การแมปไดรฟ์นโยบายกลุ่ม: ไดรฟ์เครือข่ายและโฟลเดอร์ที่ใช้ร่วมกัน

การทำแผนที่ไดรฟ์เครือข่ายเป็นงานทั่วไปสำหรับผู้ดูแลระบบ ทางเลือกหนึ่งคือการสร้างสคริปต์ชุดงานที่ทำงานทุกครั้งที่เวิร์กสเตชันเริ่มทำงาน แต่มีวิธีที่ง่ายกว่าและสะดวกกว่า: การใช้นโยบายกลุ่ม การแมปไดรฟ์เครือข่ายผ่านนโยบายกลุ่มทำได้เร็วและง่ายกว่า ดังนั้นจึงเป็นแนวทางที่ปรับขนาดได้มากกว่ามาก

คำแนะนำทีละขั้นตอนสำหรับการแมปไดรฟ์นโยบายกลุ่ม:

ขั้นตอนที่ 1. บน Microsoft Windows Server ที่ติดตั้งบทบาท Active Directory ให้เปิดการจัดการนโยบายกลุ่ม

ขั้นตอนที่ 2. สร้าง GPO ใหม่และตั้งชื่อ จากนั้นเชื่อมโยงกับ OU ที่มีบัญชีผู้ใช้เนื่องจากการแมปไดรฟ์นโยบายกลุ่มเป็นการกำหนดลักษณะการกำหนดค่าผู้ใช้ คุณยังสามารถเลือกตัวเลือก - สร้าง GPO ในโดเมนนี้และเชื่อมโยงได้ที่นี่ หลังจากนั้นใช้ตัวเลือกการกำหนดเป้าหมายระดับรายการซึ่งจะอธิบายไว้ด้านล่าง

ขั้นตอนที่ #3 คลิกขวาที่วัตถุ Group Policy ใหม่และไปที่ User Configuration -> Preferences -> Windows Settings -> Drive Maps

ขั้นตอนที่ #4 คลิกขวาที่ Drive Maps เลือก ใหม่ จากนั้นคลิก Mapped Drive

ขั้นตอนที่ #5 จากนั้นคุณจะต้องกำหนดการตั้งค่าสำหรับไดรฟ์ที่แมปใหม่ นี่คือตัวเลือกบนแท็บทั่วไป:

• • การดำเนินการ — เลือกการดำเนินการที่จะดำเนินการในไดรฟ์ที่แชร์:

    • สร้าง — สร้างไดรฟ์ที่แมปใหม่สำหรับผู้ใช้
    • ลบ — ลบไดรฟ์ที่แมปสำหรับผู้ใช้
    • แทนที่ — ลบและสร้างไดรฟ์ที่แมปสำหรับผู้ใช้
    • อัปเดต — แก้ไขการตั้งค่าของไดรฟ์ที่แมปที่มีอยู่สำหรับผู้ใช้ การดำเนินการนี้แตกต่างจากการแทนที่ตรงที่จะอัปเดตการตั้งค่าเท่านั้นและจะไม่ลบออก
  • ตำแหน่ง — ระบุเส้นทางไปยังโฟลเดอร์หรือไดรฟ์ที่แชร์ที่คุณต้องการแมป
  • เชื่อมต่อใหม่ — เลือกตัวเลือกนี้หากคุณต้องการบันทึกไดรฟ์ที่แมปไว้ในการตั้งค่าของผู้ใช้ และเชื่อมต่อใหม่ทุกครั้งที่เข้าสู่ระบบ
  • ป้ายกำกับเป็น — ระบุชื่อที่กำหนดเองสำหรับไดรฟ์ที่แชร์ (คุณสามารถเว้นช่องนี้ว่างไว้ได้)
  • อักษรระบุไดรฟ์ — ระบุตัวอักษรที่คุณต้องการให้แมปไดรฟ์ โปรดใช้ความระมัดระวัง เนื่องจากหากเวิร์กสเตชันใช้ตัวอักษรที่คุณเลือกที่นี่อยู่แล้ว การแมปไดรฟ์นโยบายกลุ่มจะล้มเหลว
  • เชื่อมต่อเป็น — หากการตั้งค่านี้ว่างเปล่า ไดรฟ์จะถูกแมปโดยใช้ข้อมูลรับรองบัญชีผู้ใช้ปัจจุบัน คุณสามารถเลือกที่จะระบุบัญชีอื่นที่จะใช้แทนได้ที่นี่
  • ตัวเลือกซ่อน/แสดง — คุณยังสามารถเลือกที่จะเชื่อมต่อไดรฟ์ใหม่ (หรือไดรฟ์ทั้งหมด) ในสถานะที่ซ่อนอยู่ได้

