วิธีแมปไดรฟ์เครือข่าย (โฟลเดอร์ที่ใช้ร่วมกัน) กับนโยบายกลุ่ม

คุณสามารถใช้นโยบายกลุ่มเพื่อแมปโฟลเดอร์เครือข่ายที่ใช้ร่วมกันได้อย่างยืดหยุ่นจากเซิร์ฟเวอร์ไฟล์ SMB ของคุณเป็นไดรฟ์เครือข่าย Windows แยกต่างหาก ตามเนื้อผ้า สคริปต์การเข้าสู่ระบบ .bat ที่มี

net use M: \\ro-fs01\sharename

คำสั่งถูกใช้เพื่อแมปไดรฟ์เครือข่ายใน Windows อย่างไรก็ตาม Group Policies นั้นยืดหยุ่นกว่า เร็วกว่า และอาจมีการอัปเดตอยู่เบื้องหลัง (คุณไม่จำเป็นต้องรีบูตเครื่องคอมพิวเตอร์หรือออกจากระบบเพื่อแมปไดรฟ์เครือข่ายผ่าน GPO)

ในบทความนี้ เราจะแสดงวิธีใช้ GPO เพื่อแมปไดรฟ์เครือข่ายใน Windows

มาดูวิธีแมปโฟลเดอร์เครือข่ายที่ใช้ร่วมกันของแผนกโดยอัตโนมัติตามกลุ่มความปลอดภัย AD และไดรฟ์เครือข่ายส่วนบุคคลของผู้ใช้ สร้างกลุ่มความปลอดภัยใหม่สำหรับแผนกการตลาดใน Active Directory และเพิ่มบัญชีพนักงานลงไป คุณสามารถสร้างและเติมกลุ่มโดยใช้คอนโซลกราฟิก ADUC (

dsa.msc

) หรือใช้ PowerShell cmdlets เพื่อจัดการกลุ่ม AD (รวมอยู่ใน AD สำหรับโมดูล PowerShell):

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=a-d,DC=com' -GroupScope Global -PassThru -Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

สมมติว่าคุณมีเซิร์ฟเวอร์ไฟล์ที่เก็บโฟลเดอร์ที่ใช้ร่วมกันของแผนกต่างๆ เส้นทาง UNC ไปยังโฟลเดอร์ที่ใช้ร่วมกันที่ทีมการตลาดของคุณใช้และควรแมปกับพนักงานทุกคนในแผนก

\\ro-fs01\share\marketing

จากนั้นสร้าง GPO เพื่อแมปโฟลเดอร์ที่ใช้ร่วมกันเป็นไดรฟ์เครือข่าย

1. เปิดคอนโซลการจัดการนโยบายกลุ่ม (

   gpmc.msc

   ) เพื่อจัดการ GPO ของโดเมน;

2. สร้าง GPO ใหม่และเชื่อมโยงกับบัญชีผู้ใช้ OU จากนั้นเลือก แก้ไข

   

3. ไปที่ การกำหนดค่าผู้ใช้ -> ค่ากำหนด -> การตั้งค่า Windows -> แผนที่ไดรฟ์ สร้างการตั้งค่านโยบายใหม่: ใหม่ -> แมปไดรฟ์;

   

4. ในแท็บ ทั่วไป ให้ระบุการตั้งค่าการเชื่อมต่อสำหรับไดรฟ์เครือข่ายของคุณ:

   1. การดำเนินการ: อัปเดต (โหมดนี้ใช้บ่อยที่สุด);

   2. ตำแหน่ง: เส้นทาง UNC ไปยังโฟลเดอร์ที่ใช้ร่วมกันที่คุณต้องการเชื่อมต่อ

   3. ป้ายกำกับเป็น: ป้ายกำกับไดรฟ์

   4. เชื่อมต่อใหม่: ทำให้ไดรฟ์เครือข่ายเป็นแบบถาวร (จะเชื่อมต่อใหม่ทุกครั้งที่คุณเข้าสู่ระบบ แม้ว่าคุณจะลบนโยบายออกก็ตาม มีตัวเลือกอะนาล็อก /ถาวร ใน

      net use

      );

