Implementar la redirección de carpetas con Archivos sin conexión

  • Artículo

Se aplica a: Windows 11, Windows 10, Windows Server 2022, Windows Server 2019 y Windows Server 2016

En este artículo se describen los requisitos para implementar juntas Redirección de carpetas y Archivos sin conexión, incluidos los pasos que tiene que seguir para controlar el acceso a los archivos redirigidos.

Prerrequisitos

Antes de comenzar, asegúrese de que el entorno cumple los siguientes requisitos.

Requisitos para la administración

  • Para administrar Redirección de carpetas, debes iniciar sesión como un miembro del grupo de seguridad Administradores de dominio, el grupo de seguridad Administradores de empresa o el grupo de seguridad Propietarios del creador de directivas de grupo.
  • Debe haber disponible un equipo con Administración de directivas de grupo y que tenga instalado el Centro de administración de Active Directory.

Requisitos del servidor de archivos

El servidor de archivos es el equipo que hospeda las carpetas redirigidas. Asegúrese de que el servidor de archivos cumple los requisitos siguientes.

Interoperabilidad con Servicios de Escritorio remoto

La configuración de acceso remoto afecta al modo en que se configura el servidor de archivos, los recursos compartidos de archivos y las directivas. Si el servidor de archivos también hospeda Servicios de Escritorio remoto, hay algunos pasos de implementación que difieren.

  • No tiene que crear un grupo de seguridad para los usuarios de Redirección de carpetas.
  • Tiene que configurar permisos diferentes en el recurso compartido de archivos que hospeda las carpetas redirigidas.
  • Tiene que crear previamente carpetas para nuevos usuarios y establecer permisos específicos en esas carpetas.

Importante

La mayoría de los procedimientos que se describen en el resto de esta sección se aplican a ambas configuraciones de acceso remoto. Los procedimientos o pasos que son específicos de una configuración u otra se etiquetan como tales.

Restricción del acceso

Aplique los cambios siguientes al servidor de archivos, según corresponda a su configuración:

  • Todas las configuraciones: asegúrese de que solo los administradores de TI necesarios tengan acceso administrativo al servidor de archivos. El procedimiento en el paso siguiente configura el acceso a los recursos compartidos de archivos individuales.
  • Servidores que no hospedan servicios de Escritorio remoto: deshabilite el servicio Servicios de Escritorio remoto (termserv) en el servidor de archivos si no hospeda servicios de Escritorio remoto.

Interoperabilidad con otras características de almacenamiento

Para asegurarse de que Redirección de carpetas y Archivos sin conexión interactúen correctamente con otras características de almacenamiento, compruebe las siguientes configuraciones.

  • Si el recurso compartido de archivos usa espacios de nombres DFS, las carpetas DFS (vínculos) deben tener el mismo destino para evitar que los usuarios realicen ediciones en conflicto en diferentes servidores.
  • Si el recurso compartido de archivos usa Replicación DFS para replicar los contenidos con otro servidor, los usuarios deben poder acceder únicamente al servidor de origen para evitar que se realicen ediciones en conflicto en diferentes servidores.
  • Si usas un recurso compartido de archivos en clúster, deshabilita la disponibilidad continua en el recurso compartido de archivos para evitar problemas de rendimiento con Redirección de carpetas y Archivos sin conexión. Cuando la disponibilidad continua está habilitada, es posible que los archivos sin conexión no pasen al modo sin conexión durante 3 a 6 minutos después de que un usuario pierda el acceso al recurso compartido de archivos. El retraso podría frustrar a los usuarios que aún no usan el modo Always Offline de archivos sin conexión.

Requisitos del cliente

  • Los equipos cliente deben ejecutar Windows 11, Windows 10, Windows Server 2022, Windows Server 2019, o Windows Server 2016.
  • Los equipos cliente deben unirse al dominio de Active Directory Domain Services (AD DS) que esté administrando.
  • Los equipos cliente deben ejecutar procesadores basados en x64 o x86. No se admite el redireccionamiento de carpetas en equipos con tecnología de procesadores ARM.

