Подключение сетевых дисков в Windows через групповую политику

Вы можете использовать групповые политики для гибкого подключения сетевых папок с файловых серверов в виде отдельных сетевых дисков Windows. Исторически для подключения сетевых дисков использовались логон bat скрипты с командой net use U: \\server1\share . Однако групповые политики намного гибче, отрабатывают быстрее и обновляются в фоновом режиме (не нужно выполнять перезагрузку или логоф пользователя для подключения сетевых дисков через GPO).

В этой статье мы покажем, как использовать GPO для подключения сетевых дисков в Windows: рассмотрим подключение общей сетевой папки отдела на основе групп безопасности AD и персональных сетевых дисков пользователей на сетевом хранилище.

Создайте в Active Directory новую группу для отдела менеджеров и добавьте в нее учетные записи сотрудников. Можно создать и наполнить группу из графической консоли ADUC или воспользоваться командлетами PowerShell для управления группами AD (входят в модуль AD PowerShell):

New-ADGroup «SPB-managers» -path ‘OU=Groups,OU=SPB,dc=test,DC=com’ -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity SPB-managers -Members a.novak, r.radojic, a.petrov, n.pavlov

Предположим, у вас есть файловый сервер, на котором хранятся общие сетевые каталоги департаментов. UNC путь к общему рабочему каталогу менеджеров, который нужно подключить всем сотрудникам отдела — \\server1\share\managers .

Теперь нужно создать GPO для подключения данного сетевого каталога в виде диска.

1. Откройте консоль управления доменными GPO — Group Policy Management Console ( gpmc.msc );
2. Создайте новую политику и прилинкуйте ее к OU с учетными записями пользователей, перейдите в режим редактирования политики;
3. Перейдите в секцию GPO User Configuration ->Preferences ->Windows Settings ->Drive Maps. Создайте новый параметр политики New ->Mapped Drive;
4. На вкладке General укажите параметры подключения сетевого диска:
   • • Action: Update (этот режим используется чаше всего);
     • Location: UNC путь к каталогу, который нужно подключить;
     • Label as: метка диска;
     • Reconnect: сделать сетевой диск постоянным (будет переподключаться каждый раз при входе, даже если вы удалите политику – аналог параметра /persistent в net use);
     • Drive Letter – назначить букву диска;
     • Connect as: опция сейчас не доступна, т.к. Microsoft запретила сохранять пароли в Group Policy Preferences.
5. Переключитесь на вкладку Common, включите опции “Run in logged on users’s security context” и “Item-level Targeting”. Затем нажмите на кнопку “Targeting”;
6. Здесь мы укажем, что данная политика должна применяться только к пользователям, которые состоят в группе безопасности AD, созданной ранее. Выберите New Item ->Security Group -> укажите имя группы;
7. Сохраните изменения;
8. После обновления политик в сессии пользователя подключиться сетевой диск, доступный из File Explorer и других программ.

Создадим еще одно правило политики, которое подключает персональные сетевые каталоги пользователей в виде сетевых дисков. Допустим, у вас есть файловый сервер, на котором хранятся личные папки пользователей (на каждую папку назначены индивидуальные NTFS разрешения, чтобы пользователи не могли получить доступ к чужим данным). Вы хотите, чтобы эти каталоги автоматически подключались в сеанс пользователя в виде сетевых дисков.

Создайте для каждого пользователя отдельный каталог, соответствующий его имени в AD ( sAMAccountName ) и назначьте нужные NTFS права.

Создайте еще одно правило подключения дисков в той же самой GPO.

В настройках политики укажите путь к сетевому каталогу с личными папками пользователей в виде \\server1\share\home\%LogonUser% . В качестве метки диска я указал %LogonUser% — Personal .

Сохраните изменения и обновите политики на компьютерах пользователей командой:

Теперь у пользователей должны подключиться новые сетевые диски — персональные каталоги с файлового сервера. Пользователи смогут использовать их для хранения личных данных. Такой сетевой диск будет подключаться на любом компьютере, на который выполнил вход пользователь.

Таким образом в одной GPO вы можете создать множество отдельных параметров с различными условиями подключения сетевых дисков пользователям.

Для выборки различных критериев компьютеров или пользователей при подключении дисков используется функционал таргетинга GPP (в основе лежат wmi фильтры).

unixforum.org

Форум для пользователей UNIX-подобных систем

• Темы без ответов
• Активные темы
• Поиск
• Статус форума

Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows (Никак не могу одолеть. )

Модератор: SLEDopit

Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 21:18

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 21:55

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 22:15

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение pelmen » 06.02.2010 01:21

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение green00 » 16.02.2010 01:23

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение green00 » 16.02.2010 19:26

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 13:43

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение pelmen » 17.02.2010 18:09

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 20:44

Использую. Он глюкавый. Если точнее, в связке с kdm — этот самый kdm по какой-то причине падает при логауте. То есть даже не kdm падает, а иксы. Без автоматического восстановления (выкидывает в консоль). Если залогиниться под рутом, и набрать что-то вроде killall -9 X, /etc/init.t/xdm restart — то запускается. Но на один раз, при следующем логауте — тоже самое.

