映射网络驱动器：组策略应用之一

1、jbl xi一 一 a.ctiv« directory 用f3和计耳坏(ic1. cw) s £3保祥的盜询臼孚扌eg叵二 buillinf* : computershttp：w/wwi2ctoqom组策略应用之一：映射网络驱动器在部署文件服务器时，我们经常会用映射网络驱动器的方法访问共 享文件，但如果有新员工离职、调岗或更换电脑后，就不得不重新映射 网络驱动器，在一定程度上即增加了系统管理员的工作负担，另外在一 定程度上也会影响员工的工作，尽管访问网络驱动器方法不难，但对于 普通员工来说，仍然是件很头疼的事情，比如财务部的小王，在pc1上 可以访问财务共享的报表，在pc2

2、上同样希望可以正常访问，如何还 需要重新添加映射，岂不是很麻烦了？解决这个问题最为便捷的方法就 要利用强大的组策略功能了。setpl:首先在域控上建一个财务部的ou ,添加员工王小明| active directory用户和计第机文件卩揃作科助00 鬲站二症飞口 xl 二t图：1step2:在【开始】-【管理工具】中找到【组策略管理】，并打开它, 在0u财务部上点击右键，创建一个新的gpo：映射驱动器，f s $ .id > l i .d 摘抉ilh g曰ifdoflcs业钮他stst结 啟芻 创a刃»瓯姐鄉在此域中瞬gpo并桁财务韶61时8祕対纠细超维承|股潘ii gto阻止

3、细承6)姐询8迟值向号.名帽6：祈尬细奴单位009 sterur 20(5):nor) 从范里跑帝口 »)nmo)亜命名00鯛cnsil®)| 取消jhttp /www 2ct0 com图：2setp3：编辑组策略，并发布映射驱动器。用右键打开组织单位财务部 下的策略“映射驱动器”，并将其展开，在【用户配置】-【首选项】-window设置】下找到【驱动器映射】选项后，在右侧的视窗中仍然 用右键点击，在右键菜单中我们选择新建映射驱动器，将会弹出【新建a昨测c a * "朴 3 es応«丄s -： 35：丄1ssitoo «asx> ：t -

4、 2i«=驱动器映射间.；心 tumbua< rnmim*«!>««>jtwur <wwnoo驱动器属性】的窗口。图：3step3：编辑新建驱动器属性，在本属性中的设置直接关系到能否正确的发布驱动器，所以我们要细细的分析一下。常规|常用|操作:创建2位置q:卜皿1财务报表 |重新连接cr）:厂标记为:岖动器号r使用第一个可用的，开头为（v）： a使用（s）：偉z二隐藏/显示此驱动器- r无更改qj）隐藏此驱动器ch）&显示就岖动器on-连接身份冋选） 用户名: 巒码炉）：-隐藏/显示所有驱动器&无更改广隐猛所有驱动

5、器co厂显示所有驱动器（v）;皿型经： 匸二;-j图：4【操作】:在此类型的下拉列表中提供了四个选择：创建、替换、更新 和删除。组策略的应用结果会因选定的操作以及驱动器号是否已经存在 而异。创建:为用户创建新的映射驱动器。替换:删除并重新创建用户的映射驱动器。“替换”操作的最终结 果是覆盖与映射驱动器相关的所有现有设置。如果驱动器映射不存在, 则“替换”操作会创建新的驱动器映射。更新:修改用户的现有映射驱动器的设置。该操作与“替换”不同, 它仅更新在该首选项中定义的设置。所有其他设置保持为在映射驱动器 上配置的状态。如果驱动器映射不存在，则“更新”操作会创建新的驱 动器映射。删除h 删除用户的

6、映射驱动器。因为客户端现在还没有映射的网络驱动器，所以在这里我们选择创建 选项，我们也可以根据实际情况选择不同的选项。【位置】:在这一项里，我们必须输入unc路径（如unc路径（如 serversharename> serverhiddenshare$ 或 serversharenamefoldername）,如果是上面的操作选项是创建、 替换或更新时，这个位置则不得不添，如若是删除就不必了。在这里我 们务必记得要将共享的文件夹授权给用户，否则当最后映射成功后却没 有权限使用！【驱动器号】:给需要映射的驱动器配置一个标识，这个比较简单，我 的习惯就是从z开始使用。step4：【连接身份】

7、往下的选项可以省略掉，接下来单击【常用】选 项卡，勾选上项目级别目标,然后点击【目标】选项卡，打开im标编 辑器（如图6）描述)目标© - - 所有顶目共冋的选顶_厂如果发生错则停止处遲该扩展中的顷目厂在燮录用户的安全上下文中运行舗户策賂选顶)®厂当不再鱼用项创螂除1 比顷目厂；应用朝肖i 旅® i陥定x"www 2cyo.com图：5点击【目标编辑器】窗口中左上角的新建项目按钮后会弹出一个长串 的菜单，在这串菜单中包含了我们要应用策略的所有对象，既然前文中 我们提到是针对员工王晓明映射驱动器，所以我们选择菜单最下面的用户。aonniu电边存在 计茸机冬

8、称 cpu ifis 日期测 逐盘空闾环is艾贸 文件匹血u地址范国 语宜ld*f宣伺iikc地hi范區 nsx 矽| 网蜡逹極型姐奴单toicia ffs 便携式计耳机 处1mkrah连册裏匹瓦(d).step5：选择策略应用的用户ii強文件抵3)- /王涂菸助oo爱萇且疸包可努空一个目卷目uxikhttp/www 2cto com图：6jnl >d4 j zx»i像刖助妙建顷目0!):源加痿合©项目迭顷a_ cs saymskwxwomtng (sid ee)点击此处选择用户sid(s) |s-l-5-21-19166dl858-2414610643-150994

9、3872-l!25f按sid四s只有迥行处迎的用户是目抹顷中指走的用户时，用户目标顷才允许将首送项用到用户。耳他匡息;图：7选择完毕要映射驱动器的用户后，点击确定按钮返回到“新建驱动器属 性”的视窗（如图5）,最后点击确定按钮应用策略，这时候我们会发 现在组策略编辑器里的右侧窗口中就有了变化，依次我们对以根据不同 的需求发布若干个驱动器。x：0 0 * £ 3j $期池功筹klsatus cou i s 4 计35tllfi遹$ “策辭叵j曲送顶2必用户jk25圧二祥&e 甘送顶e3 _ hindn驱动器映射0述用程序 孕盂动吉蹴扌 sj环號 r交件 "丈件夬d皿文件s畫注册来zi快北方式瞬 力八财劳報表|跻径正左处躍上次儀朋问：2011/10/26 15： <12； 16htt呵www icpcow图：8当我们使用王晓明的帐号登陆时，就会发现在资源管理器中已经有了我 们映射的共享文件夹了，这样不管员工王晓明在那一台pc上登录都可 以无障碍的访问他的网络驱动器了。<_s |r£3iw|qq i计耐i4ii &黄義a>r次抵m tftk «3；d理有可移动存储的進窗（2）ovd刚才