Что такое маппинг сетевых дисков
Подключение сетевых дисков в Windows через групповую политику
В этой статье мы покажем, как использовать GPO для подключения сетевых дисков в Windows: рассмотрим подключение общей сетевой папки отдела на основе групп безопасности AD и персональных сетевых дисков пользователей на сетевом хранилище.
Создайте в Active Directory новую группу для отдела менеджеров и добавьте в нее учетные записи сотрудников. Можно создать и наполнить группу из графической консоли ADUC или воспользоваться командлетами PowerShell для управления группами AD (входят в модуль AD PowerShell):
Теперь нужно создать GPO для подключения данного сетевого каталога в виде диска.
Создадим еще одно правило политики, которое подключает персональные сетевые каталоги пользователей в виде сетевых дисков. Допустим, у вас есть файловый сервер, на котором хранятся личные папки пользователей (на каждую папку назначены индивидуальные NTFS разрешения, чтобы пользователи не могли получить доступ к чужим данным). Вы хотите, чтобы эти каталоги автоматически подключались в сеанс пользователя в виде сетевых дисков.
Создайте для каждого пользователя отдельный каталог, соответствующий его имени в AD ( sAMAccountName ) и назначьте нужные NTFS права.
Создайте еще одно правило подключения дисков в той же самой GPO.
Сохраните изменения и обновите политики на компьютерах пользователей командой:
Теперь у пользователей должны подключиться новые сетевые диски — персональные каталоги с файлового сервера. Пользователи смогут использовать их для хранения личных данных. Такой сетевой диск будет подключаться на любом компьютере, на который выполнил вход пользователь.
Таким образом в одной GPO вы можете создать множество отдельных параметров с различными условиями подключения сетевых дисков пользователям.
Для выборки различных критериев компьютеров или пользователей при подключении дисков используется функционал таргетинга GPP (в основе лежат wmi фильтры).
Все о реестре Regedit / All about registry
Подключение сетевого диска через командную строку рассматривается ниже ( нужно немножко “проскролить”).
Сначала, мы рассмотрим подключение сетевого диска через графический интерфейс.
Для подключения сетевого диска в графическом интерфейсе Windows 10 ( Windows 7 рассмотрен ниже):
Напечатайте Этот компьютер и нажмите на найденный пункт (левой кнопкой мыши)
В окне Этот компьютер, в верхнем меню, выберите пункт Компьютер, далее пункт Подключить сетевой диск
Для подключения сетевого диска в графическом интерфейсе Windows 7:
Нажмите кнопку Пуск
В открывшемся меню пуск, выберите пункт Компьютер
В открывшемся окне Компьютер, в верхнем меню выберите Сервис, подключить сетевой диск:
В Windows 7 и Windows 10
В открывшемся окне подключения сетевого диска:
Выберите букву диска и путь до сетевой папки.
В примере, ниже, используется имя локального хоста( localhost ) т.е. текущего компьютера и тестовая папка:
localhost – локальный хост (текущий компьютер)
Test – имя папки
Нажмите кнопку готово и проверьте, в окне Компьютер появился сетевой диск M :
Справка по подключению дисков отображается командой:
net use /?
В окне командной строки наберите:
net use Укажите букву диска: \\Имя компьютера\папка к которой предоставлен общий доступ
net use m: \\localhost\c$\test
Для эксперимента, вы можете создать папку TEST на вашем диске C :\
Команда будет выглядеть так:
net use m: \\TEST-SHARE\Soft
Отмечу, что на удаленном компьютере у Вас должны быть права для подключения данной папки.
Также присутствует возможность подключать сетевой диск не по имени удаленного компьютера, а по IP адресу.
Строка подключения сетевого диска может выглядеть следующим образом:
net use m : \\192.168.1.2\Soft
Я не рекомендую подключать сетевые диски по ip адресам, поскольку адрес может измениться, если у вас классическое подключение и компьютер получает адрес автоматически от DHCP сервера.
Пример, указанный выше справедлив тогда, когда имя пользователя на компьютере откуда вы подключаетесь, совпадает с именем пользователя (с необходимыми правами) на компьютере куда вы подключаетесь, для того, чтобы подключить сетевой диск. Или папка к которой предоставлен общий доступ, доступна абсолютно всем пользователям.
