを使用したフォルダーのコピーについて少しお話したいと思います。 GPOには、フォルダとそのすべての内容をコピーするための組み込み機能はありません。その代わりに、コンピューター（ユーザー）構成–>設定->Windows設定->フォルダーを使用できます。 ターゲットコンピューター上にフォルダーを作成できるようにするポリシー。次に、上記のシナリオを使用してファイルをコピーします。