Windows server сетевой диск для всех пользователей
Создание и подключение общего сетевого ресурса является одной из задач для комфортной работы в сети для пользователей домена. При создании общего ресурса пользователи смогут спокойно использовать созданный ресурс, обмениваться различными файлами, документами и другими ресурсами, которые нужны для полноценной работы в сети.
Процесс создания ресурса не сложный, занимает не так много времени. Конечно же надо определить место, где будет развернут ресурс. В дальнейшем необходимо настроить права и квоты для пользователей, а также определить правила взаимодействия с вновь созданным каталогом.
Создание и подключение общего доменного ресурса.
- Нажимаем на соответствующий ярлык для запуска Диспетчера серверов.
- В открывшемся окне проматываем ползунок вниз.
- Выбираем вкладку «Файловые службы и службы хранилища» и нажимаем на эту вкладку.
- В открывшемся окне «Общие ресурсы«, выбираем «ЗАДАЧИ«, затем «Новый общий ресурс. «.
- В окне выбора профиля для общего ресурса производим выбор «Общий ресурс SMB — дополнительные параметры«. Затем нажимаем «Далее«.
- В новом окне указываем сервер и путь к общему ресурсу. В данном случае выбран диск «D» и каталог общего ресурса назван «Distrib» (D:\Distrib). Снова «Далее«.
- Затем задаём имя и описание для общего ресурса. Проверяем локальный и удалённый путь к общему ресурсу, нажимаем «Далее«.
- В связи с тем, что по указанному пути нет каталога «Distrib«, система выдаст соответствующее предупреждение и предложит создать ресурс. После этого нажимаем «ОК«.
- В следующем окне ставим чекбокс напротив «Включить перечисление на основе доступа«. Затем «Далее«.
- Если есть необходимость, то в новом окне можно настроить разрешения на доступ к файлам общего ресурса. Но также эти разрешения можно настроить и после создания и подключения общего ресурса.
- В окне с «Указанием свойств управления папкой» ставим чекбокс напротив «Файлы пользователя». Нажимаем «Далее«.
- Применение квоты к папке или тому — здесь можно сразу настроить квоту на основе шаблона или оставляем «Не применять квоту«. Затем «Далее«.
- В окне «Подтверждение выбора» проверяем все настройки и нажимаем клавишу «Создать«.
- В результате всех этих действий будет создан на сервере общий ресур на диске «D«, имя каталога «Distrib«.
Таким образом мы создали общий ресурс на сервере и подключили его для пользователей домена с помощью групповой политики.
Видео по созданию и подключению общего сетевого ресурса в домене можно посмотреть здесь:
Подключение сетевых дисков в Windows через групповую политику
Вы можете использовать групповые политики для гибкого подключения сетевых папок с файловых серверов в виде отдельных сетевых дисков Windows. Исторически для подключения сетевых дисков использовались логон bat скрипты с командой net use U: \\server1\share . Однако групповые политики намного гибче, отрабатывают быстрее и обновляются в фоновом режиме (не нужно выполнять перезагрузку или логоф пользователя для подключения сетевых дисков через GPO).
В этой статье мы покажем, как использовать GPO для подключения сетевых дисков в Windows: рассмотрим подключение общей сетевой папки отдела на основе групп безопасности AD и персональных сетевых дисков пользователей на сетевом хранилище.
Создайте в Active Directory новую группу для отдела менеджеров и добавьте в нее учетные записи сотрудников. Можно создать и наполнить группу из графической консоли ADUC или воспользоваться командлетами PowerShell для управления группами AD (входят в модуль AD PowerShell):
New-ADGroup «SPB-managers» -path ‘OU=Groups,OU=SPB,dc=test,DC=com’ -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity SPB-managers -Members a.novak, r.radojic, a.petrov, n.pavlov
Предположим, у вас есть файловый сервер, на котором хранятся общие сетевые каталоги департаментов. UNC путь к общему рабочему каталогу менеджеров, который нужно подключить всем сотрудникам отдела — \\server1\share\managers .
Теперь нужно создать GPO для подключения данного сетевого каталога в виде диска.
- Откройте консоль управления доменными GPO — Group Policy Management Console ( gpmc.msc );
- Создайте новую политику и прилинкуйте ее к OU с учетными записями пользователей, перейдите в режим редактирования политики;
- Перейдите в секцию GPO User Configuration ->Preferences ->Windows Settings ->Drive Maps. Создайте новый параметр политики New ->Mapped Drive;
- На вкладке General укажите параметры подключения сетевого диска:
-
- Action: Update (этот режим используется чаше всего);
- Location: UNC путь к каталогу, который нужно подключить;
- Label as: метка диска;
- Reconnect: сделать сетевой диск постоянным (будет переподключаться каждый раз при входе, даже если вы удалите политику – аналог параметра /persistent в net use);
- Drive Letter – назначить букву диска;
- Connect as: опция сейчас не доступна, т.к. Microsoft запретила сохранять пароли в Group Policy Preferences.
-
- Переключитесь на вкладку Common, включите опции “Run in logged on users’s security context” и “Item-level Targeting”. Затем нажмите на кнопку “Targeting”;
- Здесь мы укажем, что данная политика должна применяться только к пользователям, которые состоят в группе безопасности AD, созданной ранее. Выберите New Item ->Security Group -> укажите имя группы;
- Сохраните изменения;
- После обновления политик в сессии пользователя подключиться сетевой диск, доступный из File Explorer и других программ.