Importante

Algunas características de Redirección de carpetas más recientes tienen requisitos adicionales para el equipo cliente y el esquema de Active Directory. Para obtener más información, vea Deploy primary computers for Folder Redirection and Roaming User Profiles, Disable Offline Files on individual redirected folders, Enable Always Offline mode for faster access to files, y Enable optimized move of redirected folders.

Paso 1: Crear un grupo de seguridad de redirección de carpetas

Si ejecuta Servicios de Escritorio remoto en el servidor de archivos, omita este paso. En su lugar, asigne permisos a los usuarios al precrear carpetas para los nuevos usuarios.

Este procedimiento crea un grupo de seguridad que contiene todos los usuarios a los que quiere aplicar la configuración de la directiva Redirección de carpetas.

  1. En un equipo que tenga instalado el Centro de administración de Active Directory, abra el Administrador del servidor.

  2. Seleccione Herramientas>Centro de administración de Active Directory. Aparece el Centro de administración de Active Directory.

  3. Haga clic con el botón derecho en el dominio o la unidad organizativa correspondiente y, a continuación, seleccione Nuevo>Grupo.

  4. En la ventana Crear grupo , en la sección Grupo , especifique la configuración siguiente:

    • En Nombre de grupo, escriba el nombre del grupo de seguridad, por ejemplo: Usuarios de Redirección de carpetas.
    • En Ámbito de grupo, seleccione Seguridad>Global.

  5. En la sección Miembros, selecciona Agregar. Aparece el cuadro de diálogo Select Users, Contacts, Computers, Service Accounts or Groups (Seleccionar usuarios, contactos, equipos, cuentas de servicio o grupos).

  6. Escriba los nombres de los usuarios o grupos en los que quiera implementar la característica Redirección de carpetas, seleccione Aceptar y, después, Aceptar de nuevo.

Paso 2: Crear un recurso compartido de archivos para carpetas redirigidas

Si aún no tiene ningún recurso compartido de archivos para las carpetas redirigidas, siga el procedimiento a continuación para crear uno en un servidor que ejecute Windows Server 2016 o una versión posterior.

Nota

Algunas funcionalidades pueden ser distintas o no estar disponibles si crea el recurso compartido de archivos en un servidor que ejecute otra versión de Windows Server.

  1. En el panel de navegación Administrador del servidor, seleccione Servicios de archivos y almacenamiento>Recursos compartidos para mostrar la página Recursos compartidos.

  2. En la página Recursos compartidos, seleccione Tareas>Nuevo recurso compartido. Se abrirá el Asistente para nuevo recurso compartido.

  3. En la página Seleccionar perfil, elija la opción que corresponde a la configuración del Administrador de recursos del servidor de archivos:

    • Si tiene instalado el Administrador de recursos del servidor de archivos y usa las propiedades de administración de carpetas, seleccione Recurso compartido SMB - Avanzado.
    • Si no tiene instalado el Administrador de recursos del servidor de archivos o no usa las propiedades de administración de carpetas, seleccione Recurso compartido SMB - Rápido.

  4. En la página Ubicación del recurso compartido , selecciona el servidor y el volumen donde quieras crear el recurso compartido.

  5. En la página Nombre del recurso compartido, escriba un nombre para el recurso compartido (por ejemplo, Users$) en el cuadro Nombre del recurso compartido.

    Sugerencia

    Al crear el recurso compartido, puede ocultarlo si escribe el símbolo $ (signo dólar) después del nombre del recurso compartido. Este cambio oculta el recurso compartido a los usuarios ocasionales.

  6. En la página Más opciones, desactive la casilla Habilitar disponibilidad continua, si la hay. De manera opcional, seleccione las casillas Habilitar enumeración basada en el acceso y Cifrar acceso a datos.

  7. En la página Permisos, seleccione Personalizar permisos para abrir el cuadro de diálogo Configuración de seguridad avanzada.

