服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 由OU映射的驱动器
Intereting Posts
为什么apt-get安装也升级不相关的软件包？ join域时发生错误“未findnetworkingpath” 更有效的方式来通过Powershell检索Office365数据 与Ubuntu 12.04上的其他用户共享文件夹 htaccess自定义403阻止IP错误错误不起作用 在远程计算机上运行本地命令 联网的远程pipe理的媒体播放器 将独立MongoDB迁移到分片/复制群集 “dd”中的“bs”选项是否真的提高了速度？ 使用KVM（virtio驱动程序）的networking性能较差 – 更新：使用vhost_net Server 2012存储池，Raid控制器…存储池可以处理它吗？ 如何处理具有多个Web子域和电子邮件的服务器主机名？ Apache忽略RewriteCond 如何在centos中启动gunicorn作为服务6 数据磁盘是否包含Azure恢复服务文件库备份

由OU映射的驱动器

我想实现一个基于用户的OU隐藏/暴露的映射驱动器。 我有一个工作版本在一个环境（Windows 2008R2;由别人创build），我试图在另一个环境（Windows 2012）重新创build完全相同的设置。

据我了解（我从来没有这样做过），所涉及的组件清单包括：

  1. 在服务器上设置为networking共享的目录（这恰好位于旧版2008R2设置上的域控制器上;例如\\ DC02 \ ShareFolders $ \ TEST ）
  2. OU中具有与列表项＃1中的目录匹配的UNC名称的Active Directory共享文件夹（同样， \\ DC02 \ ShareFolders $ \ TEST ）
  3. 链接到有问题的OU的组策略对象，实现映射的驱动器
    1. GPO中的path是用户configuration>>首选项>> Windows设置>>驱动器映射 。
    2. 映射驱动器的位置与列表项＃2中的共享文件夹设置相同（再次， \\ DC02 \ ShareFolders $ \ TEST ）。

我试图实现这一点卡住了。 我已经使用相同的布局，命名约定和两个环境中的驱动器号创build了上面提到的组件。 我甚至已经确保文件系统上的各个文件夹中的安全选项卡为testing用户共享相同的所有权和权限。 我没有其他组策略，这是一个全新的环境。 我甚至不确定是否需要组策略来实现我想要的，但是之前是这样做的。

问题：

  1. 我如何创build一个映射的驱动器，将显示在文件资源pipe理器中的用户基于他们的OU（testing用户应该看到testing共享，美国用户应该看到美国共享等）？
  2. 另外，如何确保在“计算机”下将此驱动器显示为具有驱动器号（S：）的实际驱动器 – 而不是必须在文件资源pipe理器的“networking”选项卡中浏览的networking共享驱动器？

在文件浏览器中开车

环境信息：

  • Windows Server 2012 Standard 64位
  • 通过RemoteApp向用户显示的文件资源pipe理器（通过2012 RD会话主机/terminal服务器）

问题：

Q1。 我如何创build一个映射的驱动器，将显示在文件资源pipe理器中的用户基于他们的OU（testing用户应该看到testing共享，美国用户应该看到美国共享等）？

Q2。 另外，如何确保在“计算机”下将此驱动器显示为具有驱动器号（S：）的实际驱动器 – 而不是必须在文件资源pipe理器的“networking”选项卡中浏览的networking共享驱动器？

这个^^似乎是整个问题中唯一的相关信息。 在你的操作系统上面的一切似乎都有点复杂。

所以…

A1。 这很容易…你可以变得复杂，但没有理由。 只需为每个OU的映射驱动器策略创build一个单独的GPO。 创build一个名为TEST Drive Mappings的testing用户configuration驱动器映射，然后将其链接到testingOU。 美国用户OU也一样。

A2。 如果您在组策略中创build了实际的驱动器映射，它将显示为实际的驱动器号。

最适合的策略设置将是User Configuration, Preferences, Windows Settings, Drive Maps 。

对于初学者来说，在项目＃2中，您将讨论在Active Directory中发布共享文件夹。 这是不需要的。 您只需使用相应的权限共享服务器上的文件夹，然后创build映射驱动器号的GPO。

有两种可能的方法来做GPO：

  1. 创build一个GPO，除了映射驱动器号并将其应用于该OU之外，什么也不做。
  2. 创build一个适用于多个OU或整个域的GPO，并使用项目级别定位来仅在用户/计算机处于特定OU中时应用驱动器映射。