Или ваш компьютер находится в доменной сети.
А как быть если вы не хотите предоставлять общий доступ для всех пользователей или у Вас в операционной системе отключен анонимный доступ к ресурсам?
Ответ достаточно прост. Необходимо указать имя пользователя и пароль именно того компьютера, к которому вы подключаетесь.
Рассмотрим пример такой команды. Я предполагаю, что у Вас уже открыта командная строка.
В примере мы будем подключать диск с буквой M : (ну или любая свободная буква диска на вашем компьютере).
К папке, которой вы уже предоставили общий доступ (Имя папки Soft или любая другая папка у Вас)
Ключ /USER:Имя компьютера к которому подключаетесь(или имя домена)\Имя пользователя на этом компьютере
Для примера, имя пользователя будет UserShare с паролем password (вы можете использовать для теста либо учетную запись администратора компьютера, либо создать специально для этого учетную запись и предоставить данной записи соответствующие права на папку к которой предоставлен общий доступ)
net use m: \\TEST-SHARE\SOFT /user:TESTSHARE\UserShare password
Для отключения диска используется команда
Net use Имя подключенного диска: / delete
Для отключения подключенного ранее диска M : достаточно напечатать в консоли командной строки:
net use m : / delete
Ранее подключенный диск M : будет удален.
I have long wanted to write this article. It will be useful for both beginners and experienced administrators who just forgot for the holidays – how to do?
Connecting a network drive via the command line is discussed below (you need a little “scroll”).
First, we’ll look at connecting a network drive through a graphical interface.
To connect a network drive in the Windows 10 GUI (Windows 7 is discussed below):
Type This computer and click on the found item (left mouse button)
In This computer, on the top menu, click Computer, and then click Map network drive
To connect a network drive in the Windows 7 GUI (Skip if you have Windows 10):
Click Start
In the start menu that appears, click Computer
In the Computer window that opens, on the top menu, click Tools, connect network drive
On Windows 7 and Windows 10
In the window of map network drive:
Select the drive letter and the path to the network share.
The example below uses the local host name (localhost) of the current computer and the test folder
Click finish, and then verify that the m network drive appears in the Computer window:
To connect a network drive using the command line, use the net utility.
Help on connecting drives displays team:
net use /?
Go to the command prompt by pressing Win+R, in the Run window that opens, type cmd
In the command prompt window, type:
net use Specify the drive letter: \\computer Name\shared folder
net use m: \\localhost\c$\test
Let me remind you that C$ is an administrative shared folder leading to C drive:\
Let’s look at an example of connecting a network drive if you shared on a TEST-SHARE computer
to the Soft folder.
The command will look like this:
net use m: \ \TEST-SHARE\Soft
Note that on the remote computer you must have permissions to connect this folder.
It is also possible to connect a network drive not by the name of the remote computer, but by IP address.
For example, if a computer named TEST-SHARE is connected to a network with an IP address of 192.168.1.2
The network drive connection string may look like this:
net use m: \\192.168.1.2\Soft
I do not recommend connecting network drives to ip addresses, because the address may change if you have a classic connection and the computer receives the address automatically from the DHCP server.
The example above is true when the user name on the computer from which you are connecting is the same as the user name (with the necessary rights) on the computer where you are connecting in order to connect the network drive. Or, the shared folder is available to all users.
Or your computer is on a domain network.
And what if you do not want to share with all users or you have anonymous access to resources disabled in the operating system?
The answer is quite simple. You must specify the user name and password of the computer to which you are connecting.
Consider an example of this command. I assume you already have the command line open.
In the example, we will connect the drive with the letter M: (or what letter you have available on the computer).
To a computer named TEST-SHARE (Specify the name of the computer you are connecting to or its IP address).
The folder you have already shared (the name of the Soft folder or any other folder You have)
/USER: the name of the computer you are connecting to (or the domain name)\the user Name on this computer
For example, the user name will be UserShare with the password password (you can use either the computer administrator account for the test, or create an account specifically for this purpose and grant this account the appropriate rights to the folder to which you have shared access)
net use m: \ \ TEST-SHARE\SOFT /user: TESTSHARE\UserShare password
To disconnect the disk, use the command
Net use the name of the mapped drive: /delete
To disconnect a previously connected m: drive, just type in the command line console
net use m: /delete
The previously attached m: drive will be deleted.
