Сетевые ресурсы карты GPO 0x8007007b
Я запускаю лабораторию для тестирования GPO. Я пытаюсь сопоставить элемент общего сетевого ресурса с помощью GPO на общем ресурсе DFS. Это руководство Я следую.
В качестве теста я меняю его на карту конфигурации пользователя GPO сетевого диска. Тогда нормально работает. На самом деле нет никаких причин, по которым я хочу отображать его как «сетевой элемент общего доступа». Я просто тестирую вещи.
Есть идеи, почему это не работает?
Проблема в разрешениях. Когда вы подключаете сетевой диск через групповую политику, компьютер должен выполнять точно такой же процесс, который происходит, когда пользователь вручную подключает сетевой диск, включая предоставление соответствующих учетных данных для целевого сетевого ресурса.
Например: когда пользователь вручную отображает сетевой диск через командную строку или графический интерфейс, его учетные данные автоматически отправляются на сервер, на котором размещен общий сетевой ресурс, поскольку командная строка или графический интерфейс выполняется в контексте пользователя и имеет доступ к их учетным данным. поскольку Конфигурация пользователя политики также работают в контексте пользователя, они работают точно так же.
Конфигурация компьютера Однако политика отличается. Они выполняются в контексте пользователя SYSTEM, который представляет собой локальную учетную запись, которая (если вы не выполнили какую-либо специальную конфигурацию) вообще не имеет доступа к сетевым ресурсам.
TL; DR Определите карты привода как Конфигурация пользователя предметы, если у вас нет действительно веской причины поступить иначе.