Подключение сетевых дисков в Windows через групповую политику

Вы можете использовать групповые политики для гибкого подключения сетевых папок с файловых серверов в виде отдельных сетевых дисков Windows. Исторически для подключения сетевых дисков использовались логон bat скрипты с командой net use U: \\server1\share . Однако групповые политики намного гибче, отрабатывают быстрее и обновляются в фоновом режиме (не нужно выполнять перезагрузку или логоф пользователя для подключения сетевых дисков через GPO).

В этой статье мы покажем, как использовать GPO для подключения сетевых дисков в Windows: рассмотрим подключение общей сетевой папки отдела на основе групп безопасности AD и персональных сетевых дисков пользователей на сетевом хранилище.

Создайте в Active Directory новую группу для отдела менеджеров и добавьте в нее учетные записи сотрудников. Можно создать и наполнить группу из графической консоли ADUC или воспользоваться командлетами PowerShell для управления группами AD (входят в модуль AD PowerShell):

New-ADGroup «SPB-managers» -path ‘OU=Groups,OU=SPB,dc=test,DC=com’ -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity SPB-managers -Members a.novak, r.radojic, a.petrov, n.pavlov

Предположим, у вас есть файловый сервер, на котором хранятся общие сетевые каталоги департаментов. UNC путь к общему рабочему каталогу менеджеров, который нужно подключить всем сотрудникам отдела — \\server1\share\managers .

Теперь нужно создать GPO для подключения данного сетевого каталога в виде диска.

1. Откройте консоль управления доменными GPO — Group Policy Management Console ( gpmc.msc );
2. Создайте новую политику и прилинкуйте ее к OU с учетными записями пользователей, перейдите в режим редактирования политики;
3. Перейдите в секцию GPO User Configuration ->Preferences ->Windows Settings ->Drive Maps. Создайте новый параметр политики New ->Mapped Drive;
4. На вкладке General укажите параметры подключения сетевого диска:
   • • Action: Update (этот режим используется чаше всего);
     • Location: UNC путь к каталогу, который нужно подключить;
     • Label as: метка диска;
     • Reconnect: сделать сетевой диск постоянным (будет переподключаться каждый раз при входе, даже если вы удалите политику – аналог параметра /persistent в net use);
     • Drive Letter – назначить букву диска;
     • Connect as: опция сейчас не доступна, т.к. Microsoft запретила сохранять пароли в Group Policy Preferences.
5. Переключитесь на вкладку Common, включите опции “Run in logged on users’s security context” и “Item-level Targeting”. Затем нажмите на кнопку “Targeting”;
6. Здесь мы укажем, что данная политика должна применяться только к пользователям, которые состоят в группе безопасности AD, созданной ранее. Выберите New Item ->Security Group -> укажите имя группы;
7. Сохраните изменения;
8. После обновления политик в сессии пользователя подключиться сетевой диск, доступный из File Explorer и других программ.

Создадим еще одно правило политики, которое подключает персональные сетевые каталоги пользователей в виде сетевых дисков. Допустим, у вас есть файловый сервер, на котором хранятся личные папки пользователей (на каждую папку назначены индивидуальные NTFS разрешения, чтобы пользователи не могли получить доступ к чужим данным). Вы хотите, чтобы эти каталоги автоматически подключались в сеанс пользователя в виде сетевых дисков.

Создайте для каждого пользователя отдельный каталог, соответствующий его имени в AD ( sAMAccountName ) и назначьте нужные NTFS права.

Создайте еще одно правило подключения дисков в той же самой GPO.

В настройках политики укажите путь к сетевому каталогу с личными папками пользователей в виде \\server1\share\home\%LogonUser% . В качестве метки диска я указал %LogonUser% — Personal .

Сохраните изменения и обновите политики на компьютерах пользователей командой:

Теперь у пользователей должны подключиться новые сетевые диски — персональные каталоги с файлового сервера. Пользователи смогут использовать их для хранения личных данных. Такой сетевой диск будет подключаться на любом компьютере, на который выполнил вход пользователь.

Таким образом в одной GPO вы можете создать множество отдельных параметров с различными условиями подключения сетевых дисков пользователям.

Для выборки различных критериев компьютеров или пользователей при подключении дисков используется функционал таргетинга GPP (в основе лежат wmi фильтры).

Как включить или выключить автоподключение дисков?

Автоподключение дисков в Windows: как запретить подключение к системе внешних носителей?

Каждый из пользователей Windows, особенно те, что только начинают знакомиться с системой, многое в ней воспринимают как само собой разумеющееся. Однако почти всё во внешнем облике Windows определяется набором функций и запланированных самой системой действий. Так, появляющиеся “сами собой” диски и их разделы, съёмные носители при подключении – это не просто логичная функция, не требующая никаких дополнительных действий. Отображение дисков, разделов и томов – это “последствия” операции монтирования или автоподключения дисков. Которую можно отменить и активировать.