Создадим еще одно правило политики, которое подключает персональные сетевые каталоги пользователей в виде сетевых дисков. Допустим, у вас есть файловый сервер, на котором хранятся личные папки пользователей (на каждую папку назначены индивидуальные NTFS разрешения, чтобы пользователи не могли получить доступ к чужим данным). Вы хотите, чтобы эти каталоги автоматически подключались в сеанс пользователя в виде сетевых дисков.
Создайте для каждого пользователя отдельный каталог, соответствующий его имени в AD ( sAMAccountName ) и назначьте нужные NTFS права.
Создайте еще одно правило подключения дисков в той же самой GPO.
В настройках политики укажите путь к сетевому каталогу с личными папками пользователей в виде \\server1\share\home\%LogonUser% . В качестве метки диска я указал %LogonUser% — Personal .
Сохраните изменения и обновите политики на компьютерах пользователей командой:
Теперь у пользователей должны подключиться новые сетевые диски — персональные каталоги с файлового сервера. Пользователи смогут использовать их для хранения личных данных. Такой сетевой диск будет подключаться на любом компьютере, на который выполнил вход пользователь.
Таким образом в одной GPO вы можете создать множество отдельных параметров с различными условиями подключения сетевых дисков пользователям.
Для выборки различных критериев компьютеров или пользователей при подключении дисков используется функционал таргетинга GPP (в основе лежат wmi фильтры).
Как подключить сетевой диск
Многие пользователи, администрируя свою домашнюю локальную сеть сталкиваются с необходимостью подключать сетевые диски. Если вас также интересует этот вопрос, то данная стать должна вам помочь. Здесь мы расскажем о том, как подключить сетевой диск, а также правильно открыть доступ к папке для сетевого диска.
Шаг № 1. Открываем доступ к папке (подготовка первого компьютера).
Первое, что нужно сделать, это открыть доступ к папке, которая должна использоваться как сетевой диск на другом компьютере. Сделать это не сложно, но есть несколько деталей, о которых нужно знать.
Для начала нужно правильно настроить сеть. Для этого откройте «Центр управления сетями и общим доступом» и нажмите на ссылку «Изменить дополнительные параметры общего доступа» (скриншот внизу).
В открывшемся окне нужно включить «Сетевое обнаружение».
Также здесь нужно отключить «Общий доступ с парольной защитой» (если он вам не нужен).
После этого можно открывать доступ к папке, которую вы хотите подключать как диск. Для этого кликните по не правой кнопкой мышки и выберите пункт «Свойства».
Дальше перейдите на вкладку «Доступ» и нажмите там на кнопку «Общий доступ».
В появившемся окне нужно выбрать пункт «Все» и нажать на кнопку «Добавить».
После этого пользователь «Все» появится в списке пользователей, которые имеют доступ к этой папке. При необходимости вы можете изменить права этого пользователя с чтения на запись. После внесения всех настроек нужно нажать на кнопку «Поделиться».
Последний шаг – подтверждаем открытие доступа к папке нажатием на кнопку «Готово».
Все, доступ к папке открыт. Теперь можно переходить к подключению сетевого диска на втором компьютере.
Шаг № 2. Запускаем мастер для подключения сетевых дисков (на втором компьютере).
Если вы используете Windows 8 или Windows 10, то для того чтобы подключить сетевой диск вам нужно открыть окно «Мой компьютер» и на вкладке «Компьютер» нажать на кнопку «Подключить сетевой диск».
Если же вы используете Windows 7, то вам нужно просто нажать на кнопку «Подключить сетевой диск», которая также доступна из окна «Мой компьютер».
В операционной системе Windows XP для подключения сетевого диска нужно открыть «Мой компьютер», а потом меню «Сервис – Подключить сетевой диск».
Шаг № 3. Подключаем сетевой диск следуя инструкциям мастера.
Итак, после запуска мастера для подключения сетевых дисков перед вами должно появиться примерно такое окно, как на скриншоте внизу. В данном окне нужно выбрать букву для сетевого диска, а также указать адрес к сетевой папке, которую вы хотите подключить как диск.
Букву диска можете выбрать любую, которая вам понравится. А адрес папки нужно указать в таком формате:
Также адрес папки можно указывать с использованием IP адреса:
В нашем случае мы выберем букву диска Z, а адрес папки укажем как \\notebook\tmp. Если вы не помните точно название компьютера и общей папки, то можете воспользоваться кнопкой «Обзор»
Также установим галочку напротив пункта «Восстанавливать подключение при входе в систему» для того чтобы после перезагрузки компьютера наш сетевой диск был подключен заново.
После внесения всех настроек, нужно подтвердить подключение сетевого диска нажимаем на кнопку «Готово».
Если вы сделали все правильно, то после этого система должна подключить общую папку как сетевой диск и открыть окно с этим диском. Также подключенный сетевой диск должен появиться в окне «Мой компьютер» (скриншот внизу).
Подключение сетевого диска с помощью командной строки
Также вы можете подключать сетевые диски с помощью командной строки. Это делается при помощи команды NET USE. Например, для того чтобы подключить сетевой диск нужно выполнить следующую команду:
Где Z – это буква диска, которую вы хотите использовать для сетевого диска, а \\notebook\tmp – это сетевой адрес нужно вам папки. На скриншоте внизу демонстрируется выполнение данной команды.
Для того чтобы подключенный диск восстанавливался при каждом входе в систему нужно выполнить следующую команду:
Если выполнить net use /Persistent:No, то подключенный диск не восстановится после перезагрузки. Для удаления подключенных дисков можно использовать команду net use z: /delete. Где Z – это буква сетевого диска, который нужно удалить.