Что такое маппинг сетевых дисков
———
Using IfMember in a Batch File or Script to Map a Network Drive
IfMember is often used in Windows logon scripts and other batch files. In the following example, the batch file containing IfMember maps a network drive based on group membership. If the user logs on to a computer using this batch file and is a member of the HR group, the batch file maps the following share for the user:
\\server1\hr_share$
If the user is a member of the Marketing group, the batch file maps the following share for the user:
\\server1\marketing_share$
If the user is a member of the Administrtors group, the batch file maps the following share for the user:
\\server1\admin_share$
The share being mapped for the user appears as a network connection in Windows Explorer on the user’s computer. The mapped share is assigned the next available drive letter.
Batch File
echo off
ifmember hr
if errorlevel 1 goto hr
ifmember marketing
if errorlevel 1 goto marketing
ifmember administrators
if errorlevel 1 goto administrators
:hr
net use * \\server1\hr_share$
goto end
:marketing
net use * \\server1\marketing_share$
goto end
:administrators
net use * \\server1\admin_share$
goto end
——
Using IfMember in a Batch File to Query Multiple Groups Simultaneously
IfMember is often used in Windows logon scripts and other batch files. In the following example, the batch file containing IfMember queries multiple groups simultaneously. If the user logs on to a computer using this batch file and is a member of the HR or Marketing group, the batch file maps the following share for the user:
ifmember hr marketing
if errorlevel 2 goto hrANDmarketing
if errorlevel 1 goto hrORmarketing
ifmember administrators
if errorlevel 1 goto administrators
:hrANDmarketing
net use * \\server1\marketinghr_share$
goto end
:hrORmarketing
net use * \\server1\standard_share$
goto end
:administrators
net use * \\server1\admin_share$
goto end
Что такое маппинг сетевых дисков
Этот форум закрыт. Спасибо за участие!
Лучший отвечающий
Вопрос
Домен разбит на OU. В одной OU имеется удаленный терминал, через который пользователи со слабыми машинами запускают сетевую программу. При входе на этот терминал, как и при входе в сеть, у них отрабатывает логон-скрипт и подключаются необходимые сетевые диски.
Вопрос: Каким образом замапить сетевой ресурс этому пользователю?
Ответы
нажмите Start > Run > впечатайте MMC и нажмите Enter > теперь нажмите Ctrl+M > Add > Group Policy Object Editor (редактор объектов групповых политик) > еще раз Add > Finish > Close > Ok
У Вас Должно быть видно Local Computer Policy, вот в ней всё есть.
Только изменение локальных политик в Вашем случае ни при чем.
У Вас ведь домен и терминальный сервер, как я понял, в домене. Плюс ко всему, я почти уверен что Вы не сможете изменить локальные политики на терминальном сервере, так как у Вас не будет прав.
Самый простой способ обратиться к томе кто имеет права в домене, чтоб он подправил необходимые политики.
сила в справедливости
Все ответы
Возможно, вам поможет group policy loopback processing
Использование ветки User Configuration применяемой к объекту сервера.
http://support.microsoft.com/kb/231287
http://support.microsoft.com/kb/260370
или как вариант положите пользователям на рабочий стол вот такой bat файл:
net use z: \\server\share persistent:yes
пользователям надо будет выполнить его всего лишь 1 раз, и после этого можете убирать bat файл с рабочего стола, т.к. сетевой диск будет переподключаться при логоне.
сила в справедливости
Возможно, вам поможет group policy loopback processing
Использование ветки User Configuration применяемой к объекту сервера.
http://support.microsoft.com/kb/231287
http://support.microsoft.com/kb/260370
Увы, у нас нет прав использовать групповые политики ;(
или как вариант положите пользователям на рабочий стол вот такой bat файл:
net use z: \\server\share persistent:yes
пользователям надо будет выполнить его всего лишь 1 раз, и после этого можете убирать bat файл с рабочего стола, т.к. сетевой диск будет переподключаться при логоне.
сила в справедливости
или как вариант положите пользователям на рабочий стол вот такой bat файл:
net use z: \\server\share persistent:yes
пользователям надо будет выполнить его всего лишь 1 раз, и после этого можете убирать bat файл с рабочего стола, т.к. сетевой диск будет переподключаться при логоне.
