Cómo asignar unidades de red con política de grupo (guía completa)
En esta guía, le mostraré instrucciones paso a paso sobre cómo asignar unidades de red con la Política de grupo.
Si todavía utiliza scripts de inicio de sesión, es hora de cambiar a la Política de grupo.
Asignar unidades con políticas de grupo es muy fácil y no requiere experiencia en secuencias de comandos.
Bonificación: De hecho, puede acelerar el proceso de inicio de sesión del usuario.
Le mostraré dos ejemplos: el primero asigna una unidad para un departamento y el segundo asigna una unidad para usuarios individuales.
Además, utilizaré la orientación a nivel de elemento para asignar unidades en función de condiciones específicas, como membresía de grupo, unidad organizativa, sistema operativo, etc.
Scripts de inicio de sesión versus política de grupo
La capacidad de asignar una unidad de red con la Política de grupo se introdujo en Server 2008.
Los scripts de inicio de sesión son cosa del pasado.
Los scripts de inicio de sesión pueden ralentizar las computadoras. Sí, la política de grupo es más rápida.
A menos que tenga algún script complejo y loco que haga algo que la Política de grupo no puede hacer, entonces no hay razón para no usarlo.
Mapear unidades con política de grupo tiene las siguientes ventajas:
- Es mucho más fácil que los scripts de inicio de sesión. Casillas de verificación y listas desplegables, no es necesario comprender las secuencias de comandos
- Es escalable. Las unidades asignadas por GPO pueden manejar entornos de Active Directory muy grandes.
- Es muy flexible. Con la orientación a nivel de elemento, puede dirigirse a grupos, usuarios, unidades organizativas, sistemas operativos, etc.
- Es fácil
Ahora pasemos a algunos ejemplos de asignación de unidades con política de grupo.
Ejemplo 1: asignar una unidad de red de departamento mediante la política de grupo
En este ejemplo, voy a mapear una unidad de red para el departamento de recursos humanos. Usaré la orientación a nivel de elemento para que solo asigne este impulso a los usuarios de la unidad organizativa de Recursos Humanos.
También puede utilizar un grupo de seguridad para dirigirse a un grupo específico de usuarios. Esto se asignará a un recurso compartido de red al que solo tiene acceso el departamento de recursos humanos.
Paso 1: crear y vincular un nuevo GPO
1. Abra la Consola de administración de políticas de grupo
2. En la Consola de administración de políticas de grupo, haga clic derecho y seleccione "Crear un GPO en este dominio y vincularlo aquí".
CONSEJO: Este será un GPO basado en usuarios, así que asegúrese de vincular el GPO a una ubicación dirigida a los usuarios. Tengo a todos mis usuarios separados en una unidad organizativa llamada Usuarios ADPRO, crearé y vincularé el GPO allí.
3. Asigne un nombre al nuevo GPO
Puedes nombrar el nuevo GPO como quieras, yo le puse al mío el nombre "Usuarios - Unidades asignadas".
Más adelante puedo agregar asignaciones de unidades adicionales a este GPO.
El nuevo GPO ya está creado y vinculado, ahora es el momento de configurar los ajustes.
Paso 2: configurar los ajustes de GPO
1. En el GPO, haga clic derecho y seleccione editar
2. Navegue a Configuración de usuario -> Preferencias -> Configuración de Windows -> Asignaciones de unidades
3. Haga clic derecho en Asignaciones de unidades, seleccione Nuevo -> Unidad asignada
4. Configurar las propiedades de asignación de unidades
Configuración de la pestaña General
- En la ubicación, coloque la ruta al recurso compartido/carpeta al que desea asignar una unidad.
- Seleccione una letra de unidad
- Elija Actualizar para la acción
- Etiquetar como: Esto es opcional pero puede resultar beneficioso para los usuarios.
Configuración de pestañas comunes
Seleccione "Ejecutar en el contexto de seguridad de los usuarios que han iniciado sesión".
Seleccionar orientación a nivel de artículo
Haga clic en el botón de orientación
Seleccionar nuevo artículo
Seleccione Unidad organizativa y luego seleccione la unidad organizativa a la que desea dirigirse.
Haga clic en Aceptar, haga clic en Aceptar nuevamente para cerrar las nuevas propiedades de la unidad.
Esto completa la configuración de GPO.
Paso 3: reinicie las computadoras para procesar GPO
Para que se ejecute el GPO, tendré que reiniciar la PC del usuario o ejecutar gpupdate /force. La próxima vez que un usuario del departamento de recursos humanos inicie sesión, debería ver una unidad asignada.
Reinicié la computadora, ahora iniciaré sesión con una cuenta que está en la unidad organizativa de Recursos Humanos.
Una vez que haya iniciado sesión, iré al explorador de archivos y buscaré la unidad asignada.
Funciona.
Ahora, cualquier usuario que coloque en la carpeta HR obtendrá esta unidad asignada. Si no desea utilizar una unidad organizativa, también puede dirigirse a un grupo de usuarios mediante un grupo de seguridad.
Ejemplo 2: uso de la política de grupo para asignar una unidad a usuarios individuales
Este ejemplo asignará una unidad para usuarios individuales. Esto les dará a los usuarios su propia carpeta personal para guardar archivos.
Puede crear un nuevo GPO o agregarlo a uno existente. Tengo todas mis asignaciones de unidades en un GPO.
Este ejemplo requiere que se configure una carpeta en un recurso compartido de red que coincida con el nombre de inicio de sesión del usuario. Querrá modificar los permisos NTFS para que el usuario individual sea el único que tenga permisos.
Usaré a Mark Foster como ejemplo, el nombre de inicio de sesión es mfoster, por lo que necesitaré una configuración de carpeta en un recurso compartido de red llamado mfoster.
No voy a repetir todos los pasos, básicamente comenzaré en el Paso 3 del primer ejemplo.
Paso 1: cree una nueva unidad asignada
Aquí están las configuraciones del mapa de unidades para mapear una unidad para un usuario individual
%UserName% es una variable que coincidirá con el nombre de inicio de sesión del usuario.
Para que quede claro, debe tener carpetas configuradas en un recurso compartido de red que coincida con la ubicación y el nombre de inicio de sesión de los usuarios.
Mi servidor de archivos es el archivo1, el recurso compartido son los usuarios y en la carpeta del usuario hay una carpeta para cada usuario. Captura de pantalla a continuación de la carpeta de usuarios en el servidor file1.
Eso es.
Simplemente haga que el usuario cierre sesión y vuelva a iniciarla y debería asignar la unidad M
¡Perfecto! Ahora el usuario está asignando una unidad departamental y una unidad personal.
Espero que hayas encontrado útil esta guía. Si tiene preguntas o comentarios, publíquelos a continuación.
contenido relacionado
- Programe el reinicio de Windows mediante la política de grupo
- Cómo eliminar los derechos de administrador local GPO
- 15 mejores prácticas de políticas de grupo