समूह नीति के साथ नेटवर्क ड्राइव (साझा फ़ोल्डर) को कैसे मैप करें?

आप अपने SMB फ़ाइल सर्वर से अलग Windows नेटवर्क ड्राइव के रूप में साझा नेटवर्क फ़ोल्डर को लचीले ढंग से मैप करने के लिए समूह नीतियों का उपयोग कर सकते हैं। परंपरागत रूप से, .bat लॉगऑन स्क्रिप्ट जिसमें net use M: \\ro-fs01\sharename होता है विंडोज़ में नेटवर्क ड्राइव को मैप करने के लिए कमांड का इस्तेमाल किया गया था। हालांकि, समूह नीतियां अधिक लचीली, तेज होती हैं और पृष्ठभूमि में अपडेट की जा सकती हैं (आपको कंप्यूटर को रीबूट करने या जीपीओ के माध्यम से नेटवर्क ड्राइव को मैप करने के लिए लॉग ऑफ करने की आवश्यकता नहीं है)।

इस लेख में हम आपको दिखाएंगे कि विंडोज़ में नेटवर्क ड्राइव को मैप करने के लिए जीपीओ का उपयोग कैसे करें।

आइए देखें कि AD सुरक्षा समूहों और उपयोगकर्ताओं के व्यक्तिगत नेटवर्क ड्राइव के आधार पर किसी विभाग द्वारा साझा किए गए नेटवर्क फ़ोल्डर को स्वचालित रूप से कैसे मैप किया जाए। सक्रिय निर्देशिका में मार्केटिंग विभाग के लिए एक नया सुरक्षा समूह बनाएँ और उसमें कर्मचारी खाते जोड़ें। आप ग्राफिक ADUC कंसोल (dsa.msc .) का उपयोग करके समूह बना और भर सकते हैं ) या AD समूहों को प्रबंधित करने के लिए PowerShell cmdlets का उपयोग करें (PowerShell मॉड्यूल के लिए AD में शामिल):

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=woshub,DC=com' -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

मान लीजिए, आपके पास एक फ़ाइल सर्वर है जहाँ विभिन्न विभागों के साझा फ़ोल्डर संग्रहीत हैं। आपकी मार्केटिंग टीम द्वारा उपयोग किए जा रहे साझा फ़ोल्डर का UNC पथ और जिसे विभाग के सभी कर्मचारियों के लिए मैप किया जाना चाहिए \\ro-fs01\share\marketing है ।

फिर साझा किए गए फ़ोल्डर को नेटवर्क ड्राइव के रूप में मैप करने के लिए GPO बनाएं।

1. समूह नीति प्रबंधन कंसोल खोलें (gpmc.msc ) डोमेन GPO को प्रबंधित करने के लिए;
2. एक नया GPO बनाएं और उसे उपयोगकर्ता खाते OU से लिंक करें, फिर संपादित करें . चुनें;
3. उपयोगकर्ता कॉन्फ़िगरेशन पर जाएं -> प्राथमिकताएं -> Windows सेटिंग -> नक्शे ड्राइव करें . एक नई नीति सेटिंग बनाएं:नई -> मैप की गई डिस्क;
4. सामान्य . में टैब, अपने नेटवर्क ड्राइव के लिए कनेक्शन सेटिंग्स निर्दिष्ट करें:
   1. कार्रवाई :अपडेट (इस मोड का सबसे अधिक बार उपयोग किया जाता है);
   2. स्थान :साझा फ़ोल्डर के लिए एक UNC पथ जिसे आप कनेक्ट करना चाहते हैं;
   3. लेबल के रूप में :एक ड्राइव लेबल;
   4. फिर से कनेक्ट करें :नेटवर्क ड्राइव को स्थायी बनाता है (यह आपके द्वारा हर बार लॉग इन करने पर फिर से कनेक्ट हो जाएगा, भले ही आप पॉलिसी हटा दें। एक /निरंतर है। net use . में अनुरूप विकल्प );
   5. ड्राइव लेटर :साझा किए गए फ़ोल्डर के लिए ड्राइव अक्षर असाइन करें;
   6. इस रूप में कनेक्ट करें :यह विकल्प अभी उपलब्ध नहीं है क्योंकि Microsoft वर्तमान में समूह नीति सेटिंग में पासवर्ड संग्रहीत करने की अनुमति नहीं देता है।
5. सामान्य टैब पर जाएं, उपयोगकर्ताओं के सुरक्षा संदर्भ में लॉग इन लॉग इन करें की जांच करें और आइटम-स्तरीय लक्ष्यीकरण विकल्प। फिर लक्ष्यीकरण . क्लिक करें;
6. यहां हम निर्दिष्ट करेंगे कि यह नीति केवल पहले बनाए गए AD सुरक्षा समूह के सदस्यों पर ही लागू होनी चाहिए। नया आइटम चुनें -> सुरक्षा समूह -> आपके समूह का नाम;
7. परिवर्तन सहेजें;
8. मैप्ड नेटवर्क ड्राइव फाइल एक्सप्लोरर में उपलब्ध होगी और जीपीओ अपडेट होने के बाद उपयोगकर्ता सत्र में अन्य प्रोग्राम दिखाई देंगे।

