Групповая политика (GPO): как автоматически подключить сетевой диск пользователям
Зачем подключать сетевые диски через GPO?
В офисной сети файлы компании хранятся на файловом сервере (например, по адресу \\fileserver\share). Если настраивать сетевой диск вручную на компьютере каждого нового сотрудника, администратор тратит массу времени. С помощью групповой политики Active Directory (GPO) можно сделать так, чтобы при входе любого пользователя на любом компьютере диск с нужной буквой (например, Z:) появлялся в «Моем компьютере» полностью автоматически.
Пошаговая настройка через Group Policy Preferences (GPP)
- На контроллере домена откройте оснастку «Управление групповой политикой» (gpmc.msc).
- В левом дереве найдите подразделение (OU) с вашими пользователями, нажмите правой кнопкой мыши и выберите «Создать объект GPO в этом домене и связать его...». Задайте имя (например, «GPO_Map_Drive_Z»).
- Нажмите правой кнопкой мыши по созданному объекту политики и выберите «Изменить...» (Edit).
- В открывшемся редакторе перейдите по пути: «Конфигурация пользователя» → «Настройка» (Preferences) → «Конфигурация Windows» → «Сопоставления дисков» (Drive Maps).
- В правой части нажмите правой кнопкой мыши → «Создать» → «Подключенный диск».
- Заполните вкладку «Общие»:
- Действие (Action): выберите «Обновить» (Update) (или Replace).
- Расположение (Location): укажите сетевой UNC-путь, например
\\fileserver\share. - Переподключать (Reconnect): поставьте галочку.
- Подпись (Label as): введите понятное название, например «Общие документы компании».
- Буква диска (Drive Letter): выберите фиксированную букву (например,
Z:).
- Нажмите «Применить» и «ОК».
Как принудительно обновить политики на клиентском компьютере: выполните команду в командной строке клиента, не дожидаясь фонового обновления:
gpupdate /forceЧастые вопросы (FAQ)
В чем разница между действиями Create, Update, Replace и Delete?
Режим Create создает диск только один раз. Режим Update обновляет параметры, если диск уже существует. Режим Replace полностью пересоздает сетевой диск заново при каждом входе (рекомендуется для избежания конфликтов).
Как подключить диск только определенному отделу (например, Бухгалтерии)?
В свойствах подключенного диска откройте вкладку «Общие параметры» (Common), включите «Нацеливание на уровень элементов» (Item-level targeting) и укажите группу безопасности Active Directory (например, «Бухгалтеры»).
Почему сетевой диск не отображается в программах, запущенных от имени Администратора?
В Windows действует разделение токенов UAC. Чтобы администраторские процессы видели пользовательские сетевые диски, включите в реестре HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System параметр EnableLinkedConnections = 1 (DWORD).
Что делать, если буква диска уже занята локальной флешкой?
Выбирайте буквы ближе к концу алфавита (X, Y, Z, W, V). Буквы с начала алфавита (D, E, F) часто резервируются оптическими приводами и USB-накопителями.