john zuh's questions

我们计划将我们的文件迁移到 Onedrive4B，并且作为我们被要求将已知文件夹重定向到 Onedrive 的要求的一部分（桌面、图片和文档）。我们的文档被重定向到 H：映射网络驱动器，因此只要客户端处于在线模式，文档中保存的任何内容都会通过 Microsoft 同步中心同步回 H：网络位置。

我们的 Onedrive 组策略如下所示

这里的挑战是因为我们的文档文件夹（它是已知文件夹的一部分）不在本地机器上，而是在网络位置，我们如何处理这个？我们注意到无法备份 Documents 文件夹，OneDrive 会拒绝告诉我“Documents 文件夹包含其他重要文件夹，不支持文件保护”。联系您的 IT 部门或其他什么。此处类似描述https://onedrive.uservoice.com/forums/913534-onedrive-security-policy-administration/suggestions/35072257-allow-onedrive-kfm-to-work-with-folder-redirected

这是尝试备份 Onedrive for Business 时文件夹的外观

因此，为了让 Onedrive 访问我在本地系统上的文档，计划是使用 GPO 禁用文件夹重定向。

因此，我在一个单独的组策略中执行此操作，该组策略位于所有 Onedrive 设置的组策略之前。 https://4sysops.com/archives/how-to-disable-folder-redirection/

即使在策略更新后在计算机上更新了相应的注册表项，我仍然没有看到行为更改或选项被停用。我检查了以下位置https://www.winhelponline.com/blog/windows-10-shell-folders-paths-defaults-restore/

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell 文件夹

Shell 文件夹名称 - 值类型：REG_EXPAND_SZ：个人 位置：%USERPROFILE%\Documents

我在这里找到了一篇有趣的文章https://lazyadmin.nl/office-365/migrate-users-home-drives-to-onedrive-for-business-with-powershell/似乎在说同样的话，但我是不太确定这是否是要走的路。

一些建议可能会有所帮助

我们正在将第三方 MDM（本地）与 AAD 门户中的 Autopilot 集成以启用 Windows 10 OOBE。我们希望通过利用 Azure 中的本地核心企业应用程序服务器来实现这一目标。到目前为止，我们已经配置了以下内容，但没有按预期工作。在“用户设备注册”或“DeviceManagement-Enterprise-Diagnostics-Provider”中也找不到任何相关的事件日志：

Autopilot 设备配置文件是通过将 ID 导入 Autopilot 来创建的。具有授权用户的安全组，包括。在 Azure AD 使用的 MDM 应用程序中还配置了启用 MFA 的身份验证重定向 URI，以通过映射 Azure DRS 之一的相应 client_id 加入 Web 应用程序。还创建了使用条款 URL 和密钥。MDM 发现 URL 和 MDM 使用条款 URL 已正确设置，但尚未检查它们是否可通过 Internet 访问 注意：以上所有内容和许多其他要求都经过多次检查和测试。当 InTune 用作 MDM 服务器时，设备能够注册（通过将 InTune 应用程序添加到我的 Azure AD）

开箱即用的测试设备用于在 Azure 中运行以下测试场景，其中包含 E5。mdm + 安全订阅。

在我们的测试中，我们收到以下错误：

****> 由于以下原因，我们无法注册 Azure AD：重定向 UI

[ https://login.microsoftonline.com/WebApp/CloudDomainJoin/10]格式不正确**** 经过一番谷歌搜索后，我读到这可能是由 DNS 问题、出站代理问题或各种其他原因引起的。

我还读到，如果租户管理员未安装应用程序或租户中的任何用户未同意该应用程序，则可能会发生这种情况。我们可能将身份验证请求发送给了错误的租户，但今天与一位同事核对了这一点，并根据需要授予了所有必要的权限。没有做到这一点

我还读到这可能只是由于一般的身份验证失败，这对我来说仍然很普通。

任何人都知道如何根据报告的错误解决这些类型的问题。小费将不胜感激。