उपयोगकर्ताओं के व्यक्तिगत नेटवर्क फ़ोल्डरों को नेटवर्क ड्राइव के रूप में मैप करने के लिए एक और नीति नियम बनाएं। मान लीजिए, आपके पास एक फ़ाइल सर्वर है जहाँ व्यक्तिगत उपयोगकर्ता फ़ोल्डर संग्रहीत हैं (प्रत्येक फ़ोल्डर में अलग-अलग NTFS अनुमतियाँ हैं ताकि उपयोगकर्ता किसी और के डेटा तक नहीं पहुँच सकें)। आप चाहते हैं कि लॉगऑन के दौरान उपयोगकर्ता सत्रों में इन फ़ोल्डरों को नेटवर्क ड्राइव के रूप में स्वचालित रूप से माउंट किया जाए।

प्रत्येक उपयोगकर्ता के लिए उनके AD नामों (sAMAccountName) से मेल खाने वाला एक अलग फ़ोल्डर बनाएँ और संबंधित NTFS अनुमतियाँ असाइन करें।

उसी GPO में एक और ड्राइव मैपिंग नियम बनाएं।

उपयोगकर्ता के व्यक्तिगत फ़ोल्डर के साथ साझा किए गए फ़ोल्डर का पथ निर्दिष्ट करें \\ro-fs01\shared\home\%LogonUser% . मैंने %LogonUser% - Personal . सेट किया है ड्राइव लेबल के रूप में।

परिवर्तन सहेजें और इस आदेश का उपयोग करके उपयोगकर्ता कंप्यूटर पर समूह नीति सेटिंग अपडेट करें:

gpudate /force

फिर उपयोगकर्ता अपने व्यक्तिगत फ़ोल्डर्स को नेटवर्क ड्राइव के रूप में मैप किए गए फ़ाइल सर्वर से देखेंगे। यूजर्स उन पर अपना पर्सनल डेटा स्टोर कर सकेंगे। नेटवर्क ड्राइव को किसी भी ऐसे कंप्यूटर पर मैप किया जाएगा जिस पर उपयोगकर्ता लॉग ऑन है।

इस प्रकार, आप एक ही GPO में उपयोगकर्ताओं के लिए नेटवर्क ड्राइव को मैप करने की विभिन्न स्थितियों के साथ कई अलग-अलग आइटम बना सकते हैं।

नेटवर्क ड्राइव को कनेक्ट करते समय विभिन्न कंप्यूटर या उपयोगकर्ता मानदंड का चयन करने के लिए, GPP लक्ष्यीकरण सुविधाओं का उपयोग किया जाता है (वे WMI फ़िल्टर पर आधारित होते हैं)।