如何使用组策略映射网络驱动器（完整指南）

在本指南中，我将逐步向您展示如何使用组策略映射网络驱动器。

如果您仍在使用登录脚本，那么是时候切换到组策略了。

使用组策略映射驱动器非常简单，不需要任何脚本编写经验。

奖励：它实际上可以加快用户登录过程。

我将向您展示两个示例，第一个示例是为部门映射驱动器，第二个示例将为单个用户映射驱动器。

此外，我将使用项目级别定位来根据组成员身份、OU、操作系统等特定条件来映射驱动器。

登录脚本 VS 组策略

Server 2008 中引入了使用组策略映射网络驱动器的功能。

登录脚本已成为过去。

登录脚本实际上会减慢计算机的速度。是的，组策略更快。

除非您有一些疯狂复杂的脚本可以执行组策略无法执行的操作，否则没有理由不使用它。

使用组策略映射驱动器具有以下优点：

• 它比登录脚本容易得多。复选框和下拉列表，无需了解脚本
• 它是可扩展的。 GPO 映射驱动器可以处理非常大的 Active Directory 环境。
• 它非常灵活。通过项目级别定位，您可以定位组、用户、OU、操作系统等。
• 这很容易

现在让我们继续看一些使用组策略映射驱动器的示例。

示例 1：使用组策略映射部门网络驱动器

在此示例中，我将为人力资源部门映射一个网络驱动器。我将使用项目级别定位，以便它仅针对 HR 组织部门中的用户映射此驱动器。

您还可以使用安全组来定位特定的用户组。这将映射到只有人力资源部门有权访问的网络共享。

步骤 1：创建并链接新的 GPO

1.打开组策略管理控制台

2. 在组策略管理控制台中，右键单击并选择“在此域中创建 GPO，并将其链接到此处”

提示：这将是基于用户的 GPO，因此请确保将 GPO 链接到定位用户的位置。我将所有用户分为一个名为 ADPRO Users 的 OU，我将在那里创建并链接 GPO。

3. 命名新的 GPO

您可以将新的 GPO 命名为任何您喜欢的名称，我将其命名为“用户 - 映射驱动器”

我稍后可以向此 GPO 添加其他驱动器映射。

新的 GPO 现已创建并链接，现在可以配置设置了。

步骤 2：配置 GPO 设置

1. 在 GPO 上右键单击并选择编辑

2. 导航到用户配置 -> 首选项 -> Windows 设置 -> 驱动器映射

3.右键单击驱动器映射，选择新建->映射驱动器

4. 配置驱动器映射属性

常规选项卡设置

• 在位置中放置您想要将驱动器映射到的共享/文件夹的路径。
• 选择驱动器盘符
• 选择更新以执行操作
• 标签为：这是可选的，但可能对用户有益。

通用选项卡设置

选择“在登录用户的安全上下文中运行”

选择项目级定位

单击“定位”按钮

选择新项目

选择组织单位，然后选择您要定位的 OU

单击“确定”，再次单击“确定”关闭新驱动器属性

至此GPO设置完成

步骤 3：重新启动计算机以处理 GPO

为了运行 GPO，我需要重新启动用户 PC 或运行 gpupdate /force。人力资源部门的用户下次登录时应该会看到映射的驱动器。

我已重新启动计算机，现在我将使用 HR 组织部门中的帐户登录。

登录后，我将转到文件资源管理器并检查映射的驱动器。

有用。

现在，我放入 HR 文件夹中的任何用户都将获得此映射驱动器。如果您不想使用 OU，您还可以使用安全组来定位一组用户。

示例 2：使用组策略为各个用户映射驱动器

此示例将为各个用户映射一个驱动器。这将为用户提供自己的个人文件夹来保存文件。

您可以创建一个新的 GPO 或添加到现有的 GPO，我将所有驱动器映射都放在一个 GPO 中。

此示例需要在网络共享上设置一个与用户登录名匹配的文件夹。您将需要修改 NTFS 权限，以便单个用户是唯一拥有该权限的用户。

我将使用 Mark Foster 作为示例，登录名是 mfoster，因此我需要在名为 mfoster 的网络共享上设置一个文件夹。

我不会重复每一步，我基本上从第一个示例的步骤 3 开始。

第 1 步：创建新驱动器映射驱动器

以下是用于为单个用户映射驱动器的驱动器映射设置

%UserName% 是一个与用户登录名匹配的变量。

需要明确的是，您必须在网络共享上设置与位置和用户登录名相匹配的文件夹。

我的文件服务器是file1，共享是users，在用户的文件夹中是每个用户的文件夹。下面是 file1 服务器上的用户文件夹的屏幕截图。

这就对了。

只需让用户注销并重新登录，它就应该映射 M 驱动器

完美的！现在用户正在映射部门驱动器和个人驱动器。

我希望您觉得本指南很有用。如果您有疑问或意见，请在下面留言。

相关内容

• 使用组策略安排 Windows 重新启动
• 如何删除本地管理员权限 GPO
• 15 组策略最佳实践