1、jbl xi一 一 a.ctiv« directory 用f3和計耳壞(ic1. cw) s £3保祥的盜詢臼孚扌eg叵二 buillinf* : computershttp：w/wwi2ctoqom組策略應用之一：映射網絡驅動器在部署文件服務器時，我們經常會用映射網絡驅動器的方法訪問共 享文件，但如果有新員工離職、調崗或更換電腦后，就不得不重新映射 網絡驅動器，在一定程度上即增加了系統管理員的工作負擔，另外在一 定程度上也會影響員工的工作，盡管訪問網絡驅動器方法不難，但對于 普通員工來說，仍然是件很頭疼的事情，比如財務部的小王，在pc1上 可以訪問財務共享的報表，在pc2

2、上同樣希望可以正常訪問，如何還 需要重新添加映射，豈不是很麻煩了？解決這個問題最為便捷的方法就 要利用強大的組策略功能了。setpl:首先在域控上建一個財務部的ou ,添加員工王小明| active directory用戶和計第機文件卩揃作科助00 鬲站二癥飛口 xl 二t圖：1step2:在【開始】-【管理工具】中找到【組策略管理】，并打開它, 在0u財務部上點擊右鍵，創建一個新的gpo：映射驅動器，f s $ .id > l i .d 摘抉ilh g曰ifdoflcs業鈕他stst結 啟芻 創a刃»甌姐鄉在此域中瞬gpo并桁財務韶61時8祕対糾細超維承|股潘ii gto阻止

3、細承6)姐詢8遲值向號.名帽6：祈尬細奴單位009 sterur 20(5):nor) 從范里跑帝口 »)nmo)亜命名00鯛cnsil®)| 取消jhttp /www 2ct0 com圖：2setp3：編輯組策略，并發布映射驅動器。用右鍵打開組織單位財務部 下的策略“映射驅動器”，并將其展開，在【用戶配置】-【首選項】-window設置】下找到【驅動器映射】選項后，在右側的視窗中仍然 用右鍵點擊，在右鍵菜單中我們選擇新建映射驅動器，將會彈出【新建a昨測c a * "樸 3 es応«丄s -： 35：丄1ssitoo «asx> ：t -

4、 2i«=驅動器映射間.；心 tumbua< rnmim*«!>««>jtwur <wwnoo驅動器屬性】的窗口。圖：3step3：編輯新建驅動器屬性，在本屬性中的設置直接關系到能否正確的發布驅動器，所以我們要細細的分析一下。常規|常用|操作:創建2位置q:卜皿1財務報表 |重新連接cr）:廠標記為:嶇動器號r使用第一個可用的，開頭為（v）： a使用（s）：偉z二隱藏/顯示此驅動器- r無更改qj）隱藏此驅動器ch）&顯示就嶇動器on-連接身份冋選） 用戶名: 巒碼爐）：-隱藏/顯示所有驅動器&無更改廣隱猛所有驅動

5、器co廠顯示所有驅動器（v）;皿型經： 匸二;-j圖：4【操作】:在此類型的下拉列表中提供了四個選擇：創建、替換、更新 和刪除。組策略的應用結果會因選定的操作以及驅動器號是否已經存在 而異。創建:為用戶創建新的映射驅動器。替換:刪除并重新創建用戶的映射驅動器。“替換”操作的最終結 果是覆蓋與映射驅動器相關的所有現有設置。如果驅動器映射不存在, 則“替換”操作會創建新的驅動器映射。更新:修改用戶的現有映射驅動器的設置。該操作與“替換”不同, 它僅更新在該首選項中定義的設置。所有其他設置保持為在映射驅動器 上配置的狀態。如果驅動器映射不存在，則“更新”操作會創建新的驅 動器映射。刪除h 刪除用戶的

6、映射驅動器。因為客戶端現在還沒有映射的網絡驅動器，所以在這里我們選擇創建 選項，我們也可以根據實際情況選擇不同的選項。【位置】:在這一項里，我們必須輸入unc路徑（如unc路徑（如 serversharename> serverhiddenshare$ 或 serversharenamefoldername）,如果是上面的操作選項是創建、 替換或更新時，這個位置則不得不添，如若是刪除就不必了。在這里我 們務必記得要將共享的文件夾授權給用戶，否則當最后映射成功后卻沒 有權限使用！【驅動器號】:給需要映射的驅動器配置一個標識，這個比較簡單，我 的習慣就是從z開始使用。step4：【連接身份】

7、往下的選項可以省略掉，接下來單擊【常用】選 項卡，勾選上項目級別目標,然后點擊【目標】選項卡，打開im標編 輯器（如圖6）描述)目標© - - 所有頂目共冋的選頂_廠如果發生錯則停止處遲該擴展中的頃目廠在燮錄用戶的安全上下文中運行舗戶策賂選頂)®廠當不再魚用項創螂除1 比頃目廠；應用朝肖i 旅® i陥定x"www 2cyo.com圖：5點擊【目標編輯器】窗口中左上角的新建項目按鈕后會彈出一個長串 的菜單，在這串菜單中包含了我們要應用策略的所有對象，既然前文中 我們提到是針對員工王曉明映射驅動器，所以我們選擇菜單最下面的用戶。aonniu電邊存在 計茸機冬

8、稱 cpu ifis 日期測 逐盤空閭環is艾貿 文件匹血u地址范國 語宜ld*f宣伺iikc地hi范區 nsx 矽| 網蠟逹極型姐奴單toicia ffs 便攜式計耳機 處1mkrah連冊裏匹瓦(d).step5：選擇策略應用的用戶ii強文件抵3)- /王涂菸助oo愛萇且疸包可努空一個目卷目uxikhttp/www 2cto com圖：6jnl >d4 j zx»i像刖助妙建頃目0!):源加痿合©項目迭頃a_ cs saymskwxwomtng (sid ee)點擊此處選擇用戶sid(s) |s-l-5-21-19166dl858-2414610643-150994

9、3872-l!25f按sid四s只有迥行處迎的用戶是目抹頃中指走的用戶時，用戶目標頃才允許將首送項用到用戶。耳他匡息;圖：7選擇完畢要映射驅動器的用戶后，點擊確定按鈕返回到“新建驅動器屬 性”的視窗（如圖5）,最后點擊確定按鈕應用策略，這時候我們會發 現在組策略編輯器里的右側窗口中就有了變化，依次我們對以根據不同 的需求發布若干個驅動器。x：0 0 * £ 3j $期池功籌klsatus cou i s 4 計35tllfi遹$ “策辭叵j曲送頂2必用戶jk25圧二祥&e 甘送頂e3 _ hindn驅動器映射0述用程序 孕盂動吉蹴扌 sj環號 r交件 "丈件夬d皿文件s畫注冊來zi快北方式瞬 力八財勞報表|躋徑正左處躍上次儀朋問：2011/10/26 15： <12； 16htt呵www icpcow圖：8當我們使用王曉明的帳號登陸時，就會發現在資源管理器中已經有了我 們映射的共享文件夾了，這樣不管員工王曉明在那一臺pc上登錄都可 以無障礙的訪問他的網絡驅動器了。<_s |r£3iw|qq i計耐i4ii &黃義a>r次抵m tftk «3；d理有可移動存儲的進窗（2）ovd剛才