Usuario
gpo mapear unas unidades de red

Pregunta
-
Todas las respuestas
-
Hola buenos días,
No es algo muy común lo que necesitas, los mapeos como sabes se suelen hacer por usuario, y habría que buscar la forma de hacerlo por usuario pero que solo se aplicase en determinadas máquinas.
Las GPO se componen de dos grupos de configuraciones, User y Computers, los mapeos o Drive Maps los tenemos en la parte de User Configuration/Preferences/Windows Settings/Drive Maps
Lo que se me ocurre hacer yo no lo he probado aún pero podría funcionar, y sería hacer una GPO a nivel de usuario en la configuración que te he dicho arriba, esa GPO la enlazas a la OU donde esten los usuarios que hacen logon en una de las máquinas para probarlo.
Creas un grupo de seguridad en Directorio Activo que contenga la cuenta de máquina sobre la que quieres probar.
una vez que definas el mapeo dentro de User Configuration/Preferences/Windows Settings/Drive Maps lo haces con create y en location escribes la ruta unc del recurso a mapear \\xxxx\xxx le asignas una letra de unidad. y luego en la pestaña common marcas Item-level targeting ... pulsas en el botón Targeting, new item y en el desplegable prueba con security group y marcas computer Group...le das al botón con tres puntos ... y haces la busqueda del grupo de directorio activo que contiene las cuentas del o los servidores sobre los que hacer la prueba.
te dejo un enlace muy interesante donde lo comentan en profunidad http://blogs.technet.com/b/askds/archive/2009/01/07/using-group-policy-preferences-to-map-drives-based-on-group-membership.aspx
suerte
Daniel Graciá - Madrid / España
MCSA 2012, MCSA 2008, MCITP Enterprise Admin
MCTS SCOM 2007, Windows Vista Configuration
MCSA 2003 + Security, MCSE 2003 + Security
MCP ISA SERVER 2000,ITIL Foundation v3
El Blog de Dani Gracia
Dani Gracia en Twitter
Dani Gracia en LinkedIn- Propuesto como respuesta Dani Gracia miércoles, 11 de febrero de 2015 19:44
-
Hola de nuevo, he estado probando la solución en laboratorio, y parece que funciona, me hace los mapeos de unidades de red, dependiendo de si la máquina pertenece o no a un grupo de máquinas que he definido. Podrías hacer diferentes grupos de máquinas para cada mapeo ...
Cualquier duda ya sabes donde estamos.
Daniel Graciá - Madrid / España
MCSA 2012, MCSA 2008, MCITP Enterprise Admin
MCTS SCOM 2007, Windows Vista Configuration
MCSA 2003 + Security, MCSE 2003 + Security
MCP ISA SERVER 2000,ITIL Foundation v3
El Blog de Dani Gracia
Dani Gracia en Twitter
Dani Gracia en LinkedIn -
Gracias por tu respuesta.
La cosa que quiero hacer es que segun a que maquina entre, tenga mapeado unas unidades o otros, esto funciona haciendo lo que dices, pero funciona a la segunda vez que te loginas.
Cuando entro por primera vez, no monta la unidad y a la segunda si, entonces cambio de maquina que tendria que mapear otras cosas y el mapeo lo hace en el segundo login (en el primer login tengo mapeadas las unidades de la maquina anterior)
No se si me explico...
Gracias
-
A mi al principio me ha pasado lo mismo, ten en cuenta que las GPO no se aplican inmediatamente, a veces lleva su tiempo y depende mucho del DC desde el que lo modificas si está en otro site, etc.
Yo he creado por ejemplo varias GPO, y luego varios Maps ... el primero con Create y el segundo con update...A veces se cruzan permisos y por eso puedes ver el mapeo en otra máquina, pero es porque algo no está bien.
Yo ahora con el mismo usuario hago logon en tres máquinas distintas y en cada máquina veo los mapeos que he definido, no veo ninguna que no debiera. He utilizado varias GPO.
Daniel Graciá - Madrid / España
MCSA 2012, MCSA 2008, MCITP Enterprise Admin
MCTS SCOM 2007, Windows Vista Configuration
MCSA 2003 + Security, MCSE 2003 + Security
MCP ISA SERVER 2000,ITIL Foundation v3
El Blog de Dani Gracia
Dani Gracia en Twitter
Dani Gracia en LinkedIn -
-
-
Hola,
En primer lugar las GPO las vinculé a un OU donde está el/los usuario/s con los que quería hacer las pruebas.Hice dos GPOs una con un mapeo y otra con 2, en las opciones de drive Maps defines que en la po´lítica que hay 2 mapeos la primera sea créate y la segunda update.
También puedes hacerlo sin grupo de máquinas, y añadir directamente los nombres de máquinas sobre los que quieres que se ejecute el mapeo, ya sabes en el desplegable del Targeting hay bastantes opciones si ves que con el grupo de máquinas no te termina de funcionar, puedes probar añadiendo los nombres e las máquinas, o con algún otro ítem.
Podrías añadir un valor en algún atributo de la máquinas, y mediante una consulta WMI o LDAP buscarlas, en el registro ... hay varias opciones si por alguna razón la opción de los grupos no te funciona.
Daniel Graciá - Madrid / España
MCSA 2012, MCSA 2008, MCITP Enterprise Admin
MCTS SCOM 2007, Windows Vista Configuration
MCSA 2003 + Security, MCSE 2003 + Security
MCP ISA SERVER 2000,ITIL Foundation v3
El Blog de Dani Gracia
Dani Gracia en Twitter
Dani Gracia en LinkedIn
- Editado Dani Gracia lunes, 19 de enero de 2015 9:47