Gpo подключить сетевой диск

Обновлено: 07.07.2024

Сегодня я хотел бы с вами поделиться информацией как можно достаточно легко и быстро с помощью технологии Group Policy Preferences (GPP) (Она доступна с Windows Server 2008) создавать и мапить пользовательские личные папки на сервере.

  • Создание и настройка прав на корневую папку в которой будут храниться папки пользователей
  • Создание папки для пользователя
  • Мапинг сетевого диска для пользователей

Первым делом, нам необходимо создать папку в которой будут храниться все папки пользователя.
Для нее необходимо установить следующие настройки безопасности:

Sharing доступ:
Autentication User — Full Control

NTFS доступ:
SYSTEM = Full Control
CREATOR OWNER = Full Control
Domain Administrtors = Full Control
Authenticaton Users = только эти атрибутыTraverse folder; Create folder; Write attributes; Write extended attributes; Read permissions; Change permissions


В итоге должно получится как указано на рисунках приведенных ниже




Для того, чтобы создать папки для пользователей в директории Users, мы переходим во вкладку
«User Configuration» — «Preferences — »Windows Settings" – «Folders» и в ней мы создаем папку %Logonuser% как указано на рисунке ниже.


Создадим групповою политику для пользователя и в разделе «User Configuration» — «Preferences» — «Windows Settings» — Drive Maps" создадим новый сетевой диск и дадим ему имя, например HomeFolder

Сопоставление сетевых дисков с использованием предпочтений групповой политики является гибким, обеспечивает легкий контроль над тем, кто получает сопоставления дисков, и имеет простые в использовании пользовательские интерфейсы, которые резко контрастируют со сложностями, связанными со сценариями. В этом посте мы покажем вам, как подключить диск с помощью настроек групповой политики в Windows 10.

Подключите сетевой диск с помощью настроек групповой политики

Подключите сетевой диск с помощью настроек групповой политики

Чтобы подключить сетевой диск с помощью настроек групповой политики, сделайте следующее:

  • Откройте Управление групповой политикой.
  • Щелкните правой кнопкой мыши домен или необходимую подпапку, чтобы создать новый объект групповой политики, или выберите уже существующий.
  • Щелкните правой кнопкой мыши и выберите Редактировать открыть Редактор управления групповой политикой.
  • Идти к Конфигурация пользователя >Предпочтения >Настройки Windows >Карты Диска.
  • Щелкните правой кнопкой мыши и выберите Новый >Подключенный диск.

Под Общий на вкладке, настройте следующие параметры соответствующим образом:

Действие: Выбирать Создавать или же Обновлять.

Место расположения: Укажите полный путь к файлу, например \ TWC-dc1 c.

Повторно подключиться: Включите это для автоматического подключения диска.

Обозначьте как: Выберите подходящее имя для общего диска, например Общий привод.

Буква диска: Выберите подходящую букву для диска.

Подключиться как: Введите имя пользователя и пароль, если вы хотите, чтобы пользователи подключались с определенными учетными данными, отличными от их собственных учетных данных для входа в Windows.

Скрыть / показать этот диск: Выберите, хотите ли вы скрыть папку или сделать ее видимой в сети.

Скрыть / Показать все диски: Выберите, будут ли по умолчанию все общие диски / папки быть скрытыми или видимыми.

Нажмите Подать заявление > Ok когда закончите с настройкой параметров.

Чтобы настройки вступили в силу, откройте командную строку на компьютере, получающем сопоставление дисков, введите команду ниже и нажмите Enter.

После того, как параметры групповой политики вступят в силу для желаемых пользователей / компьютеров, подключенные диски должны автоматически появиться в разделе «Сетевые расположения» в проводнике.

Теперь, когда пользователи войдут в систему, диски будут легко сопоставлены.

Войти

Авторизуясь в LiveJournal с помощью стороннего сервиса вы принимаете условия Пользовательского соглашения LiveJournal

GPO. Подключение сетевых дисков через групповые политики

Подключение сетевых дисков через групповые политики работает намного быстрее, чем различные логон-скрипты.

Открываем оснастку Пользователи и компьютеры Active Directory

Создаем группу безопасности в Active Directory для пользователей, которым будет подключаться, например, сетевой диск Y. Область действия группы - Локальная в домене.


