ネットワークドライブ（共有フォルダー）をグループポリシーでマップする方法は？

グループポリシーを使用して、SMBファイルサーバーからの共有ネットワークフォルダーを個別のWindowsネットワークドライブとして柔軟にマップできます。従来、net use M: \\ro-fs01\sharenameを使用します コマンドは、Windowsのネットワークドライブをマップするために使用されました。ただし、グループポリシーはより柔軟で高速であり、バックグラウンドで更新される場合があります（GPOを介してネットワークドライブをマップするためにコンピューターを再起動したり、ログオフしたりする必要はありません）。

この記事では、GPOを使用してWindowsのネットワークドライブをマップする方法を説明します。

GPOでのネットワークドライブマッピングのサポートは、WindowsServer2008で登場しました。

ADセキュリティグループとユーザーのパーソナルネットワークドライブに基づいて、部門の共有ネットワークフォルダを自動的にマッピングする方法を見てみましょう。 Active Directoryでマーケティング部門の新しいセキュリティグループを作成し、それに従業員アカウントを追加します。グラフィックADUCコンソール（dsa.msc）を使用して、グループを作成および入力できます。 ）またはPowerShellコマンドレットを使用してADグループ（AD for PowerShellモジュールに含まれています）を管理します：

New-ADGroup "IT-Marketing" -path 'OU=Groups,OU=Rome,OU=IT,dc=woshub,DC=com' -GroupScope Global -PassThru –Verbose
Add-AdGroupMember -Identity IT-Marketing -Members b.bianchi, k.rossi, a.russo, m.baffi

ADグループを作成し、それらにメンバーを自動的に追加するには、ActiveDirectoryの動的グループの記事のスクリプトを使用できます。

異なる部門の共有フォルダが保存されているファイルサーバーがあるとします。マーケティングチームが使用していて、部門内のすべての従業員にマップする必要がある共有フォルダーへのUNCパスは、\\ro-fs01\share\marketingです。 。

次に、GPOを作成して、共有フォルダーをネットワークドライブとしてマップします。

1. グループポリシー管理コンソールを開きます（gpmc.msc ）ドメインGPOを管理する;
2. 新しいGPOを作成し、それをユーザーアカウントOUにリンクしてから、[編集]を選択します;
3. ユーザー設定に移動します ->設定 ->Windowsの設定 ->ドライブマップ 。新しいポリシー設定を作成します：新規 ->マップされたドライブ;
4. 一般 タブで、ネットワークドライブの接続設定を指定します。
   1. アクション ：更新（このモードが最も頻繁に使用されます）;
   2. 場所 ：接続する共有フォルダへのUNCパス;
   3. ラベルを付ける ：ドライブラベル;
   4. 再接続 ：ネットワークドライブを永続的にします（ポリシーを削除しても、ログインするたびに再接続されます。/永続的があります net useのアナログオプション ）;
   5. ドライブ文字 ：共有フォルダにドライブ文字を割り当てます;
   6. 接続 ：Microsoftは現在、グループポリシー設定にパスワードを保存することを許可していないため、このオプションは現在使用できません。
5. [共通]タブに移動し、ログオンしているユーザーのセキュリティコンテキストで実行を確認します およびアイテムレベルのターゲティング オプション。次に、ターゲティングをクリックします;
6. ここでは、このポリシーを以前に作成したADセキュリティグループのメンバーにのみ適用する必要があることを指定します。 新しいアイテムを選択します ->セキュリティグループ ->あなたのグループ名;
7. 変更を保存します;
8. マップされたネットワークドライブはファイルエクスプローラーで使用可能になり、GPOが更新された後、他のプログラムがユーザーセッションに表示されます。

マップされたネットワークドライブが昇格されたアプリから利用できない場合（管理者権限で実行）、EnableLinkedConnectionsレジストリパラメーターを使用します（このレジストリパラメーターはGPOを介してドメインコンピューターに展開できます）。

別のポリシールールを作成して、ユーザーのパーソナルネットワークフォルダーをネットワークドライブとしてマップします。個人ユーザーフォルダが保存されているファイルサーバーがあるとします（各フォルダには、ユーザーが他のユーザーのデータにアクセスできないように、個別のNTFSアクセス許可があります）。これらのフォルダを、ログオン中のユーザーセッションでネットワークドライブとして自動的にマウントする必要があります。

AD名（sAMAccountName）に一致するユーザーごとに個別のフォルダーを作成し、対応するNTFSアクセス許可を割り当てます。

同じGPOに別のドライブマッピングルールを作成します。

ユーザーの個人用フォルダーとの共有フォルダーへのパスを\\ro-fs01\shared\home\%LogonUser%として指定します 。 %LogonUser% - Personalを設定しました ドライブラベルとして。

F3 を押すと、GPPで使用可能な環境変数の完全なリストを表示できます。 。

次のコマンドを使用して、変更を保存し、ユーザーコンピューターのグループポリシー設定を更新します。

gpudate /force

次に、ユーザーは、ネットワークドライブとしてマップされたファイルサーバーから自分の個人用フォルダーを表示します。ユーザーは自分の個人データを保存できるようになります。ネットワークドライブは、ユーザーがログオンしているすべてのコンピューターにマップされます。

Windows 10 1809には、ネットワークドライブのマッピングに問題がありました。特別なパッチをインストールして修正してください。

したがって、単一のGPOでネットワークドライブをユーザーにマッピングする条件が異なる多数の個別のアイテムを作成できます。

ネットワークドライブを接続するときに別のコンピューターまたはユーザーの基準を選択するには、GPPターゲティング機能を使用します（これらはWMIフィルターに基づいています）。