none
gpo mapear unas unidades de red RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Tengo un DC con 2008 r2, y queria a traves de gpo mapear unas unidades de red segun al grupo que pertenezcan las maquinas.

    Hacer mapeo por maquina, no por usuario.

    No hemos encontrado la manera.

    Muchas gracias

    viernes, 16 de enero de 2015 7:46
    |

Todas las respuestas

  • Question
    Inicie sesión para votar
    2
    Inicie sesión para votar

    Hola buenos días,

    No es algo muy común lo que necesitas, los mapeos como sabes se suelen hacer por usuario, y habría que buscar la forma de hacerlo por usuario pero que solo se aplicase en determinadas máquinas.

    Las GPO se componen de dos grupos de configuraciones, User y Computers, los mapeos o Drive Maps los tenemos en la parte de User Configuration/Preferences/Windows Settings/Drive Maps

    Lo que se me ocurre hacer yo no lo he probado aún pero podría funcionar, y sería hacer una GPO a nivel de usuario en la configuración que te he dicho arriba, esa GPO la enlazas a la OU donde esten los usuarios que hacen logon en una de las máquinas para probarlo.

    Creas un grupo de seguridad en Directorio Activo que contenga la cuenta de máquina sobre la que quieres probar.

    una vez que definas el mapeo dentro de User Configuration/Preferences/Windows Settings/Drive Maps lo haces con create y en location escribes la ruta unc del recurso a mapear \\xxxx\xxx le asignas una letra de unidad. y luego en la pestaña common  marcas Item-level targeting ... pulsas en el botón Targeting, new item y en el desplegable prueba con security group y marcas computer Group...le das al botón con tres puntos ... y haces la busqueda del grupo de directorio activo que contiene las cuentas del o los servidores sobre los que hacer la prueba.

    te dejo un enlace muy interesante donde lo comentan en profunidad http://blogs.technet.com/b/askds/archive/2009/01/07/using-group-policy-preferences-to-map-drives-based-on-group-membership.aspx

    suerte


    Daniel Graciá - Madrid / España
    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    • Propuesto como respuesta Dani Gracia miércoles, 11 de febrero de 2015 19:44
    viernes, 16 de enero de 2015 8:31
    |
  • Question
    Inicie sesión para votar
    1
    Inicie sesión para votar

    Hola de nuevo, he estado probando la solución en laboratorio, y parece que funciona, me hace los mapeos de unidades de red, dependiendo de si la máquina pertenece o no a un grupo de máquinas que he definido. Podrías hacer diferentes grupos de máquinas para cada mapeo ...

    Cualquier duda ya sabes donde estamos.


    Daniel Graciá - Madrid / España
    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    viernes, 16 de enero de 2015 10:37
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Gracias por tu respuesta.

    La cosa que quiero hacer es que segun a que maquina entre, tenga mapeado unas unidades o otros, esto funciona haciendo lo que dices, pero funciona a la segunda vez que te loginas.

    Cuando entro por primera vez, no monta la unidad y a la segunda si, entonces cambio de maquina que tendria que mapear otras cosas y el mapeo lo hace en el segundo login (en el primer login tengo mapeadas las unidades de la maquina anterior)

    No se si me explico...

    Gracias

    viernes, 16 de enero de 2015 10:51
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    A mi al principio me ha pasado lo mismo, ten en cuenta que las GPO no se aplican inmediatamente, a veces lleva su tiempo y depende mucho del DC desde el que lo modificas si está en otro site, etc.

    Yo he creado por ejemplo varias GPO, y luego varios Maps ... el primero con Create y el segundo con update...A veces se cruzan permisos y por eso puedes ver el mapeo en otra máquina, pero es porque algo no está bien.

    Yo ahora con el mismo usuario hago logon en tres máquinas distintas y en cada máquina veo los mapeos que he definido, no veo ninguna que no debiera. He utilizado varias GPO.


    Daniel Graciá - Madrid / España
    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn

    viernes, 16 de enero de 2015 13:15
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Gracias por la respuesta, voy a probar aver que consigo.

    Muchas gracias

    viernes, 16 de enero de 2015 13:22
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola de nuevo, podrias comentarme que gpo's has creado?

    Me sigue fallando, si paso de una maquina a otra de diferente grupo no me monta la unidad correspondiente hasta el segundo reinicio.

    Muchas gracias

    lunes, 19 de enero de 2015 9:08
    |
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Hola,

    En primer lugar las GPO las vinculé a un OU donde está el/los usuario/s con los que quería hacer las pruebas.Hice dos GPOs una con un mapeo y otra con 2, en las opciones de drive Maps defines que en la po´lítica que hay 2 mapeos la primera sea créate y la segunda update.

    También puedes hacerlo sin grupo de máquinas, y añadir directamente los nombres de máquinas sobre los que quieres que se ejecute el mapeo, ya sabes en el desplegable del Targeting hay bastantes opciones si ves que con el grupo de máquinas no te termina de funcionar, puedes probar añadiendo los nombres e las máquinas, o con algún otro ítem.

    Podrías añadir un valor en algún atributo de la máquinas, y mediante una consulta WMI o LDAP buscarlas, en el registro ... hay varias opciones si por alguna razón la opción de los grupos no te funciona.


    Daniel Graciá - Madrid / España
    MCSA 2012, MCSA 2008, MCITP Enterprise Admin
    MCTS SCOM 2007, Windows Vista Configuration
    MCSA 2003 + Security, MCSE 2003 + Security
    MCP ISA SERVER 2000,ITIL Foundation v3

    El Blog de Dani Gracia
    Dani Gracia en Twitter
    Dani Gracia en LinkedIn


    lunes, 19 de enero de 2015 9:44
    |