我需要通过 GPO 完成与驱动器映射相关的要求。
我们有一个域(我们称之为 contoso.com)。在 contoso 下,我们有一个 OU“InfraComputers”,其中有 1000 多个服务器的计算机对象 在 contoso 下,我们有多个 OU,分别名为 NorthAmerica、Europe、Asia,这些 OU 对每个站点都有多个 Sub OU。这些子 OU 具有用户对象
要求是仅将映射驱动到这 2 个服务器(我们称它们为 ServerA 和 ServerB),因此无论哪个用户登录到这 2 个服务器,他们都应该看到使用 GPO 映射的网络驱动器
注意:驱动器映射不应发生在任何其他服务器上。
我的理解如下:
- 创建 GPO 并将其链接到 InfraComputers
- 从安全过滤中删除经过身份验证的用户并添加这 2 个计算机对象
- 使用适当的共享路径创建驱动器映射
- 由于驱动器映射是用户配置,除非启用环回,否则不会应用于计算机。所以我打算用合并模式启用环回
我想了解这是否是通过 GPO 将驱动器映射到少数服务器的好方法?或者这种方法是否存在缺陷?另外,如果有更好的方法来映射驱动器