  8. Selecciona Deshabilitar herencia y, después, Convertir permisos heredados en permiso explícito en este objeto.

  9. Establezca los permisos como se describe en las siguientes tablas e ilustraciones.

    Importante

    Los permisos que use dependen de la configuración de acceso remoto, por lo que debe asegurarse de usar la tabla correcta.

    • Permisos para los servidores de archivos sin Servicios de Escritorio remoto

      Cuenta de usuario Permiso Se aplica a
      System Control total Esta carpeta, subcarpetas y archivos
      Administradores Control total Solo esta carpeta
      Creador/propietario Control total Solo subcarpetas y archivos
      Grupo de seguridad de usuarios que deben colocar datos en el recurso compartido (Usuarios de Redirección de carpetas) Mostrar lista de carpetas/leer datos1
      Crear carpetas/anexar datos1
      Atributos de lectura1
      Atributos extendidos de lectura1
      Permisos de lectura1
      Recorrer carpeta/ejecutar archivo1      		 Solo esta carpeta
      Otros grupos y cuentas Ninguno (quite las cuentas que esta tabla no muestra)

      1 Permisos avanzados

      Screenshot of the advanced permissions page showing the permissions configuration for the separate server configuration.

    • Permisos para los servidores de archivos con Servicios de Escritorio remoto

      Cuenta de usuario o rol Permiso Se aplica a
      System Control total Esta carpeta, subcarpetas y archivos
      Administradores Control total Esta carpeta, subcarpetas y archivos
      Creador/propietario Control total Solo subcarpetas y archivos
      Otros grupos y cuentas Ninguno (quite toda otra cuenta de la lista de control de acceso)

      Screenshot of the advanced permissions page showing the permissions configuration for the colocated server configuration.

  10. Si eligió el perfil Recurso compartido SMB - Avanzado anteriormente en este procedimiento, siga estos pasos adicionales:

    • En la página Propiedades de administración, seleccione el valor de uso de carpeta Archivos de usuario.
    • De manera opcional, seleccione una cuota para aplicarla a los usuarios del recurso compartido.

  11. En la página Confirmación, haz clic en Crear.

Paso 3: Crear previamente carpetas para nuevos usuarios en servidores que también hospeden Servicios de Escritorio remoto

Si el servidor de archivos también hospeda Servicios de Escritorio remoto, siga el procedimiento a continuación para crear previamente carpetas para los nuevos usuarios y asignarles los permisos adecuados a las carpetas.

  1. En el recurso compartido de archivos que creó en el procedimiento anterior, navegue a la carpeta raíz del recurso compartido de archivos.

  2. Use uno de los métodos siguientes para crear una nueva carpeta.

    • Haga clic con el botón derecho en la carpeta raíz y, a continuación, seleccione Nuevo>Carpeta. Como nombre de la carpeta, escriba el nombre de usuario del nuevo usuario.

    • Como alternativa, para usar Windows PowerShell para crear la nueva carpeta, abra una ventana del símbolo del sistema de PowerShell y ejecute el cmdlet siguiente:

      New-Item -Path 'c:\shares\frdeploy\<newuser>' -ItemType Directory

      En este comando, <newuser> representa el nombre de usuario del nuevo usuario.

  3. Haga clic con el botón derecho en la nueva carpeta y, a continuación, seleccione Propiedades>Seguridad>Avanzada>Propietario. Compruebe que el propietario de la carpeta sea el grupo de administradores.

  4. Establezca los permisos como se describe en la siguiente tabla e ilustración. Quite los permisos de todos los grupos y cuentas que no aparezcan aquí.

    Cuenta de usuario Permiso Se aplica a
    System Control total Esta carpeta, subcarpetas y archivos
    Administradores Control total Esta carpeta, subcarpetas y archivos
    Creador/propietario Control total Solo subcarpetas y archivos
    newuser1 Control total Esta carpeta, subcarpetas y archivos
    Otros grupos y cuentas Ninguno (quite toda otra cuenta de la lista de control de acceso)

    1newuserrepresenta el nombre de usuario de la cuenta del nuevo usuario.

    Screenshot of setting the permissions for a new user’s folder under the root of the Folder Redirection share.

