【GPO入門】グループポリシーでネットワークドライブ（共有フォルダー）をマッピングする完全ガイド

グループポリシーによるネットワークドライブのマッピングとは

グループポリシー（GPO）を利用すると、SMBファイルサーバー上の共有フォルダーを、Windowsのネットワークドライブとして柔軟にマッピングできます。従来は、net use M: \\ro-fs01\sharename のようなコマンドを含む .bat 形式のログオンスクリプトでネットワークドライブを割り当てるのが一般的でした。しかし、グループポリシーの方がより柔軟かつ高速で、バックグラウンドでポリシーが更新されるため、PCの再起動やログオフなしでネットワークドライブをマップできるのが大きなメリットです。

本記事では、GPOを使ってWindowsでネットワークドライブをマッピングする具体的な手順を解説します。なお、GPOによるネットワークドライブのマッピング機能は、Windows Server 2008以降でサポートされています。

前提準備：ADセキュリティグループの作成

ここでは例として、ADセキュリティグループに基づいて「部署ごとの共有フォルダー」と「ユーザー個人用フォルダー」を自動的にマッピングする構成を紹介します。まず、Active Directoryにマーケティング部門用の新しいセキュリティグループを作成し、社員アカウントを追加しましょう。GUIのADUCコンソール（dsa.msc）から操作してもよいですし、PowerShellのAD管理コマンドレット（AD用PowerShellモジュールに同梱）を使うこともできます。

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=woshub,DC=com' -GroupScope Global -PassThru –Verbose Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

ADグループの作成とメンバー追加を自動化したい場合は、「Dynamic Groups in Active Directory」の記事で紹介しているスクリプトも活用できます。

ここでは、部署ごとの共有フォルダーが保存されたファイルサーバーが既にあるものとします。マーケティングチームが使用する共有フォルダーへのUNCパスは \\ro-fs01\share\marketing で、このフォルダーを部門の全社員にマッピングします。

GPOでネットワークドライブをマップする手順

ドメインのGPOを管理するため、グループポリシー管理コンソール（gpmc.msc）を開きます。
新しいGPOを作成し、対象ユーザーアカウントが格納されているOUにリンクして、「編集」を選択します。
[ユーザーの構成] → [基本設定] → [Windowsの設定] → [ドライブマップ] の順に移動し、新しいポリシー設定を作成します。「新規」→「マップされたドライブ」を選択してください。
[全般] タブで、ネットワークドライブの接続設定を指定します。
- 操作（Action）：「更新（Update）」を選択（最もよく使われるモードです）
- 場所（Location）：接続したい共有フォルダーのUNCパス
- ラベル（Label as）：ドライブに表示するラベル名
- 再接続（Reconnect）：チェックするとネットワークドライブが永続化され、ログオンのたびに再接続されます（ポリシーを削除しても維持されます。net use コマンドの /persistent オプションに相当）
- ドライブ文字（Drive Letter）：共有フォルダーに割り当てるドライブ文字
- 次のユーザーとして接続（Connect as）：現在は使用できません。Microsoftはグループポリシー設定へのパスワード保存を許可していないためです。
[共通] タブに移動し、「ログオンしたユーザーのセキュリティコンテキストで実行する」と「項目レベルのターゲット設定」の両方にチェックを入れます。その後、「ターゲット設定」ボタンをクリックします。
ここで、このポリシーが先ほど作成したADセキュリティグループのメンバーにのみ適用されるよう指定します。「新しい項目」→「セキュリティグループ」→ 対象のグループ名の順に選択します。
変更内容を保存します。
GPOの更新後、マッピングされたネットワークドライブがエクスプローラーやその他のアプリケーション上で、ユーザーセッション内に表示されるようになります。

なお、管理者権限で実行したアプリケーション（昇格されたプロセス）からマップ済みネットワークドライブが参照できない場合は、EnableLinkedConnections レジストリパラメーターを使用してください（このパラメーターもGPO経由でドメイン内のコンピューターに展開できます）。

ユーザー個人フォルダーをネットワークドライブとしてマッピングする

次に、ユーザーごとの個人フォルダーをネットワークドライブとして割り当てる、別のポリシールールを作成します。ここでは、個人フォルダーを保存するファイルサーバーがあり、各フォルダーには個別のNTFSアクセス許可が設定されていて、ユーザーが他人のデータへアクセスできない状態になっているものとします。ログオン時に、これらのフォルダーがユーザーセッションへ自動的にマウントされるようにします。

まず、各ユーザーのADアカウント名（sAMAccountName）と同じ名前のフォルダーを個別に作成し、対応するNTFSアクセス許可を割り当ててください。