Вводим Имя группы:


Нажимаем Ok и после этого щелкаем правой кнопкой на созданной группе, в контекстном меню выбираем Свойства:


Вкладка Члены группы, Добавить:


Вводим имя выбранного пользователя и нажимаем Проверить имена:


Выбираем необходимого пользователя и нажимаем Ok:


И еще раз - Ok:



Теперь запустим оснастку Управление групповой политикой и создадим новую групповую политику, например, U Сетевой диск Y. Далее щелкаем правой кнопкой на созданной групповой политике U Сетевой диск Y и отключаем Параметры конфигурации компьютера:


Теперь выбираем Изменить:


В открывшемся окне Редактор управления групповыми политиками выбираем последовательно:
Конфигурация пользователя -> Настройка -> Конфигурация Windows -> Сопоставления дисков:


Правой кнопкой Создать -> Сопоставленный диск:


В открывшемся окне Новые свойства диска на вкладке Общие в выпадающем списке Действие: необходимо выбрать Создать:


В Размещение выбираем кнопку . и попадаем в окно Поиск: Пользовательский поиск:

3008

Находим нужный сетевой ресурс и прописываем его в поле Размещение:


Обязательно выбираем чекбокс Повторное подключение и Подпись - то, что будет видеть пользователь рядом с названием ресурса:

3023

В поле Буква диска выбираем радиокнопку Использовать и в выпадающем списке букву диска Y:

3024

Переходим на вкладку Общие параметры и выбираем Нацеливание на уровень элемента:

3027

Заходим в кнопку Нацеливание.


В Редакторе нацеливания щелкаем выпадающий список Создать элемент и Группа безопасности:



Выбираем радиокнопку Пользователь в группе и щелкаем кнопку . :


Находим созданную ранее группу безопасности и нажимаем Ok:


Еще раз Ok:


И еще раз Ok:


Попадаем снова в окно Новые свойства диска и нажимаем Ok:


Теперь связываем новую политику с тестовым подразделением (OU) - желательно сначала протестировать работу новой политики :-):


Проверяем, что связь включена и добавляем галочку Принудительный:


Теперь нужно залогиниться в тестовую машину и проверить, что сетевой диск появился у пользователя:



Ура! Действительно сетевой диск Y автоматически появился в Сетевом размещении:

Использование Group Policy Prefernces для подключения сетевых дисков

В данной статье мы рассмотрим процесс подключения сетевых дисков к пользователям, причем к пользователям, которые входят в определенную группу безопасности. Этого можно достичь используя скрипты, однако мы рассмотрим более простой метод – использование GPP.

Давайте рассмотрим простой сценарий. У нас есть группа студентов, которым нужен доступ к личным папкам на определенном сервере. Я поместил всех подобных студентов в группу безопасности Active Directory “Media”.

Далее создадим групповую политику и перейдем в раздел User Configuration > Preferences > Windows Settings > Drive Maps

mapped_drives_1

Нажмите правой кнопкой по Drive Maps и выберите New > Mapped Drive. В меню Action выберете Create, введите путь к серверу (например \\server\share ). Я создал папки на основе имен студентов, поэтому я использовал в данном примере переменную %username%.

mapped_drives_2

Затем перейдите в вкладку Common и выберите Item Level Targeting. В меню New Item выберите Security Group, убедитесь что выбран чекбокс User In Group и выберите нужную группу.

mapped_drives_3

На этом создание групповой политики завершено, теперь всем студентам, входящим в группу безопасности Media при входе в систему будет подключаться сетевой диск с именем Media Drive под литерой M.

А я вот периодически работаю в своем загородном доме. Плюсы и минусы подобного времяпровождения совершенно правильно описаны в данной заметке.

Этот пост August 30, 2010 at 2:17 pm опубликовал molse в категории Групповые политики. Желающие могут оформить RSS подписку на комменты. Both comments and trackbacks are currently closed.

7 комментов оставлено (Add 1 more)

Скажите, а папка %username% у кого-нибудь сама создаётся, или вручную всем создавать надо?

1. roman on October 14th, 2014 at 7:31 am

В случае проблем с применением групповых политик на ОС Windows XP ifconfig необходимо выполнить следующее:
1. Ставим KB915865.
2. Ставим KB943729.
3. Перезагружаемся и все нужные политики у нас применяются =)

У меня почему о это срабатывает на одного пользователя (входит в администраторы) и не срабатывает на других.
Подскажите, в чем может быть проблема.

3. Kanev75 on August 3rd, 2013 at 6:41 am 4. Ядерный Рекактор on December 10th, 2012 at 10:29 am

Супер!! как раз то что искал. Спасибо автору, а то я замучался изобретать велосипеды, хотел это с помощью скриптов делать :)

6. T-nex on September 6th, 2010 at 7:14 am

Читайте также: