• 欢迎访问本站,本站启用全新域名www.wangi.cc,推荐使用最新版火狐浏览器和Chrome浏览器访问本网站
  • 本站部份内容收集自网络,用于记录生活、学习研究、网络体验、电脑技术、软件教程、代码资料、网站技术
  • 本站虚拟主机由阿里云提供www.aliyun.com
  • 关注建站、网络技术,如果您喜欢本站,就按下CTRL + D 收藏我们

Windows Server2012域用户映射网络驱动器

技术分享 Lee 3年前 (2016-07-02) 1281次浏览 已收录 0个评论 扫描二维码

信息安全的今天,很多企业都在强调数据不落地,那么比较好的一种解决方案就是把用户的重要数据存放在公司文件服务器上,为了便于用户操作,一般可以映射网络驱动器的功能。如果用户数量比较少,使用手动的方法就可以。实现方法也很简单:

第一步,我们需要先到文件服务器上共享出一个共享夹,如下图所示:

image

然后,我们再到域控制器上,编辑用户属性,如下图所示,我们就拿张三开刀了:

image

在上图的配置界面,我们编辑主文件夹选项,映射的网络驱动器为 Z:,当然,只要是没有使用的都可以,网络路径是:\\192.168.1.102\sharefile\%username%, 当点击应用后,%username%就会替换成当前的用户名。然后我们去测试一下吧。我们到一台客户机上,使用 zs 登录,然后就可以看到下图所示的界面:

image

实现起来,就是如此的简单,但是一个问题来了,如果企业中有 1000 个用户怎么办?这么设置也不是不行,只要有决心,铁棒磨成针,但是信息社会咱们得讲点技术含量,还好,咱们有办法

我们的做法是:使用命令行下的工具 dsquery 查找出所有用户账号,然后再使用 dsmod 来实现批量设置主文件夹选项。我们来具体看一下:

1、查询用户的命令行工具 dsquery:

打开命令提示符,输入:dsquery user “OU=IT,DC=CGUARDIAN,DC=COM”

注释:通过以上命令可以找到在“CGUARDIAN”这个域中的“IT”OU 中所有用户。

2、修改用户配置的命令行工具 dsmod:

在命令提示符中输入:

C:\>dsmod user “CN=zs,OU=IT,DC=CGUARDIAN,DC=COM”  -hmdrv z: -hmdir \\192.168.1.102\sharefile\$username$
如下图所示:

image

 

下面,我们把两个命令结合使用就一切 OK 了,使用的命令是:

C:\>dsquery user “ou=it,dc=cguardian,dc=com”  | dsmod user  -hmdrv z: -hmdir \\192.168.1.102\sharefile\$username$

image

就是这么的简单,我们再去客户端上使用 user04 登录一下吧。

image

好吧,到这里,咱们的实验就结束了。经过实验发现,手动设置的话,网络路径中的个人主目录会自动创建,不需要手动创建;但是批量修改的用户主文件夹所个人主目录需要手动创建,而且共享文件夹还需要给出用户读权限,否则无法实现。当然,用脚本批量创建文件夹也不是什么大事,分分钟搞定,在这里就不再细说了,时间不早了,洗洗睡!

注:后经,我同事海宝同志的测试发现,还有更简单的方法:

  1.   在文件服务器上使用默认共享配置将父文件夹共享出来,不要再手动分配任何权限;
  2. 在 AD 上同时选择多个同时,设置属性—配置文件—主文件夹: 驱动器号,对应的网络路径 :\\192.168.1.02\pubfile\%username% 即可。

 

我们以上所述是每个用户映射本人的共享文件夹,那如果是多个用户共享同一个网络路径,可以使用组策略实现,例如,我们希望将人力资源部的所有用户的 Z:都映射到\\192.168.1.102\zdisk 上,我们第一步还是去文件服务器上将 zdisk 共享出来,如下图所示:

wKiom1V2VqvC4tiYAAEGzrZPUJA819.jpg

然后,我们再去域控上针对人力资源部 OU 设置组策略,编辑项为:【用户配置】–【首选项】–【window 设置】下找到【驱动器映射】,然后新建驱动器映射:

wKiom1V2YOyiDq6uAAGktt6hi1s533.jpg

在此界面中,指定共享文件夹位置,映射的驱动器名,显示此驱动器等选项,然后再点击常用选项卡:

wKioL1V2YpPCP9gfAAHuu-oppbE934.jpg

在常用选项卡中,选择此共享位置所对应的 OU,在此,我们选择人力资源部的所有用户,然后确定即可。

wKioL1V2ZRehL3VkAAI2YOUa0FM713.jpg

好吧,剩下的就是测试,我们使用一个用户账号来进行测试,如果你能看到如上图所示的界面,就恭喜您,成功了!


打开手机支付宝首页搜“545191695”领红包,最高 99 元
http://www.wangi.cc 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明原文链接;Windows Server2012 域用户映射网络驱动器

喜欢 (0)
[lee_cha@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址