所以，我是来自微软的10个GP MVP之一。

简而言之：这不被支持。 @Twisty是对的：这个安全漏洞被现代GPMCclosures了，不再被允许了。 KB：

https://support.microsoft.com/en-us/help/2962486/ms14-025-vulnerability-in-group-policy-preferences-could-allow-elevati

我有两种可能的解决方法：

1：尝试删除尾部的\结尾。 所以，正确的用户界面将是

\\服务器\共享，而不是\\服务器\共享\

2：如果没有testing，解决方法可能值得testing。 尝试策略设置（在一台机器上使用GPedit.msc）：

计算机| pipe理模板| 系统| 组策略| 允许跨林用户策略和漫游用户configuration文件

只需在该策略的本地设置一台机器（GPedit.msc就可以在一个Win10 1703 /创build者版本框中）..不要疯狂，并且无处不在。

然后，重新启动并重新testing。

那工作？

如果是的，耶。 如果不是，那就是我所要提供的。

-Jeremy Moskowitz，来自GPanswers.com的15年组策略MVP

我想出了一个解决办法，但实际上并不漂亮：旧的又是新的。

背景：当我们从Windows XP迁移到Windows 8时，我们从使用简单的CMDlogin脚本转移到GPO映射的驱动器，并且由于标准和pipe理令牌冲突，用户帐户控制停止映射的驱动器工作（请参阅TechNet备注）

由于创作者更新删除了在组策略中保存凭据的能力，而且我无法获取组策略以将详细信息添加到本地凭证pipe理器（尝试使用此脚本 ，但是看起来不能使用“用户帐户控制”并允许未签名的脚本），我打开了EnableLinkedConnectionsregistry项，并使用旧的skool net use命令映射了这个驱动器。

全部细节：

步骤1专门创build一个新的WMIfilter来检测创build者更新（这样可以将安全占用空间减less到只有需要它的机器）：

select * from Win32_OperatingSystem WHERE Version like "10.0.15063%" AND ProductType="1" 

步骤2将WMIfilter添加到新的GPO，其中：

• 将DWORD regkey SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System \ EnableLinkedConnections设置为1
• 在Sysvol文件夹中添加一个cmdlogin脚本

第3步

在login脚本中，添加以下代码：

 net use m: /delete /y net use m: \\[Server]\[Share]\ /user:[Server FQDN]\[Username] [Password] /PERSISTENT:YES 

作为旁注，这只会完全影响Creator更新系统上本地pipe理员的用户：如果您可以select将其pipe理员权限取消，则可以取消GPO中的EnableLinkedConnections步骤，从而提高其他映射的GPO的安全性驱动器（虽然驱动器仍然有一个明文密码脚本，但是），但我正在与传统计划需要跨域映射和pipe理权限的工作。

知道这是不是很理想，因为它回到了一个明文密码在一个不太难find文件的XP天，但它是唯一的解决方法，我发现迄今为止这个创作者更新问题：我有一种感觉编程通过GPO或PowerShelllogin脚本的凭证pipe理器是正确的答案，但我不能得到它的工作：如果任何人都可以改善这个答案，通过这种方式工作，那就是我要去的。