如何在 Windows 中进行驱动器映射 - 所有选项均已解释

---

尽管我们在云中存储越来越多的数据，但驱动器映射仍然是当今的常见做法。网络驱动器映射使您可以轻松访问存储在网络驱动器和服务器上的文件和文件夹。

驱动器映射可以使用组策略 (GPO)、PowerShell 完成，也可以在 Windows 中手动完成。映射网络驱动器的好处是您可以通过资源管理器正常访问文件。这样您就可以从任何应用程序打开文件并将其保存在所需位置。

在本文中，我将解释如何在 Windows 中创建驱动器映射组策略或手动添加网络驱动器。

使用 GPO 进行驱动器映射

映射网络驱动器的最常见方式是使用组策略 (GPO)。 GPO 的优点是您可以轻松管理、创建和更改多个驱动器映射。它还允许我们在项目级定位的帮助下根据设备或用户配置不同的驱动器映射。

创建新策略时，我们可以选择将其链接到用户的 OU 或计算机 OU。两者的区别在于：

• 用户的 OU - 无论用户在哪个设备上登录，用户总是会获得驱动器映射

• 计算机 OU - 驱动器映射与计算机绑定，登录计算机的每个用户都会获得映射的驱动器。

但是，对于驱动器映射策略，最佳实践是为所有驱动器映射仅创建一个策略。我们可以对每个驱动器映射使用项目级定位，仅向选定的用户、组或计算机授予对驱动器映射的访问权限。

这种方式的优点是客户端计算机登录时更容易处理，也更容易管理。因为您将在一个概览中拥有所有驱动器映射，而不是分散在不同的策略中。因此，请在高级 OU（例如用户或计算机）中创建新的驱动器映射策略。

创建 GPO 驱动器映射

1. 在域控制器上，打开组策略管理

2. 展开您的域并打开组策略对象容器

3. 右键单击容器并选择新建

笔记

我的策略名称以 UPO（用户策略对象）或 CPO（计算机策略对象）开头。通过这种方式，您可以轻松识别该策略是用户策略还是计算机策略。

1. 为策略命名，例如 UPO_Drive_MAPS

2. 编辑新政策（右键单击它并选择“编辑”）

3. 展开用户配置下的首选项 > Windows 设置。

4. 右键单击云端硬盘映射，然后选择新建 > 映射的云端硬盘

在“新驱动器属性”对话框中，我们需要配置几个选项。第一个是行动。让我解释一下每个动作之间的差异：

• 创建 - 创建新的映射驱动器

• 替换 - 重新创建映射驱动器。如果它不存在，它将创建它。否则，它将覆盖现有的驱动器映射。

• 更新 - 修改现有映射驱动器或创建它。替换和更新之间的区别在于，它仅更新首选项中定义的设置。所有其他设置仍保留在映射驱动器上的配置。

• 删除 - 删除映射驱动器

最好的选择是在创建映射时使用更新。这样，您始终可以确保用户拥有正确的驱动器映射。 Replace 的潜在问题是，它可能会在 GPUpdate 周期期间每 90 分钟短暂断开驱动器连接。这可能会导致特定应用程序出现问题。

建议

在文件服务器的 DNS 服务器中创建 CNAME 记录。 CNAME 记录是一个别名，可以让以后更轻松地将共享文件夹移动到新服务器。

1. 将操作设置为更新

2. 输入共享位置

3. 确保重新连接已启用

4. 可选，输入文件夹的标签

5. 分配驱动器盘符。我更喜欢使用固定盘符，用户往往更好地记住驱动器盘符?

左下角的“隐藏/显示此驱动器”选项允许您创建隐藏的驱动器映射。当您需要为应用程序创建驱动器映射，但又不想让用户直接/轻松访问它时，这可能很有用。应用程序仍然可以访问隐藏的驱动器（尽管我建议如果可能的话，在应用程序中使用 UNC 路径）

商品级定位

我们现在需要配置项目级目标并为映射驱动器启用用户安全上下文。第一个将确保驱动器映射应用于用户的帐户。项目级定位可确保只有特定用户或设备而非所有用户才能访问驱动器映射。

值得高兴的是，您在使用项目级定位时可以重复使用驱动器号。

1. 单击常用选项卡

2. 启用在登录用户的安全上下文中运行

3. 启用商品级定位

4. 点击定位...