Paso 4: Crear un GPO para Redirección de carpetas

Si aún no tiene un objeto de directiva de grupo (GPO) que administre la funcionalidad de Redirección de carpetas y Archivos sin conexión, siga el procedimiento a continuación para crear uno.

  1. En un equipo que tenga instalada Administración de directivas de grupo, abra el Administrador del servidor.

  2. Seleccione Herramientas>Administración de directivas de grupo.

  3. En Administración de directivas de grupo, haga clic con el botón derecho en el dominio o la unidad organizativa donde quiera configurar Redirección de carpetas y, después, seleccione Crear un GPO en este dominio y vincularlo aquí.

  4. En el cuadro de diálogo Nuevo GPO, escriba un nombre para el GPO (por ejemplo, Configuración de Redirección de carpetas) y seleccione Aceptar.

  5. Haga clic con el botón derecho en el GPO recién creado y desactiva la casilla Vínculo habilitado. Este cambio no permite que se aplique el GPO hasta que termine de configurarlo.

  6. Selecciona el GPO. Seleccione Ámbito>Filtrado de seguridad>Usuarios autenticados y, a continuación, seleccione Quitar para evitar que el GPO se aplique a todos.

  7. En la sección Filtrado de seguridad, selecciona Agregar.

  8. En el cuadro de diálogo Seleccionar usuario, equipo o grupo, configure la opción correspondiente a la configuración:

  9. Seleccione Delegación>Agregar y, a continuación, escriba Usuarios autenticados. Selecciona Aceptar y, a continuación, Aceptar de nuevo para aceptar el permiso Lectura predeterminado.

    Importante

    Este paso es necesario debido a los cambios de seguridad realizados en MS16-072. Debe conceder al grupo Usuarios autenticados permisos de lectura delegados al GPO de redirección de carpetas. Si no lo hace, el GPO no se aplica a los usuarios o, si ya se ha aplicado, el GPO se quita y redirige las carpetas al equipo local. Para obtener más información, consulte Implementación de la actualización de seguridad de la directiva de grupo MS16-072.

Paso 5: Configurar las opciones de Directiva de grupo para Redirección de carpetas y Archivos sin conexión

Después de crear un GPO para la configuración de Redirección de carpetas, siga estos pasos para editar la configuración de Directiva de grupo que habilita y configura Redirección de carpetas.

Nota

De manera predeterminada, la característica Archivos sin conexión está habilitada para las carpetas redirigidas en equipos cliente Windows, y deshabilitada en los equipos con Windows Server. Los usuarios pueden habilitar esta característica, o bien se puede usar Directiva de grupo para controlarla. La directiva es Permitir o denegar el uso de la característica Archivos sin conexión.

Para obtener información acerca de algunas de las demás opciones de configuración de directiva de grupo de Archivos sin conexión, consulta Habilitar la funcionalidad de Archivos sin conexión avanzada y Configuración de la directiva de grupo para Archivos sin conexión.

  1. En Administración de directivas de grupo, haz clic con el botón derecho en el GPO que creaste (por ejemplo, Configuración de Redirección de carpetas) y, a continuación, selecciona Editar.

  2. En la ventana Editor de administración de directivas de grupo, navegue hasta Configuración de usuario>Directivas>Configuración de Windows>Redirección de carpetas.

  3. Haz clic con el botón derecho en una carpeta que quieras redirigir (por ejemplo, Documentos) y, a continuación, selecciona Propiedades.

  4. En el cuadro de diálogo Propiedades, en el cuadro Configuración, seleccione Básico: redirigir la carpeta de todos a la misma ubicación.

    (Opcional) En la sección Eliminar directivas, seleccione Devolver la carpeta a la ubicación local de perfil de usuario cuando la directiva se haya quitado. Esta configuración puede ayudar a que el redireccionamiento de carpetas se comporte de forma más predecible para los administradores y los usuarios.

  5. En la sección Ubicación de la carpeta de destino, seleccione Crear una carpeta para cada usuario en la ruta de acceso raíz.

