Подключить удаленный диск через AD Closed

Подключение сетевых каталогов сетевыми дисками

Для подключения сетевых каталогов скрипт использует информацию, полученную из свойств объектов «общая папка», размещенных в Active Directory:

·        сведения о размещении общей папки в структуре AD;

·        UNC-адрес сетевого ресурса;

·        обозначение диска (Z:), на который должен быть подключен сетевой ресурс, указанное в поле «описание» (description).

При подключении сетевого файлового ресурса производится поиск в Active Directory объекта «пользователь», соответствующего регистрирующемуся пользователю, выясняется его расположение в структуре AD (соответствующее организационной структуре), производится поиск объектов «общая папка» в ветке AD, от контейнера пользователя до корня AD.

В процессе поиска учитываются только общие папки, имеющие в поле «описание» (description) обозначение диска.

Если ни одного объекта «общая папка» не найдено, скрипт завершает процедуру переподключения сетевых каталогов.

Если найден один или более объектов «общая папка», все существующие в системе сетевые диски отключаются (за исключением дисков, перечисленных в массиве arrNoDisconLit) и начинается процесс подключения сетевых файловых ресурсов. Если в результате поиска по структуре AD будет обнаружено несколько общих папок, требующих подключения на одну букву диска, например, Z:, то на эту букву будет подключен ресурс, на который указывает «общая папка», расположенная ближе по структуре AD к объекту «пользователь». Например, если для пользователя «panov@domain», размещенного в контейнере «<domain>/ЦО/Юридический отдел», найдены каталоги
"\\Srv02\Dep\Test" "Z:" - объект "<domain>/ЦО/\\Srv02\Dep\Test" (контейнер «<domain>/ЦО»)
и
"\\Srv02\Dep\Law" "Z:" - объект "<domain>/ЦО/Юридический отдел/\\Srv02\Dep\Law" (контейнер «<domain>/ЦО/Юридический отдел»)
то на диск Z: подключен будет \\Srv02\Dep\Law.

Если в одном контейнере окажется несколько «общих папок», требующих подключения на одну букву диска, на эту буквы будет подключен любой из ресурсов, остальные будут проигнорированы. При следующем выполнении операции (регистрация пользователя в системе) подключенным может оказаться другой ресурс. Поэтому необходимо не допускать размещения в одном контейнере нескольких объектов «общая папка», указывающих на одну букву диска.

Дополнительная возможность управления подключениями – изменение стандартных прав доступа к объекту «общая папка». По умолчанию группа Authenticated Users имеет право чтения всех свойств объекта. Если это право предоставить только определенной группе безопасности домена, например, «<domain>\TopManagers», исключив группу Authenticated Users из списков ACL объекта «общая папка», то прочесть свойства «общей папки», и, следовательно, подключить сетевой ресурс смогут только члены указанной группы («<domain>\TopManagers»). Указанный прием влияет только на процесс автоматического подключения сетевых каталогов в процессе регистрации пользователя в системе. На параметры безопасности каталога права доступа к объекту «общая папка» не оказывает никакого влияния.

смотри тут http://www.sys-it.ru/windows-admin/74--gpo-ad

Отредактировано Athlon82 (26.10.2011 12:22:11, 12 лет 6 месяцев назад)

диск должен подключаться при входе пользователя на пк.

сделай скриптик vbs

тут глянь
http://forum.sysadmins.su/index.php?showtopic=111

Отредактировано Athlon82 (26.10.2011 15:16:02, 12 лет 6 месяцев назад)