关于通过组策略限制文件存储及下载路径的技术咨询

嘿，刚好可以通过组策略来实现你这两个需求，我分模块给你讲清楚具体操作：

一、限制写入C盘根目录、用户个人文件夹，强制保存到OneDrive #

• 锁定C盘根目录写入权限：打开组策略编辑器（运行gpedit.msc），导航到「计算机配置 > Windows 设置 > 安全设置 > 文件系统」，右键选择「添加文件」，选中C盘根目录（C:\）。在权限配置界面，针对普通用户组（比如「Authenticated Users」），取消「写入」「修改」「创建文件/文件夹」等可写入类权限，只保留读取、列出文件夹内容这类权限。注意要给Administrator等系统管理账户保留完全控制权限，避免影响系统维护。
• 限制用户个人文件夹写入：同样在「文件系统」节点下，找到用户个人文件夹的路径（通常是C:\Users\[用户名]下的Documents、Pictures等子文件夹），对普通用户取消写入权限。更推荐的方式是用文件夹重定向，直接把这些默认库指向OneDrive：导航到「用户配置 > 策略 > Windows 设置 > 文件夹重定向」，右键点击目标文件夹（比如「文档」），选择「属性」，设置目标位置为「重定向到用户的OneDrive」，或者手动指定路径（例如%UserProfile%\OneDrive\文档），这样用户保存到默认库的文件会自动同步到OneDrive。
• 强制默认保存路径到OneDrive：很多应用会读取系统默认库路径，通过上面的文件夹重定向，就能让大多数应用的默认保存位置自动切换到OneDrive，无需用户手动选择。

二、修改默认下载路径到文档文件夹 #

有两种常用方法：

• 文件夹重定向法：在「用户配置 > 策略 > Windows 设置 > 文件夹重定向」里找到「下载」文件夹，右键选择「属性」，设置目标位置为「重定向到本地用户配置文件中的位置」，然后指定路径为%UserProfile%\Documents\下载（你可以自定义这个子文件夹名称）。应用策略后，浏览器和其他应用的默认下载位置会自动转到这个路径。
• 注册表部署法：如果重定向不够灵活，可通过组策略推送注册表设置。导航到「用户配置 > 策略 > Windows 设置 > 注册表」，右键新建注册表项，路径设为HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders，修改键值{374DE290-123F-4565-9164-39C4925E467B}（对应下载文件夹），数据改为%USERPROFILE%\Documents\Downloads；同时在HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders下修改相同键值，确保所有应用都能识别新路径。

注意事项 #

• 建议先在测试机上验证所有设置，避免影响正常业务；
• 启用OneDrive重定向前，确保用户已完成OneDrive的登录和初始化，否则可能出现保存失败的情况；
• 权限设置时务必给管理员账户留足权限，方便后续调整或排查问题。

备注：内容来源于stack exchange，提问作者hina