  6. En el cuadro Ruta de acceso raíz, escriba la ruta de acceso al recurso compartido de archivos que almacena las carpetas redirigidas, como \\fs1.corp.contoso.com\users$.

  7. Seleccione Aceptar y, a continuación, Sí en el cuadro de diálogo Advertencia.

Paso 6: Habilitar el GPO de Redirección de carpetas

Después de finalizar la configuración de la directiva de grupo de Redirección de carpetas, el paso siguiente consiste en habilitar el GPO. Este cambio permite que el GPO se aplique a los usuarios afectados.

Sugerencia

Si quieres implementar el soporte de equipo principal u otra configuración de directivas, hazlo ahora, antes de habilitar el GPO. Implementar esta configuración evita que se copien los datos de usuario a equipos no principales antes de habilitar el soporte de equipo principal.

  1. Abra Administración de directivas de grupo.
  2. Haz clic con el botón derecho en el GPO que creaste y selecciona Vínculo habilitado. Aparecerá una casilla junto al elemento de menú.

Paso 7: Probar Redirección de carpetas

Para probar Redirección de carpetas, inicie sesión en un equipo con una cuenta de usuario configurada para usar carpetas redirigidas. A continuación, confirma que se han redirigido las carpetas y los perfiles.

  1. Inicie sesión en un equipo principal (si ha habilitado el soporte de equipo principal) con una cuenta de usuario en la que haya habilitado Redirección de carpetas.

  2. Si el usuario ha iniciado sesión en el equipo anteriormente, abre un símbolo del sistema con privilegios elevados e introduce el comando siguiente para asegurarte de que se aplique la última configuración de directiva de grupo en el equipo cliente:

    gpupdate /force

  3. Abra el Explorador de archivos.

  4. Haz clic con el botón derecho en una carpeta redirigida (por ejemplo, la carpeta Mis documentos de la biblioteca Documentos) y, a continuación, selecciona Propiedades.

  5. Selecciona la pestaña Ubicación y confirma que la ruta de acceso muestra el recurso compartido de archivos especificado en lugar de una ruta de acceso local.

Apéndice A: Lista de comprobación para implementar Redirección de carpetas

Completo Tarea o elemento
Preparar el dominio y otros requisitos previos
- Unir los equipos al dominio
- Crear cuentas de usuario
- Comprobar los requisitos previos del servidor de archivos y la compatibilidad con otros servicios
- ¿El servidor de archivos también hospeda Servicios de Escritorio remoto?
- Restringir el acceso al servidor de archivos
Paso 1: Crear un grupo de seguridad de redirección de carpetas
- Nombre del grupo:
- Miembros:
Paso 2: Crear un recurso compartido de archivos para carpetas redirigidas
- Nombre del recurso compartido de archivos:
Paso 3: Crear previamente carpetas para nuevos usuarios en servidores que también hospeden Servicios de Escritorio remoto
Paso 4: Crear un GPO para Redirección de carpetas
- Nombre de GPO:
Paso 5: Configurar las opciones de Directiva de grupo para Redirección de carpetas y Archivos sin conexión
- Carpetas redirigidas:
- ¿Está habilitada la compatibilidad con Windows 2000, Windows XP y Windows Server 2003?
- ¿La característica Archivos sin conexión está habilitada? (está habilitada de forma predeterminada en los equipos cliente de Windows)
- ¿El modo Siempre sin conexión está habilitado?
- ¿La sincronización de archivos en segundo plano está habilitada?
- ¿El movimiento optimizado de carpetas redirigidas está habilitado?
(Opcional) Habilitar la compatibilidad con el equipo principal:
- ¿Está basado en el equipo o en el usuario?
- Designar equipos principales para usuarios
- Ubicación del usuario y asignaciones de equipos principales:
- (Opcional) habilitar el soporte de equipo principal para Redirección de carpetas
- (Opcional) habilitar el soporte de equipo principal para Perfiles de usuario móvil
Paso 6: Habilitar el GPO de Redirección de carpetas
Paso 7: Probar Redirección de carpetas