วิธีแมปไดรฟ์เครือข่ายโดยใช้ Microsoft Intune

มีหลายวิธีที่คุณสามารถใช้ Microsoft Intune เพื่อแมปไดรฟ์เครือข่าย โดยวิธีการหลักที่ใช้คือผ่านสคริปต์หรือโปรไฟล์การกำหนดค่า

ในบทช่วยสอนนี้ ฉันจะแสดงให้คุณเห็นถึงวิธีการแมปไดรฟ์เครือข่ายบนคอมพิวเตอร์ที่ได้รับการจัดการของคุณโดยใช้โปรไฟล์การกำหนดค่าด้วยไฟล์ ADMX (เทมเพลตการดูแลระบบ) ที่นำเข้า

ในตัวอย่างของฉัน ฉันจะมุ่งเน้นไปที่การแมปไดรฟ์เครือข่ายที่มีตัวอักษร G กับการแชร์บนเซิร์ฟเวอร์ภายในเครื่องเวิร์กสเตชันของฉัน โดยใช้เส้นทาง UNC ที่ใช้ร่วมกัน

ความต้องการ

คุณต้องเป็นผู้ดูแลระบบ Intune เพื่อทำงานตามคู่มือนี้ให้เสร็จสิ้น
เวิร์กสเตชันที่คุณกำลังปรับใช้ไดรฟ์ที่แมปจะต้องมีการเชื่อมต่อกับเซิร์ฟเวอร์ภายในเครื่องของคุณที่โฮสต์การแชร์
เวิร์กสเตชันสามารถเป็น Active Directory ภายในที่เข้าร่วมและจัดการผ่าน Intune หรือเข้าร่วมกับ Azure Active Directory หากเข้าร่วมกับ Azure Active Directory และคุณกำลังเชื่อมต่อกับเครือข่ายที่ใช้ร่วมกันบนเครือข่าย Active Directory ภายใน คุณต้องกำหนดค่า Azure AD Connect และทำงานตลอดจนส่วนต่อท้าย DNS ที่กำหนดค่าอย่างถูกต้องซึ่งส่งโดย DHCP

การใช้ไดรฟ์ที่แมปกับอุปกรณ์ที่เข้าร่วม Azure AD

ขั้นตอนสำคัญในการปรับปรุงแนวทางการจัดการอุปกรณ์ให้ทันสมัยคือการลบเวิร์กสเตชันของคุณออกจากไดเร็กทอรีที่ใช้งานอยู่ในเครื่องและเข้าร่วมกับ Azure Active Directory (ทำให้ AAD เข้าร่วม) นั่นคือตัวมันเองอาจเป็นงานค่อนข้างมากขึ้นอยู่กับสภาพแวดล้อม อย่างไรก็ตาม Microsoft ได้ทำให้กระบวนการนี้ง่ายขึ้นด้วยการมุ่งเน้นไปที่การรับรองความถูกต้องไปยังเซิร์ฟเวอร์สมาชิกในพื้นที่ภายในองค์กรของคุณ

โชคดีที่ด้วยการใช้ Azure AD Connect หรือ Azure AD Cloud Sync คุณสามารถเก็บเกี่ยวผลประโยชน์จากประสบการณ์ Single Sign-on (SSO) ระหว่าง Azure Active Directory และบริการภายในองค์กรของคุณ เช่น การเข้าถึงแอปพลิเคชัน การแชร์ไฟล์เครือข่าย และ การพิมพ์

นำเข้าไฟล์ ADMX ของไดรฟ์ที่แมปไปยัง Intune

เพื่อรองรับและความสามารถในการใช้โปรไฟล์การกำหนดค่าใน Intune เพื่อปรับใช้ไดรฟ์ที่แมป อันดับแรกเราจำเป็นต้องนำเข้าไฟล์ ADMX แบบกำหนดเองซึ่งจะเพิ่มฟังก์ชันการทำงานนี้

มีไฟล์ AMDX 2 ไฟล์ที่เราต้องอัปโหลด ไฟล์หลักคือไฟล์ DriveMapping.admx และไฟล์ที่สองเป็นไฟล์ Windows.admx เป็นข้อกำหนดเบื้องต้น คุณสามารถดาวน์โหลดได้โดยตรงจากเว็บไซต์ของฉันที่นี่ หรือดูพวกเขาบน GitHub ของฉันที่นี่

หากต้องการรับไฟล์ที่จำเป็นต้องมีล่วงหน้า คุณสามารถคัดลอกไฟล์เหล่านั้นจากเวิร์กสเตชัน Windows 10/11 ของคุณเองได้ที่ตำแหน่งต่อไปนี้:

