Сценарий: Начальник звонит и говорит: “Виталий, сделай так, чтобы у всех сотрудников IT-отдела при входе автоматически появлялся сетевой диск Z: с документами”. Как программист, ты оценишь это: мы напишем “правило” один раз, и оно применится ко всем объектам класса “IT-User”.
Шаг 1: Создаем общую папку на Сервере
Сначала нам нужно создать то, что мы будем подключать.
- На Сервере (
SRV-DC01) открой Проводник, зайди на дискC:. - Создай папку
CompanyData. - Нажми правой кнопкой → Properties (Свойства) → вкладка Sharing (Доступ).
- Нажми Advanced Sharing → поставь галочку Share this folder.
- Нажми Permissions (Разрешения).
- Убедись, что для
Everyone(Все) стоит галочка Read (или Change, если хочешь разрешить запись).
- Убедись, что для
- Нажми OK, OK, Close.
- Важно: Запомни сетевой путь. Обычно это
\\SRV-DC01\CompanyData.
Шаг 2: Создаем Политику (GPO)
- В Server Manager → Tools → Group Policy Management.
- Разверни дерево слева:
Forest→Domains→vbo.local. - Найди свою папку (OU)
IT-Dept(где лежит твой юзер Ханс). - Нажми на неё ПРАВОЙ кнопкой → Create a GPO in this domain, and Link it here….
- Назови политику:
GPO_Map_Drive_Z. - Теперь политика создана, но пуста. Нажми на неё в списке ПРАВОЙ кнопкой → Edit (Изменить).
Шаг 3: Настраиваем диск (The Config)
Откроется редактор политик. Тут тысячи настроек. Нам нужна конкретная.
- Иди по пути: User Configuration (Конфигурация пользователя) → Preferences (Настройка) → Windows Settings (Конфигурация Windows) → Drive Maps (Сопоставления дисков).
- В пустом поле справа нажми ПРАВОЙ кнопкой → New → Mapped Drive.
- Настройки:
- Action:
Update(Обновить — самый безопасный вариант). - Location:
\\SRV-DC01\CompanyData(путь к папке из Шага 1). - Reconnect: Поставь галочку (чтобы диск не пропадал после перезагрузки).
- Label: Напиши
Company Data(так диск будет называться у юзера). - Drive Letter: Выбери
Z:.
- Action:
- Жми OK. Закрой все окна редактора.
Шаг 4: Тест (Deployment)
Политики обновляются не мгновенно (обычно раз в 90 минут). Но мы форсируем это.
- Иди на Windows 11 (клиент).
- Войди под своим пользователем.
- Открой командную строку (CMD) или PowerShell.
- Введи команду админа-джедая:
gpupdate /force(Она заставит компьютер немедленно стянуть новые правила с сервера). - Когда напишет “Successfully completed”, открой Этот компьютер (This PC). Результат: Если ты видишь в “Сетевых расположениях” диск Z: (Company Data) — поздравляю! Ты только что автоматизировал рутину.