Como evitar que o GPO mapeie unidades de rede no meu PC?

0

Estou usando um laptop do Windows 8.1 que obtive do meu local de trabalho e é membro do domínio do local de trabalho. O departamento de TI do meu local de trabalho acha que é uma boa ideia impor unidades de rede mapeadas para todos os computadores no domínio por meio do GPO. Eu não entendo porque, desde que os mesmos benefícios podem ser obtidos usando atalhos.

O problema com as unidades mapeadas é que, quando não estou na rede interna do local de trabalho (por exemplo, quando estou trabalhando em casa), todas as ações relacionadas a arquivos ficam muito lentas, sejam as unidades mapeadas ou não. Por exemplo, abrindo uma caixa de diálogo Salvar, abrindo "Meu Computador", etc. Quando eu desconectar as unidades mapeadas, a lentidão desaparece.

Após pesquisar no Google, descobri que o motivo da lentidão é que o Windows continua tentando entrar em contato com as unidades mapeadas.

As unidades mapeadas continuam sendo reconectadas devido ao GPO após cada reinicialização e, às vezes, até mesmo sem reinicialização. Eu não descobri o que desencadeia a reconexão exatamente.

Eu não tenho nenhum uso para as unidades mapeadas (eu tenho atalhos), eles estão diminuindo o meu computador tanto que é insuportável, e quando eu pedi para os caras de TI pararem de usá-los, eles olhavam para mim como se eu fosse louco .

Como posso desconectar permanentemente as unidades mapeadas e impedir que o GPO as reconecte?

    
por Joe 23.05.2015 / 14:08

3 respostas

2

Eu não vou lhe dizer como subverter os feitos do seu departamento de TI. No entanto, se eles forem semi-razoáveis, você poderá solicitar a isenção desse GPO específico. Se eles não souberem como, informe-os para adicionar seu computador à lista de permissões e definir leitura de permissão para negar e seu computador não aplicará mais esse GPO.

    
por 23.05.2015 / 15:23
1

As unidades mapeadas pela Política de Grupo serão criadas:

  • Apenas no logon do usuário (por exemplo, por meio de um script VBS)
    --ou -
  • No logon do usuário e durante a atualização periódica em segundo plano do GP ao usar um item Preferência de política de grupo

A menos que seu departamento de TI esteja disposto a removê-lo de sua política de mapeamento de unidades, você não poderá impedir que as unidades sejam mapeadas. No entanto, você pode usar um script para excluir as unidades mapeadas e fazer com que o script seja executado sempre que você fizer login no seu computador.

Exemplo de script em lote:

rem Wait for user logon to complete and drives to be mapped...
TIMEOUT /T 30 /NOBREAK

rem Disconnect mapped drives...
NET USE K: /delete
NET USE P: /delete
<repeat for other drive letters>

Salve este script como UnmapDrives.cmd na sua pasta de inicialização, que no Windows 7/8 está localizada em: %AppData%\Microsoft\Windows\Start Menu\Programs\Startup .

Se o departamento de TI estiver usando GP Preferences para mapear as unidades, elas poderão reaparecer uma ou duas vezes durante um dia de trabalho normal. Nesse caso, você pode executar manualmente o script acima ou programá-lo para ser executado de tempos em tempos como uma tarefa agendada.

    
por 28.05.2015 / 23:10
0

Se estiverem mapeando as unidades com as Preferências do GPO, elas poderão adicionar um teste de ping para verificar se o servidor está disponível antes de mapear a unidade. No item de preferência de mapeamento de unidade, adicione a segmentação no nível do item e selecione a opção de segmentação por consulta do WMI. A consulta do WMI seria algo como

SELECT StatusCode FROM Win32_PingStatus WHERE Address="ServerNameHere" and StatusCode=0

Se este ping for bem sucedido, a unidade mapeia. Em situações desconectadas, o ping falha e a unidade não mapeia.

Claro, eles podem fazer algo semelhante se estiverem mapeando a unidade por meio de um script.

    
por 29.05.2015 / 13:58