定位可以在很多条件下完成，我们甚至可以使用 AND 或 OR 语句应用多个条件。然而，最常见的是应用基于安全组、OU 或特定用户的映射。

例如，要为 IT 安全组成员的所有用户提供访问权限，我们可以配置以下内容：

1. 在定位编辑器中，点击新项目

2. 选择安全组

3. 从 Active Directory 中选择安全组

如前所述，我们针对多个群体。假设我们不仅希望将网络驱动器映射到 IT 部门的成员，还希望将其映射到管理层。

1. 再次点击新建项目并选择安全组

2. 在本例中选择组管理

3. 选择管理行后，单击项目选项并选择或

该映射现在将应用于属于 IT 或管理安全组成员的用户。

高级商品级定位

项目级定位还允许您创建集合。集合是一组规则，这些规则必须为真才能使集合为真。集合的优点是您可以创建不同的组合并测试每个组合。

例如，我们想要创建一个驱动器映射，该驱动器映射将应用于所有 IT 成员或属于安全组管理成员并在阿姆斯特丹的计算机上工作的用户。

对于IT部门来说，我们可以使用基于安全组的普通规则。但是我们需要创建一个管理集合：

1. 点击添加收藏

2. 将集合的项目选项设置为OR

3. 右键单击集合并选择添加定位项> 安全组

4. 选择managent安全组

5. 接下来，再次点击集合>添加定位项 > 组织单位

6. 这次选择位于阿姆斯特丹的拥有计算机的 OU

7. 确保将规则应用于 OU 中的计算机

在云端硬盘映射中使用变量

值得高兴的是，您还可以在创建驱动器映射时使用变量。例如，当您在文件服务器上提供主驱动器（个人文件夹）时，我们可以在文件夹位置路径中使用用户的登录名。

要查看哪些变量可用，请在打开新建驱动器属性对话框时按F3。这将为您提供可以使用的所有选项的列表。请务必确保在“常用”选项卡下启用在登录用户的安全上下文中运行选项。

评估新 GPO

创建新的 GPO 后，我们需要对其进行验证、优化、测试和分配策略。第一步是验证设置。打开 GPO 的“设置”选项卡并验证配置。

下一步是优化 GPO 的性能。在本例中，我们创建仅包含用户设置的策略。为了加快组策略处理时间，我们可以禁用此策略的计算机配置：

1. 右键单击新政策

2. 选择GPO状态

3. 选择禁用计算机配置设置

最后一步是分配策略。重要的是始终使用一小群用户或计算机来测试您的新策略。验证其正常工作后，您可以将其分配给所有需要该策略的用户。

要分配策略，只需导航到要分配策略的 OU，右键单击该 OU 并选择链接现有 GPO。从列表中选择新创建的策略进行分配。

在 Windows 11 中映射网络驱动器

您还可以在 Windows 11 中手动映射网络驱动器。当您只需要临时映射驱动器或在没有域控制器的家庭网络环境中时，这尤其方便。

在 Windows 11 中映射网络驱动器非常简单：（您可以在本文中找到适用于 Windows 10 的步骤）

1. 打开资源管理器

2. 单击3个点（更多选项）

3. 选择映射网络驱动器

在下一个屏幕中，我们可以配置要打开的驱动器号和网络文件夹。确保选中“登录时重新连接”，否则，如果您已登录，则需要重新添加驱动器盘符。

使用不同凭据连接选项允许您使用不同凭据建立与共享文件夹的网络连接。例如，当您有 NAS 时，有时需要输入 NAS 的凭据才能打开共享文件夹。

验证驱动器映射

驱动器映射在下一次策略更新后应用，大约每 90 分钟发生一次，但您也可以使用命令 GPUpdate 进行更新。验证驱动器映射的最简单方法是打开资源管理器。但这不适用于隐藏驱动器映射。

在这些情况下，您可以使用命令 Net Use。当您在命令提示符或 PowerShell 中运行此命令时，您将获得所有映射网络驱动器、驱动器号和网络文件夹的概述。

如果策略不适用，则使用 RSOP 实用程序验证策略。此内置工具允许您验证组策略并查找后台可能发生的任何问题。

总结

对基于项目级目标的所有驱动器映射使用一个组策略是应遵循的最佳实践。它使您可以更轻松地管理映射，并加快登录过程。

如果您需要映射大量网络共享，那么有时最好映射父文件夹并为每个子文件夹提供正确的权限，而不是映射每个子文件夹。

我希望您觉得本指南有用，如果您有任何疑问，请在下面发表评论！