Настройка:

• Сеть Microsoft Active Directory
• Сетевые клиенты представляют собой смесь Windows 7 и 8.1
• Автономные файлы включены и настроены с помощью групповой политики
  • Фоновая синхронизация настроена
  • Нет назначенных администратором автономных файлов / папок
  • Пользовательская настройка автономных файлов запрещена
  • Прозрачное кэширование включено
• Папка профиля, перенаправленная на сетевой ресурс через групповую политику
  • Поведение Windows по умолчанию делает перенаправленные папки профиля доступными в автономном режиме (при условии, что автономные файлы включены)
  • Путь к перенаправленным папкам включает полное доменное имя (не короткое имя)
  • Целевой общий ресурс - это стандартный общий ресурс Windows в папке Windows 2008 R2 (не DFS).

Сценарий:

• Свежая установка Windows 7 на ноутбук
• Новый пользователь без каких-либо административных прав
• Исходные автономные файлы включают в себя:
  • \\ serverFQDN \ Profiles \ user.name \ Documents
  • \\ serverFQDN \ Profiles \ user.name \ Pictures
  • ... (другие перенаправленные папки профиля) ...
• Прошло пару недель
• Автономные файлы теперь включают в себя:
  • \\ serverFQDN \ Profiles \ user.name \ Documents
  • \\ serverFQDN \ Profiles \ user.name \ Pictures
  • ... (другие перенаправленные папки профиля) ...
  • \\ сервер \ некоторый общий ресурс \ путь \ путь \somefile.docx

Вопросы:

• Как посторонний файл \\ server \ some share \ path \ path \somefile.docx добавил себя в качестве автономного файла?
• Как сделать так, чтобы посторонние файлы, подобные этим, не были доступны в автономном режиме?

Наблюдения и заметки:

• Мы уже почти год используем перенаправление папок с автономными файлами. Впервые об этой проблеме сообщили около недели назад.
• С тех пор, как об этом сообщили, такое поведение наблюдается практически на всех Windows 7 и 8.1 - как на ноутбуках, так и на настольных ПК - проверенных нами системах. В ноутбуках, используемых трудоголиками, больше всего посторонних автономных файлов, но это не подтверждено.
• Все сетевые ресурсы имеют настройку кэша по умолчанию: только файлы и программы, указанные пользователями, доступны в автономном режиме. Я не изменил этот параметр, потому что он не "отвечает" на оба моих вопроса. (Добавлено в качестве пояснения после сообщения Грега Аскью)
• Первоначально сообщалось о проблеме, поскольку затронутые пользователи видели только кэшированную автономную версию посторонних файлов при удаленной работе (в некоторых случаях даже при работе на быстрых стабильных соединениях в офисе).
  • Например, \\ server \ some share будет находиться в автономном режиме и отображаться пустым, за исключением \\ server \ some share \ path \ path \somefile.docx
  • Акции без файлов в автономном кеше будут в сети и доступны без проблем
• Одна особенно проблемная Windows 8.1 Surface будет переключаться между режимами онлайн и офлайн каждую минуту или около того.
  • Поверхность пользователя закреплена и имеет стабильное физическое соединение с сетью
  • Переключение между состоянием в сети и в автономном режиме происходит для любого пользователя, который входит в систему
• Хотя несколько выходит за рамки моего вопроса, последние два пункта отмечены, потому что они, скорее всего, связаны и могут предоставить полезную информацию