Group Policy Preferences позволяет создавать пользовательские папки и подключать их как сетевой диск при входе в домен. Настройка состоит из прав на файловом сервере, создания каталога и назначения диска.
Подготовка общего ресурса
Создайте корневую папку и настройте права общего доступа вместе с NTFS. Права общего ресурса не заменяют файловые разрешения. SYSTEM и администраторы должны сохранять необходимый доступ, а обычный пользователь не должен читать чужие личные папки.
Параметры GPP
- В пользовательской части политики откройте Preferences → Windows Settings → Folders.
- Добавьте создание каталога пользователя на общем ресурсе. В исходном примере имя определяется переменной %LogonUser%.
- В Preferences → Windows Settings → Drive Maps задайте UNC-путь к этой папке и выбранную букву диска.
- Примените политику к нужным пользователям и проверьте результирующие настройки.
Тестирование прав
Проверьте создание и подключение под двумя обычными учётными записями. Каждый пользователь должен работать со своей папкой, а доступ к соседней должен соответствовать утверждённым правилам.
Скриншоты относятся к Windows Server 2012 R2. Перед внедрением на новой системе проверьте наследование ACL, владельца каталога и действие выбранной операции GPP на уже существующих папках.
Иллюстрации из исходного материала
Источник материала: Добавление сетевых дисков с персональными папками для пользователей через GPP на примере Windows Server 2012R2 / Habr.