server2008自动映射网络驱动器

首选设置并非强制性，客户端可自行更改设置值，因此它适用于来当做默认值。

演练一：域内用户登录时，它的驱动器号会自动连接到域控制器内的共享文件夹。（其中的驱动器为客户端的），使用过滤功能让组织单位业务部内的用户KDS登录时，其磁盘驱动器Y：会自动连接到域控制器内的database共享文件夹，而其他用户则不可以。

1.完成前面的客户机加入域和在域控制器上建立业务部这个组织单位，并在这个业务部域内建立一个用户KDS和其他用户，用于最后的客户机域登录并连接共享文件夹。

2.在域控制器上创建文件夹tools与database，将它们设置为共享文件夹，假设允许读取权限给everyone.

3.域控制器上以系统管理员身份登录：netfive\administrator P@ssw0rd

4.开始---管理工具---组策略管理

5.展开业务部--对着测试用的GPO 右击---编辑（业务部右击--在这个域中创建GPO并在此处链接--创建测试用的GPO 组策略对象）

6.展开用户设置---首选项---windows设置---对着驱动器映射单击右键--新建--映射驱动器

7.在操作列表中选择更新，位置文本框中输入共享文件夹路径\\USER-Q80FLS3CV0\tools，使用Z：磁盘来链接此共享文件夹，选择重新连接以便每次登陆时都会自动使用Z：磁盘来链接。

8.在常用标签，勾选在登录用户的安全上下文中运行（用户策略选项）

注：客户端的SCE默认是使用本地系统账户的身份来处理首选设置的项目，即只能访问本地计算机内的系统资源，勾选后，就可以用用户登录身份来处理首选设置项目，可以访问域控制器内的共享资源。

9.完成一个项目后（就是上方操作的内容），继续创建下一个项目：对着驱动器映射单击右键---新建---映射驱动器

11.操作--更新，设置---\\USER-Q80FLS3CV0\database--重新连接--Y：

12.常用标签，勾选在登录用户的安全上下文中运行（用户策略选项），单击目标--新建项

目--选择用户。

13.用户--浏览--选择业务部内的KDS用户

更正：该用户应该在业务部内，在业务部这个组织单位内建立KDS 用户即可。

更正：应该为业务部内的KDS，

截图有误，抱歉。

14.使用业务部域内的任何一台计算机登录域，普通用户只能看见Z：盘tools共享文件夹，而KDS登录业务部域，则可以看见Z:与Y：的共享文件夹。

完成。

疑难解答：为整个大域业务部为大域中创建的组织单位域，实际上来说，凡是加入netfive域的计算机都在业务部内，即netfive域内的用户登陆后也能看见Z：但看不见Y：，因为只有KDS能看见。