Если вырубить pam_mount — всё работает просто замечательно.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

эм. на прошлом допросе был kdm.

честно говоря как-то имхо вы вроде не очень хотите, чтобы он у вас работал 🙂
вариантов всё равно нет же. если вы хотите чтобы что-то подключалось при вводе пароля => pam.
чтобы что-то подключалось => mount.
итого: pam_mount.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение smaharbA » 17.02.2010 22:37

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 22:46

Речь всё ещё про kdm. xdm не пробовал, и не хочу. Сейчас используется gdm. Но хотелось бы kdm. Он красивее. Кроме шуток, это для меня критично, ибо переманиваю (по мере возможностей) виндовс-юзверей на линуксы.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение cyxou » 25.01.2018 12:09

Дня доброго всем.
Ребят, всё не могу одолеть автомонтирование при загрузке.
Ситуация такова. Имею 2 Win 2k8 сервера (близнецы с разными именами), которые входят в домен DOMAIN.CITY.RU (пример домена). Необходимо монтировать нужную папку. Все это должно монтироваться на специально выделенный ПК (в домен не входит) где Ubuntu по расписанию запускает rsync. При монтировании из консоль командой mount.cifs, с именем пользователя и паролем, всё монтируется и работает как надо
В fstab прописал следующее:

при перезагрузке не монтирует в /home/myuser/winshare, из консоли если прописать следующее:

5.4 Подключение сетевых директорий с использованием automount

Установите пакет cifs-utils и autofs (если они не установлены).
Для этого перейдите в сеанс пользователя root или запустите команду:
для РЕД ОС версии 7.1 или 7.2:

для РЕД ОС версии 7.3 и старше:

Автоматическое монтирование ресурсов CIFS

1. Добавьте строку для монтирования в файл /etc/auto.master

• Первое поле — базовая точка монтирования, каталог /mnt/samba «вручную» создавать не нужно, он автоматически создается службой autofs
• Второе поле — файл таблицы (map-файл), соответствующий этой точке монтирования.
• Третье поле необязательно и может содержать опции, которые будут применены ко всем записям таблицы.

2. Создайте файл /etc/auto.samba и впишите туда строку

• Первое поле — имя автоматически создаваемой autofs папки, в которую монтируется шара.
• Второе поле — параметры подключения и путь к файлу с авторизационными данными
• Третье поле — адрес сетевого каталога

Если в пути имеются кириллические символы, то возьмите их в кавычки:
://win10/’мой каталог’

при подключении сетевой папки на windows server 2003 в опции монтирования надо дописать параметр vers=1.0, а так же логин и пароль не должны содержать кириллических символов

если оклика нет, то запустите службу winbind:

а в файле /etc/nsswitch.conf

приведите строку начинающуюся c hosts к виду:

3. Создайте файл /root/.smbuser с логином и паролем пользователя для доступа к шаре.
username=ivan.ivanov
password=god777
domain=ДОМЕН

Если домена нет, то укажите значение для параметра domain имя рабочей группы windows.
Для безопасности ограничим доступ к файлу с нашими данными:

4. Запустите autofs и добавьте его в автозагрузку.

Автоматическое монтирование ресурсов samba (windows) с использованием стандартного скрипта

В состав пакета autofs входит стандартный сценарий монтирования ресурсов samba (/etc/auto.smb), для его использования необходимо в файл /etc/auto.master, прописать:

После перезапуска autofs для автоматического подключения ресурсов достаточно обратиться к ресурсу по имени хоста или ip адресу, например:

Автоматическое монтирование FTP-ресурсов

1. Устанавливаем дополнительный пакет curlftpfs:
для РЕД ОС версии 7.1 или 7.2:

для РЕД ОС версии 7.3 и старше:

2. Редактируем файл /etc/auto.master

3.1 Прописываем в нем параметры подключения, для варианта с авторизацией (где 10.10.1.7 — адрес удаленного сервера):

3.2 Прописываем в нем, для варианта без авторизации (анонимный доступ):

4. Выполняем перезапуск сервиса autofs

Автоматическое монтирование SSH-ресурсов

1. Устанавливаем дополнительный пакет sshfs:
для РЕД ОС версии 7.1 или 7.2:

для РЕД ОС версии 7.3 и старше:

2. Устанавливаем дополнительный пакет curlftpfs:
для РЕД ОС версии 7.1 или 7.2:

для РЕД ОС версии 7.3 и старше:

3. Генерируем ключ ssh

Когда генератор запросит фразу-пароль, просто нажмите enter.

4. Копируем открытый ключ на удаленный сервер, доступ к которому необходимо настроить

где 10.10.1.7 — адрес удаленного сервера

А закрытый ключ копируем в домашнюю директорию root (не требуется если предыдущие действия выполнялись от root)

5. Редактируем файл /etc/auto.master

7. Выполняем перезапуск сервиса autofs

Если вы нашли ошибку, выделите текст и нажмите Ctrl+Enter.