מיפוי ספריית SharePoint Online ככונן רשת ב- Windows

חיבור ספריות מסמכים של SharePoint Online באמצעות לקוח OneDrive או שימוש בממשק האינטרנט הן הדרכים המועדפות והמומלצות לגשת לקבצי ספריית מסמכים ב- SharePoint. אך באפשרותך גם לטעון ספריות אתר של SharePoint Online ו- OneDrive ב- Windows ככונני רשת רגילים. באפשרותך למפות כונן רשת של SharePoint Online באופן ידני או באמצעות GPO.

ניתן להשתמש בפרוטוקול WebDAV כדי לגשת לספריות מסמכים של SharePoint Online באמצעות HTTPS. פעולה זו דורשת ששירות WebClient יפעל ב- Windows.

ודא שהשירות פועל, ובמידת הצורך, הגדר אותו להפעלה אוטומטית:

Get-Service webclient
Set-Service webclient -startuptype automatic -passthru

Windows 10 ו- 11 כוללים את לקוח WebDAV מוכלל במערכת ההפעלה, אך Windows Server 2022/2019/2016 דורש התקנת תכונות נפרדת:

Install-WindowsFeature WebDAV-Redirector -Restart

פעולה זו תתקין שני שירותים חדשים:

```
WebClient
```
```
MRxDAV
```
- מנהל מערכת קבצים WebDAV

כיצד למפות באופן ידני אתר SharePoint Online ככונן רשת

כדי למפות ספריית מסמכים של SharePoint Online באופן ידני ב- Windows, פתח את סייר הקבצים, לחץ באמצעות לחצן העכבר הימני על מחשב זה ובחר מיפוי כונן רשת.

בחר אות כונן וציין את נתיב HTTPS לאתר היעד של SharePoint (לדוגמה,

https://a-d.sharepoint.com/sites/company/Shared%20Documents/General

). הפעל את האפשרות התחבר מחדש בעת הכניסה במידת הצורך.

עם זאת, מתרחשת שגיאה בעת חיבור כונן הרשת:

The mapped network drive could not be created because the following error has occurred:
Access Denied. Before opening files in this location, you must first add the web site to your trusted site list, browse to the web sites, and select the option to login automatically.

כדי לתקן זאת, הוסף את כתובת אתר SharePoint שלך לרשימה המהימנה. פתח את אפשרויות האינטרנט בלוח הבקרה (הפעל את הלחצן

inetcpl.cpl

פקודה).

עבור אל הכרטיסיה אבטחה, בחר את האזור אתרים מהימנים, לחץ על אתרים והוסף את כתובת ה- URL של אתר SharePoint שלך.

לאחר מכן לחץ על לחצן רמה מותאמת אישית ושנה את הערך אימות משתמש -> כניסה לכניסה אוטומטית עם שם המשתמש והסיסמה הנוכחיים.

גישה לאתר SharePoint Online דורשת מהמשתמש להשיג אסימון אימות מודרני של Microsoft. לכן, פתח את דפדפן Internet Explorer (IE) ועבור אל https://login.microsoftonline.com/

אם דפדפן IE אינו זמין במחשב שלך, השתמש במצב תאימות Internet Explorer באימות Edge for Entra ID (Azure AD). הוסף את כתובת ה- URL של SharePoint תחת

edge://settings/defaultBrowser

-> דפי מצב Internet Explorer -> הוסף.

בצע אימות באמצעות חשבון Azure (Microsoft 365) שלך וסמן את האפשרות הישאר מחובר.

פעולה זו מעניקה לך אסימון גישה של מזהה Entra התקף למשך 90 יום. אם הפעלת המשתמש פעילה, אסימון זה מתחדש באופן אוטומטי.

באפשרותך גם למפות ספריית SharePoint Online ככונן רשת משורת הפקודה:

net use T: "https://a-d.sharepoint.com/sites/company/Shared Documents/General" /persistent:yes

לחלופין, השתמש ב- cmdlet New-PSDrive PowerShell:

$SPOLibrary = "https://a-d.sharepoint.com/sites/company/Shared Documents/General"
New-PSDrive -name "Z" -Root $SPOLibrary -PSProvider filesystem

עלולה להתרחש שגיאה בעת מיפוי כונן רשת משורת הפקודה:

System error 224 has occurred.
Access Denied. Access Denied. Before opening files in this location, you must first add the web site to your trusted site list….

במקרה זה, ודא שאתר SharePoint Online נוסף למהימן ושביצעת אימות באמצעות חשבון Microsoft 365 שלך (או שפג תוקפו של אסימון האימות).

תתרחש שגיאה אם לקוח WebDav אינו מותקן במחשב:

Error code: 0x80070043
The network name cannot be found.