ขั้นตอนที่ #6 คลิกแท็บทั่วไปเพื่อกำหนดการตั้งค่าเพิ่มเติมเหล่านี้สำหรับรายการทั้งหมด:

• • หยุดการประมวลผลรายการในส่วนขยายนี้หากเกิดข้อผิดพลาด
  • ทำงานในบริบทด้านความปลอดภัยของผู้ใช้ที่เข้าสู่ระบบอยู่ในปัจจุบัน
  • ลบรายการนี้เมื่อเลิกใช้แล้ว
  • สมัครครั้งเดียวและไม่ต้องสมัครใหม่
  • การกำหนดเป้าหมายระดับรายการ (ดูขั้นตอนที่ 7)

ขั้นตอนที่ #7 การกำหนดเป้าหมายระดับรายการทำให้คุณสามารถใช้การแมปไดรฟ์ได้อย่างยืดหยุ่น ตัวอย่างเช่น คุณสามารถใช้การแมปไดรฟ์กับ OU บางอย่างและผู้ใช้และคอมพิวเตอร์ในนั้นเท่านั้น หรือกับช่วงที่อยู่ IP ที่กำหนดเท่านั้น หากคุณเปิดใช้งานการกำหนดเป้าหมายระดับรายการ ให้คลิกปุ่ม การกำหนดเป้าหมาย เพื่อเปิดตัวแก้ไขการกำหนดเป้าหมาย คลิกรายการใหม่ และเลือกประเภทของรายการที่คุณต้องการใช้นโยบายการแมปไดรฟ์ที่แชร์ใหม่ ภาพหน้าจอด้านล่างแสดงวิธีการเลือก หน่วยองค์กร จากนั้นเลือกผู้ใช้หรือคอมพิวเตอร์เฉพาะใน OU นั้น คลิก ตกลง เพื่อปิดตัวแก้ไขการกำหนดเป้าหมาย

ขั้นตอนที่ #8 หากต้องการใช้นโยบาย ให้รีบูทคอมพิวเตอร์เป้าหมายหรือเรียกใช้ gpupdate /force กับคอมพิวเตอร์เหล่านั้น หรือคุณสามารถไปที่การจัดการนโยบายกลุ่ม คลิกขวาที่ OU เป้าหมาย จากนั้นคลิก การอัปเดตนโยบายกลุ่ม

ขณะนี้ เมื่อใดก็ตามที่ผู้ใช้ล็อกออนเข้าสู่คอมพิวเตอร์เป้าหมายใดๆ ไดรฟ์เครือข่ายใหม่จะแสดงในตัวสำรวจไฟล์

บทสรุป

อย่างที่คุณเห็น การทำแผนที่ไดรฟ์เครือข่ายผ่านนโยบายกลุ่มเป็นกระบวนการที่ง่ายมาก และไม่จำเป็นต้องมีประสบการณ์การเขียนสคริปต์ PowerShell นี่เป็นวิธีที่ดีที่สุดในการกำหนดไดรฟ์เครือข่ายให้กับผู้ใช้ของคุณในลักษณะรวมศูนย์ และทำให้การแก้ไขปัญหาง่ายขึ้น ตัวอย่างเช่น คุณสามารถใช้ gpresult แทนการเขียนสคริปต์การเข้าสู่ระบบ