C:\Windows\PolicyDefinitions\Windows.admx
C:\Windows\PolicyDefinitions\en-US\Windows.adml

หากคุณพยายามอัปโหลดไฟล์ DriveMapping.admx โดยไม่มีข้อกำหนดเบื้องต้น คุณจะได้รับข้อผิดพลาดต่อไปนี้:

การอัปโหลดไฟล์ ADMX นี้ล้มเหลว หากต้องการดำเนินการต่อ คุณจะต้องลบการอัปโหลดนี้ ระบุการดำเนินการในรายละเอียดข้อผิดพลาด แล้วลองอีกครั้ง

คุณสามารถตรวจสอบข้อกำหนดเบื้องต้นของไฟล์ ADMX ใดก็ได้ แต่ต้องเปิด ADMX ในโปรแกรมแก้ไขข้อความที่คุณเลือก และวิเคราะห์ข้อมูลระหว่าง ในกรณีของเรา เราสามารถเห็นสิ่งต่อไปนี้:

<policyNamespaces> 
    <target prefix="DriveMapping" namespace="DriveMapping.Policies.DriveMapping" /> 
    <using prefix="windows" namespace="Microsoft.Policies.Windows" /> 
</policyNamespaces>

โดยเฉพาะอย่างยิ่ง ข้อกำหนดเบื้องต้นถูกกำหนดโดย:

<using prefix="windows" namespace="Microsoft.Policies.Windows" />

หากต้องการอัปโหลดไฟล์ ADMX ไปยัง Intune ให้ทำตามขั้นตอนเหล่านี้:

1. เข้าสู่ระบบ https://intune.microsoft.com

2. เลือก อุปกรณ์ > โปรไฟล์การกำหนดค่า > นำเข้า ADMX

3. คลิก นำเข้า และอัปโหลดไฟล์ Windows.admx และ Windows.adml จากนั้นคลิก ถัดไป

4. ในหน้าสุดท้าย คลิก สร้าง คุณจะเห็นการอัปโหลดไฟล์ทันที

หลังจากนั้นไม่กี่วินาที คลิกรีเฟรช และสถานะจะเปลี่ยนเป็น พร้อมใช้งาน

5. คลิก นำเข้า อีกครั้ง แต่คราวนี้ให้อัปโหลดไฟล์ DriveMapping.admx และ DriveMapping.adml

6. เมื่ออัปโหลดไฟล์ทั้งหมดแล้ว หน้านำเข้า ADMX ควรมีลักษณะดังนี้:

ปรับใช้ไดรฟ์ที่แมปด้วยโปรไฟล์การกำหนดค่า Intune

หากต้องการปรับใช้ไดรฟ์ที่แมปของคุณผ่านโปรไฟล์การกำหนดค่า ให้ทำตามขั้นตอนด้านล่าง:

1. จากหน้าแรกของ Microsoft Intune ให้เลือก อุปกรณ์ > โปรไฟล์การกำหนดค่า > สร้างโปรไฟล์

2. ในหน้าต่าง สร้างโปรไฟล์ ให้เลือกแพลตฟอร์ม Windows 10 และใหม่กว่า และประเภทโปรไฟล์ เทมเพลต จากรายการเทมเพลต ให้เลือก เทมเพลตการดูแลระบบที่นำเข้า และคลิก สร้าง

3. ป้อน ชื่อ และ คำอธิบาย ที่มีความหมาย

4. ขยายการตั้งค่า การกำหนดค่าผู้ใช้ และคลิกอักษรระบุไดรฟ์ที่คุณต้องการกำหนดค่า

5. ในหน้าต่างป๊อปอัป ให้เลือก เปิดใช้งาน และป้อน เส้นทางระยะไกล สำหรับไดรฟ์ที่แมป จากนั้นคลิก ตกลง

6. คลิกผ่านตัวช่วยต่อไปจนกระทั่งถึงหน้า งานมอบหมาย กำหนดโปรไฟล์การกำหนดค่าให้กับกลุ่ม ผู้ใช้ ที่เกี่ยวข้อง

7. คลิก ถัดไป จากนั้น สร้าง

การตรวจสอบการปรับใช้

เมื่อปรับใช้โปรไฟล์การกำหนดค่าแล้ว เราสามารถตรวจสอบสถานะการมอบหมายได้จากแท็บภาพรวมของโปรไฟล์การกำหนดค่า รอจนกว่าการปรับใช้จะสำเร็จ

บนเวิร์กสเตชันของคุณควรแมปไดรฟ์ตามที่คาดไว้

สรุป