Как вы догадались, автоматическое монтирование дисков в Windows включено по умолчанию: вы видите диски и присвоенные им буквы в проводнике. И сейчас знакомимся с этой функцией поближе. Если вашим компьютером или ноутбуком пользуется кто-то другой, чьим действиям вы не всегда доверяете, этот инструмент будет первым на пути к ограничению подключения флешек и дисков со стороны.

Включено ли автоматическое монтирование дисков?

Команда пригодится в качестве быстрого инструмента проверки, если какое-то из устройств хранения себя не проявило в очередной раз после запуска Windows. Это легко проделать с помощью короткой команды

Консоль после ввода ответит о состоянии функции монтирования на вашем языке.

Как включить автоматическое монтирование дисков?

Если функция по какой-то причине отключена, включить её также просто из той же diskpart:

Консоль ответит о включении монтирования. Для применения изменений перезагрузите компьютер.

Как отключить автоподключение дисков?

Для этого команда пойдёт с противоположным ключом:

При этом, если вы захотите удалить точки монтирования (буквы разделов) – иногда это полезно, если система некорректно распознала подключенные диски – к команде можно добавить

Повторно перезагружаем компьютер. После перезагрузки системный проводник в части имеющихся уже томов не изменится. Однако подключаемые внешние носители определяться не будут.

Как переназначить буквы к дискам?

Чтобы удалить присвоенные ранее системой или пользователем литеры, команда в консоли из diskpart примет знакомый уже вид:

Закрываем консоль и перезагружаемся. Перед появлением рабочего стола система заново присвоит всем разделам буквы, отсекая давно похеренные.

Как ещё можно включить или выключить монтирование дисков в Windows?

Помимо diskpart операции будут доступны при помощи утилиты

mountvol

Разбавленная различными флагами, она также умеет производить автоподключение дисков в Windows и переназначение букв к томам. В командной строке наберите

чтобы соответственно активировать или отключить монтирование дисков. Если необходимо убрать точки монтирования (очистить список букв дисков), в строке cmd необходимо набрать:

Как обычно, консоль закрываем, компьютер перезапускаем для применения изменений.

unixforum.org

Форум для пользователей UNIX-подобных систем

• Темы без ответов
• Активные темы
• Поиск
• Статус форума

Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows (Никак не могу одолеть. )

Модератор: SLEDopit

Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 21:18

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 21:55

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение 4yKoTkA » 05.02.2010 22:15

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение pelmen » 06.02.2010 01:21

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение green00 » 16.02.2010 01:23

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение green00 » 16.02.2010 19:26

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 13:43

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение pelmen » 17.02.2010 18:09

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 20:44

Использую. Он глюкавый. Если точнее, в связке с kdm — этот самый kdm по какой-то причине падает при логауте. То есть даже не kdm падает, а иксы. Без автоматического восстановления (выкидывает в консоль). Если залогиниться под рутом, и набрать что-то вроде killall -9 X, /etc/init.t/xdm restart — то запускается. Но на один раз, при следующем логауте — тоже самое.

Если вырубить pam_mount — всё работает просто замечательно.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

эм. на прошлом допросе был kdm.

честно говоря как-то имхо вы вроде не очень хотите, чтобы он у вас работал 🙂
вариантов всё равно нет же. если вы хотите чтобы что-то подключалось при вводе пароля => pam.
чтобы что-то подключалось => mount.
итого: pam_mount.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение smaharbA » 17.02.2010 22:37

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение Flaming » 17.02.2010 22:46

Речь всё ещё про kdm. xdm не пробовал, и не хочу. Сейчас используется gdm. Но хотелось бы kdm. Он красивее. Кроме шуток, это для меня критично, ибо переманиваю (по мере возможностей) виндовс-юзверей на линуксы.

Re: Решено: Помогите настроить автоматическое монтирование сетевых дисков Windows

Сообщение cyxou » 25.01.2018 12:09

Дня доброго всем.
Ребят, всё не могу одолеть автомонтирование при загрузке.
Ситуация такова. Имею 2 Win 2k8 сервера (близнецы с разными именами), которые входят в домен DOMAIN.CITY.RU (пример домена). Необходимо монтировать нужную папку. Все это должно монтироваться на специально выделенный ПК (в домен не входит) где Ubuntu по расписанию запускает rsync. При монтировании из консоль командой mount.cifs, с именем пользователя и паролем, всё монтируется и работает как надо
В fstab прописал следующее:

при перезагрузке не монтирует в /home/myuser/winshare, из консоли если прописать следующее: