Mapear unidade de rede no Windows Server 2008 R2 via GPO

Question

Estou tentando mapear um compartilhamento de rede no Windows Server 2008 R2 x64 por horas agora. Temos um domínio AD, DNS, etc. Está funcionando. Eu tenho um arquivo em lotes que contém apenas uma linha.

net use z: \Storage\backup /persistent:yes

e eu tenho um GPO. O que eu tentei até agora:

Configure o arquivo em lote no GPO como

Startupscript (Configuração do Computador - Configurações do Windows - Scripts - Iniciar), colocar o lote em

\domainname\SysVol\domainname\Policies\{GUID}\Machine\Scripts\Startup

arquivo de lote de configuração como

Logonscript (Configuração do usuário - Configurações do Windows - Scripts (Logon / Logoff) - Logon),

coloque-o sob

\domainname\SysVol\domainname\Policies\{GUID}\User\Scripts\Logon

e também em \domainname\NETLOGON

Depois descobri que os scripts de Logon e o UAC não funcionam bem juntos, por isso tentei a solução preferida da Microsoft descrita aqui .

Então, o mesmo que acima com launchapp.swf e meu lote como parâmetro. Eu também tentei "EnableLinkedConnections" como descrito aqui . E eu tenho "sempre aguarde a rede na inicialização do computador e logon" habilitado no GPO. O usuário no servidor é um administrador local e eu não posso mudar isso. Estou visualizando o servidor via área de trabalho remota e sempre fiz gpupdate /force após alterar o GPO ... A unidade não será mapeada e não vejo uma entrada no Visualizador de Eventos. Estou perdido e frustrado, por favor, me coloque na direção certa.

O compartilhamento é somente leitura para usuários normais e gravável para o usuário que efetua logon no servidor ao qual deseja que a unidade seja mapeada. Se eu executar o lote e / ou o launchapp.wsf após o login, tudo funcionará bem. Desculpe pelo meu mau inglês.

    

Answer 1

Não sei se isso é exatamente o que você está tentando fazer, mas recentemente mudei de um script para mapear unidades de rede para usar as Preferências de Diretiva de Grupo para fazer isso. O nível de controle e automação é incrível. Aqui está o link "Introdução" da Microsoft . Há uma tonelada de referências na Web que detalham os tipos de coisas que você pode além de mapear unidades.

Temos unidades compartilhadas diferentes para departamentos diferentes e algumas pessoas devem ter acesso a várias unidades. O GPP nos permite atribuir as unidades a Unidades organizacionais, grupos de segurança específicos ou praticamente qualquer nível de segmentação que você possa imaginar. Isso simplifica muito a configuração de novos computadores para os usuários.

Também usamos isso para impressoras compartilhadas, se isso é algo que você faz também.

Alguns problemas que enfrentamos, as máquinas com o Windows XP devem ter alguns pré-requisitos instalados antes de poderem processar o GPP. Também precisávamos definir cada unidade mapeada para "executar como o usuário conectado", para garantir que as permissões adequadas fossem definidas para que as unidades fossem realmente montadas.

Essa pode ser uma rota alternativa em torno do seu problema e, ao mesmo tempo, fornecer um método mais "visível" para administrar esses compartilhamentos.