מיפוי ספריית SharePoint Online באמצעות GPO

כעת נבחן כיצד למפות באופן אוטומטי כונן רשת עבור אתר SharePoint Online באמצעות מדיניות קבוצתית.

צור מדיניות חדשה והקצה אותה ל- OU המכיל את מחשבי היעד שבהם ברצונך לטעון את כונן SharePoint.

פתיחת יישום ה- Snap-in 'ניהול מדיניות קבוצתית' (
```
gpmc.msc
```
);
צור GPO חדש וקשר אותו ל- OU עם המחשבים שבהם ברצונך לטעון את כונן SharePoint;
נווט אל תצורת מחשב -> מדיניות -> תבניות מנהליות -> רכיבי Windows -> Internet Explorer -> לוח הבקרה של האינטרנט -> דף אבטחה
הפוך את המדיניות Site to Zone Assignment List לזמינה והוסף את כתובות ה- URL הבאות לרשימה המהימנה (קוד 2):
```
https://a-d.sharepoint.com/
https://login.microsoft.com
https://portal.office.com
https://login.microsoftonline.com/
```
לאחר מכן עבור אל המקטע אזור אתרים מהימנים והפעל את מדיניות אפשרויות כניסה. בחר באפשרות כניסה אוטומטית עם שם המשתמש והסיסמה הנוכחיים.
לאחר מכן, כדי לאפשר למשתמשים לבצע אימות ב- Microsoft 365 באמצעות IE, יהיה עליך להתקין תבניות ניהוליות (ADMX) עבור MS Edge ולהעתיק אותן למאגר GPO המרכזי.
עבור אל תצורת מחשב -> תבניות מנהליות -> Microsoft Edge. הפוך את המדיניות לזמינה קביעת תצורה של שילובים ב- Internet Explorer והגדרתה למצב Internet Explorer;
התקן את הכלי Enterprise Mode Site List Manager v2 (https://www.microsoft.com/en-us/download/details.aspx?id=49974) וצור קובץ XML המכיל את ההגדרות הבאות:כתובת URL של
:
```
a-d.sharepoint.com
```
פתח ב:
```
IE 11
```
ברירת מחדל:
```
Compat mode
```
```
\\a-d.loc\NETLOGON\edge_iemode_sharepoint.xml
```
)
פתח את מדיניות GPO קבע את תצורת רשימת האתרים של מצב ארגון. הפעל אותו וציין את נתיב UNC לקובץ XML הכולל את רשימת האתרים שיצרת קודם לכן.
הפעל את המדיניות הבאה כדי להשבית הנחיות מיותרות בפעם הראשונה שאתה מפעיל את דפדפן Edge:
-
```
Hide the one-time redirection dialog and the banner on Microsoft Edge
```
-
```
Hide the first-run experience and splash screen
```
כדי להציג את בקשת האימות המודרני של Microsoft כאשר משתמש נכנס, הפעל את
```
msedge.exe
```
תהליך כדי להתחיל להשתמש באופן אוטומטי במדיניות הפעל תוכניות אלה כאשר המשתמש נכנס (תצורת מחשב -> תבניות מנהליות -> מערכת -> כניסה);
לאחר מכן עבור אל Microsoft Edge -> התחל, דף הבית והכרטיסייה החדשה. הפוך את המדיניות לזמינה: פעולות שיש לבצע בעת ההפעלה: פתח רשימה של כתובות URL ואתרים שייפתחו בעת הפעלת הדפדפן:
```
https://login.microsoftonline.com/
https://a-d.sharepoint.com/
```
כעת קבע את תצורת מיפוי כונן הרשת באמצעות העדפות מדיניות קבוצתית. עבור אל תצורת משתמש -> העדפות -> הגדרות Windows -> מפות כונן. בחר כונן ממופה חדש -> והגדר את אפשרויות מפת הכונן:
פעולה: Update
מיקום:
```
https://a-d.sharepoint.com/sites/company/Shared%20Documents/General
```
התחבר מחדש:
```
True
```
מכתב כונן:
```
Show this drive
```

חלון האימות של Microsoft ייפתח כעת בעת הפעלת דפדפן Edge. הזן את שם המשתמש והסיסמה שלך ואשר את הכניסה באמצעות MFA. סיום הפעלת המשתמש (

logoff

).
כונן הרשת של SharePoint ימופה באופן אוטומטי באמצעות GPO בפעם הבאה שהמשתמש ייכנס.

כמה הערות אודות השימוש בכונן רשת של SharePoint:

על המשתמשים לפתוח מעת לעת (פעם בחודש) את אתר SharePoint Online בדפדפן כדי לעדכן את אסימון האבטחה.
כונן הרשת זמין רק בהפעלת משתמש פעיל;