   5. อักษรระบุไดรฟ์: กำหนดอักษรระบุไดรฟ์สำหรับโฟลเดอร์ที่ใช้ร่วมกัน

   6. เชื่อมต่อเป็น: ตัวเลือกนี้ไม่สามารถใช้งานได้ในขณะนี้ เนื่องจาก Microsoft ไม่อนุญาตให้จัดเก็บรหัสผ่านในการตั้งค่า Group Policy

      

5. ไปที่แท็บทั่วไป ทำเครื่องหมายที่ตัวเลือก เรียกใช้ในบริบทความปลอดภัยของผู้ใช้ที่เข้าสู่ระบบ และ การกำหนดเป้าหมายระดับรายการ จากนั้นคลิก การกำหนดเป้าหมาย

6. ที่นี่เราจะระบุว่านโยบายนี้ต้องใช้กับสมาชิกของกลุ่มความปลอดภัย AD ที่สร้างขึ้นก่อนหน้านี้เท่านั้น เลือก รายการใหม่ -> กลุ่มความปลอดภัย -> ชื่อกลุ่มของคุณ

   

7. บันทึกการเปลี่ยนแปลง

8. ไดรฟ์เครือข่ายที่แมปจะพร้อมใช้งานใน File Explorer และโปรแกรมอื่นๆ จะปรากฏในเซสชันผู้ใช้หลังจากอัปเดต GPO

   

สร้างกฎนโยบายอื่นเพื่อแมปโฟลเดอร์เครือข่ายส่วนบุคคลของผู้ใช้เป็นไดรฟ์เครือข่าย สมมติว่าคุณมีเซิร์ฟเวอร์ไฟล์ที่เก็บโฟลเดอร์ผู้ใช้ส่วนบุคคล (แต่ละโฟลเดอร์มีสิทธิ์ NTFS ส่วนบุคคล ดังนั้นผู้ใช้จึงไม่สามารถเข้าถึงข้อมูลของใครก็ได้) คุณต้องการให้โฟลเดอร์เหล่านี้ติดตั้งโดยอัตโนมัติเป็นไดรฟ์เครือข่ายในเซสชันผู้ใช้ระหว่างการเข้าสู่ระบบ

สร้างโฟลเดอร์แยกต่างหากสำหรับผู้ใช้แต่ละคนที่ตรงกับชื่อ AD (sAMAccountName) และกำหนดสิทธิ์ NTFS ที่สอดคล้องกัน

สร้างกฎการแมปไดรฟ์อื่นใน GPO เดียวกัน

ระบุเส้นทางไปยังโฟลเดอร์ที่ใช้ร่วมกันกับโฟลเดอร์ส่วนตัวของผู้ใช้เป็น

\\ro-fs01\shared\home\%LogonUser%

. ฉันได้ตั้งค่า

%LogonUser% - Personal

เป็นฉลากไดรฟ์

บันทึกการเปลี่ยนแปลงและอัปเดตการตั้งค่านโยบายกลุ่มบนคอมพิวเตอร์ของผู้ใช้โดยใช้คำสั่งนี้:

gpudate /force

จากนั้นผู้ใช้จะเห็นโฟลเดอร์ส่วนบุคคลจากไฟล์เซิร์ฟเวอร์ที่แมปเป็นไดรฟ์เครือข่าย ผู้ใช้จะสามารถจัดเก็บข้อมูลส่วนตัวของพวกเขาได้ ไดรฟ์เครือข่ายจะถูกแมปบนคอมพิวเตอร์ทุกเครื่องที่ผู้ใช้เข้าสู่ระบบ

ดังนั้น คุณสามารถสร้างรายการแยกต่างหากจำนวนมากโดยมีเงื่อนไขที่แตกต่างกันในการแมปไดรฟ์เครือข่ายกับผู้ใช้ใน GPO เดียว

ในการเลือกเกณฑ์คอมพิวเตอร์หรือผู้ใช้อื่นเมื่อเชื่อมต่อไดรฟ์เครือข่าย จะใช้คุณลักษณะการกำหนดเป้าหมาย GPP (โดยอิงตามตัวกรอง WMI)