¿Cómo asignar unidades de red (carpetas compartidas) con directiva de grupo?

Puede utilizar las directivas de grupo para asignar de forma flexible carpetas de red compartidas desde sus servidores de archivos SMB como unidades de red de Windows independientes. Tradicionalmente, los scripts de inicio de sesión .bat que contienen el

net use M: \\ro-fs01\sharename

El comando se utilizó para asignar unidades de red en Windows. Sin embargo, las Políticas de grupo son más flexibles, más rápidas y pueden actualizarse en segundo plano (no es necesario reiniciar una computadora o cerrar sesión para asignar unidades de red a través de GPO).

En este artículo, le mostraremos cómo usar GPO para asignar unidades de red en Windows.

Veamos cómo asignar automáticamente una carpeta de red compartida de departamento en función de los grupos de seguridad de AD y las unidades de red personales de los usuarios. Cree un nuevo grupo de seguridad para un departamento de marketing en Active Directory y agréguele las cuentas de los empleados. Puede crear y llenar el grupo usando la consola gráfica ADUC (

dsa.msc

) o use los cmdlets de PowerShell para administrar grupos de AD (incluidos en el módulo AD para PowerShell):

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=a-d,DC=com' -GroupScope Global -PassThru -Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

Suponga que tiene un servidor de archivos donde se almacenan carpetas compartidas de diferentes departamentos. La ruta UNC a la carpeta compartida que usa su equipo de marketing y que debe asignarse a todos los empleados del departamento es

\\ro-fs01\share\marketing

Luego cree un GPO para asignar la carpeta compartida como una unidad de red.

1. Abra la Consola de administración de directivas de grupo (

   gpmc.msc

   ) para gestionar el dominio GPO;

2. Cree un nuevo GPO y vincúlelo a la unidad organizativa de la cuenta de usuario, luego seleccione Editar;

   

3. Vaya a Configuración de usuario -> Preferencias -> Configuración de Windows -> Mapas de Drive. Cree una nueva configuración de política: Nueva -> Unidad asignada;

   

4. En la pestaña General, especifique la configuración de conexión para su unidad de red:

   1. Acción: Actualizar (este modo es el más utilizado);

   2. Ubicación: una ruta UNC a la carpeta compartida que desea conectar;

   3. Etiquetar como: una etiqueta de unidad;

   4. Reconectar: hace que una unidad de red sea permanente (se volverá a conectar cada vez que inicie sesión, incluso si elimina la política. Hay una opción analógica /persistente en

      net use

      );

   5. Letra de unidad: asigne una letra de unidad para la carpeta compartida;

   6. Conectar como: esta opción no está disponible ahora ya que Microsoft actualmente no permite almacenar contraseñas en la configuración de la Política de grupo.

      

5. Vaya a la pestaña Común, marque las opciones Ejecutar en el contexto de seguridad de los usuarios que iniciaron sesión y Orientación a nivel de elemento. Luego haga clic en Segmentación;

6. Aquí especificaremos que esta política debe aplicarse solo a los miembros del grupo de seguridad AD creado anteriormente. Seleccione Nuevo elemento -> Grupo de seguridad -> el nombre de su grupo;

   

7. Guarde los cambios;

8. La unidad de red asignada estará disponible en el Explorador de archivos y aparecerán otros programas en la sesión del usuario después de que se actualice el GPO.

   

Cree otra regla de política para asignar las carpetas de red personales de los usuarios como unidades de red. Supongamos que tiene un servidor de archivos donde se almacenan las carpetas personales de los usuarios (cada carpeta tiene permisos NTFS individuales para que los usuarios no puedan acceder a los datos de nadie más). Desea que estas carpetas se monten automáticamente como unidades de red en las sesiones de usuario durante el inicio de sesión.

Cree una carpeta separada para cada usuario que coincida con sus nombres de AD (sAMAccountName) y asigne los permisos NTFS correspondientes.

Cree otra regla de mapeo de unidades en el mismo GPO.

Especifique la ruta a la carpeta compartida con las carpetas personales del usuario como

\\ro-fs01\shared\home\%LogonUser%

. Yo he puesto

%LogonUser% - Personal

como una etiqueta de unidad.

Guarde los cambios y actualice la configuración de la política de grupo en las computadoras de los usuarios usando este comando:

gpudate /force

Luego, los usuarios verán sus carpetas personales desde un servidor de archivos asignado como unidades de red. Los usuarios podrán almacenar sus datos personales en ellos. La unidad de red se asignará en cualquier computadora en la que un usuario haya iniciado sesión.

Por lo tanto, puede crear muchos elementos separados con diferentes condiciones de asignación de unidades de red a usuarios en un solo GPO.

Para seleccionar diferentes criterios de computadora o usuario al conectar unidades de red, se utilizan funciones de orientación GPP (se basan en filtros WMI).