сила в справедливости
Да, вот только у пользователя запрет на исполнение файлов установлен, да и строки «Выполнить» нет, а это можно было бы сделать и из этой строки. А где это настроить я не нашел.
если у Вас нет прав изменять политики, то случай усложняется 🙂
Вы сказали, чот пользователям запрещено исполнять файлы, какие именно? По пути, по хэшу, по расширению? Они ведь могут запускать Office, а значит могут выполнять exe файлы, может и bat смогут?
На счет CMD, to её можно вызвать следующим образом:
вызываете Task Manager (Ctrl+SHift+Esc) > далее идем в меню File > нажимаем клавишу Ctrl и удерживая её нажимаем на «New Task»
только вот незнаю будут ли пользователи всё это исполнять, и не испортят ли чего 🙂
сила в справедливости
или как вариант положите пользователям на рабочий стол вот такой bat файл:
net use z: \\server\share persistent:yes
пользователям надо будет выполнить его всего лишь 1 раз, и после этого можете убирать bat файл с рабочего стола, т.к. сетевой диск будет переподключаться при логоне.
сила в справедливости
Да, вот только у пользователя запрет на исполнение файлов установлен, да и строки «Выполнить» нет, а это можно было бы сделать и из этой строки. А где это настроить я не нашел.
Для системного администратора
—>
Notice: Undefined variable: t in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15
Notice: Undefined variable: r in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15
Рекомендую: Фриланс-биржа | Кэшбэк-сервис | Интернет-бухгалтерия
Использование Group Policy Prefernces для подключения сетевых дисков
В данной статье мы рассмотрим процесс подключения сетевых дисков к пользователям, причем к пользователям, которые входят в определенную группу безопасности. Этого можно достичь используя скрипты, однако мы рассмотрим более простой метод – использование GPP.
Давайте рассмотрим простой сценарий. У нас есть группа студентов, которым нужен доступ к личным папкам на определенном сервере. Я поместил всех подобных студентов в группу безопасности Active Directory “Media”.
Далее создадим групповую политику и перейдем в раздел User Configuration > Preferences > Windows Settings > Drive Maps
Нажмите правой кнопкой по Drive Maps и выберите New > Mapped Drive. В меню Action выберете Create, введите путь к серверу (например \\server\share ). Я создал папки на основе имен студентов, поэтому я использовал в данном примере переменную %username%.
Затем перейдите в вкладку Common и выберите Item Level Targeting. В меню New Item выберите Security Group, убедитесь что выбран чекбокс User In Group и выберите нужную группу.
На этом создание групповой политики завершено, теперь всем студентам, входящим в группу безопасности Media при входе в систему будет подключаться сетевой диск с именем Media Drive под литерой M.
А я вот периодически работаю в своем загородном доме. Плюсы и минусы подобного времяпровождения совершенно правильно описаны в данной заметке.
Этот пост August 30, 2010 at 2:17 pm опубликовал molse в категории Групповые политики. Желающие могут оформить RSS подписку на комменты. Both comments and trackbacks are currently closed.
7 комментов оставлено (Add 1 more)
Скажите, а папка %username% у кого-нибудь сама создаётся, или вручную всем создавать надо?
В случае проблем с применением групповых политик на ОС Windows XP ifconfig необходимо выполнить следующее:
1. Ставим KB915865.
2. Ставим KB943729.
3. Перезагружаемся и все нужные политики у нас применяются =)
У меня почему о это срабатывает на одного пользователя (входит в администраторы) и не срабатывает на других.
Подскажите, в чем может быть проблема.
Есть МИНУС в этой байде. Когда пользователь исключается из группы – диск продолжает маппиться. Но войти в него уже нельзя. Как сделать так, чтобы диск ВООБЩЕ не маппился после удаления юзера из Security Group? (предположим, сотрудник перевёлся в другой отдел, у него своя буква диска и свой маппинг)
Супер!! как раз то что искал. Спасибо автору, а то я замучался изобретать велосипеды, хотел это с помощью скриптов делать 🙂
Не ошибаетесь, должно быть установлено. Мне интересно, во всех универах в качестве буквы для сетевых дисков используют букву “M”? 🙂
Чтобы это работало на клиентских машинах с XP – на каждом клиенте должно быть установлено обновление KB943729, если не ошибаюсь.