כיצד למפות כונני רשת (תיקיות משותפות) באמצעות מדיניות קבוצתית?

באפשרותך להשתמש במדיניות קבוצתית כדי למפות באופן גמיש תיקיות רשת משותפות משרתי הקבצים של SMB ככונני רשת נפרדים של Windows. באופן מסורתי, .bat קבצי script לכניסה המכילים את

net use M: \\ro-fs01\sharename

הפקודה שימשה למיפוי כונני רשת ב- Windows. עם זאת, פריטי מדיניות קבוצתיים גמישים יותר, מהירים יותר ועשויים להתעדכן ברקע (אין צורך לאתחל מחשב או להתנתק כדי למפות כונני רשת באמצעות GPO).

במאמר זה נראה לך כיצד להשתמש ב- GPO כדי למפות כונני רשת ב- Windows.

בואו נראה כיצד למפות באופן אוטומטי תיקיית רשת משותפת של מחלקה בהתבסס על קבוצות אבטחה של AD וכונני רשת אישיים של משתמשים. צור קבוצת אבטחה חדשה עבור מחלקת שיווק ב- Active Directory והוסף אליה את חשבונות העובדים. באפשרותך ליצור ולמלא את הקבוצה באמצעות מסוף ADUC גרפי (

dsa.msc

) או השתמש ברכיבי ה- cmdlet של PowerShell כדי לנהל קבוצות AD (הכלולות במודול AD for PowerShell):

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=a-d,DC=com' -GroupScope Global -PassThru -Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

נניח שיש לך שרת קבצים שבו מאוחסנות תיקיות משותפות של מחלקות שונות. נתיב UNC לתיקיה המשותפת שבה משתמש צוות השיווק שלך ושאותה יש למפות לכל העובדים במחלקה הוא

\\ro-fs01\share\marketing

לאחר מכן צור GPO כדי למפות את התיקיה המשותפת ככונן רשת.

1. פתח את מסוף ניהול המדיניות הקבוצתית (

   gpmc.msc

   ) כדי לנהל את התחום GPO;

2. צור GPO חדש וקשר אותו לחשבון המשתמש OU ולאחר מכן בחר ערוך;

   

3. עבור אל תצורת משתמש -> העדפות -> הגדרות Windows -> מפות כונן. צור הגדרת מדיניות חדשה: כונן ממופה חדש ->;

   

4. בכרטיסיה כללי, ציין את הגדרות החיבור עבור כונן הרשת:

   1. פעולה: עדכון (מצב זה משמש בתדירות הגבוהה ביותר);

   2. מיקום: נתיב UNC לתיקיה המשותפת שברצונך לחבר;

   3. תווית כ: תווית כונן;

   4. חיבור מחדש: הופך כונן רשת לקבוע (הוא יחובר מחדש בכל פעם שתיכנס, גם אם תסיר את המדיניות. קיימת אפשרות אנלוגית /persistent ב-

      net use

      );

   5. אות כונן: הקצאת אות כונן עבור תיקיה משותפת;

   6. התחבר כ: אפשרות זו אינה זמינה כעת מכיוון ש- Microsoft אינה מאפשרת כעת אחסון סיסמאות בהגדרות המדיניות הקבוצתית.

      

5. עבור אל הכרטיסיה משותף, בדוק את הקשר האבטחה של משתמשים מחוברים ואת אפשרויות פילוח ברמת הפריט. לאחר מכן לחץ על מיקוד;

6. כאן נציין כי מדיניות זו חייבת להיות מיושמת רק על חברי קבוצת האבטחה AD שנוצרה קודם לכן. בחר פריט חדש -> קבוצת אבטחה -> שם הקבוצה שלך;

   

7. שמור את השינויים;

8. כונן הרשת הממופה יהיה זמין בסייר הקבצים ותוכניות אחרות יופיעו בהפעלת המשתמש לאחר עדכון GPO.

   

צור כלל מדיניות נוסף כדי למפות תיקיות רשת אישיות של המשתמשים ככונני רשת. נניח שיש לך שרת קבצים שבו מאוחסנות תיקיות משתמש אישיות (לכל תיקייה יש הרשאות NTFS נפרדות, כך שמשתמשים לא יוכלו לגשת לנתונים של אף אחד אחר). ברצונך שתיקיות אלה ייטענו באופן אוטומטי ככונני רשת בהפעלות משתמש במהלך הכניסה.

צור תיקייה נפרדת עבור כל משתמש התואמת את שמות המודעות שלו (sAMAccountName) והקצה את הרשאות NTFS המתאימות.

צור כלל מיפוי כוננים נוסף באותו GPO.

ציין את הנתיב לתיקיה המשותפת עם תיקיות אישיות של המשתמש כ-

\\ro-fs01\shared\home\%LogonUser%

. קבעתי

%LogonUser% - Personal

כתווית כונן.

שמור את השינויים ועדכן את הגדרות המדיניות הקבוצתית במחשבי משתמשים באמצעות פקודה זו:

gpudate /force

לאחר מכן המשתמשים יראו את התיקיות האישיות שלהם משרת קבצים הממופות ככונני רשת. משתמשים יוכלו לאחסן את הנתונים האישיים שלהם עליהם. כונן הרשת ימופה בכל מחשב שהמשתמש מחובר אליו.

לכן, באפשרותך ליצור הרבה פריטים נפרדים עם תנאים שונים של מיפוי כונני רשת למשתמשים ב- GPO יחיד.

כדי לבחור קריטריוני מחשב או משתמש שונים בעת חיבור כונני רשת, נעשה שימוש בתכונות פילוח GPP (הן מבוססות על מסנני WMI).