Laufwerkszuordnung per GPO

[Cyclisto 10]

Hi MCSEBoard-Community,

 

in einem Früheren Thread hatte ich ja bereits erklärt, dass meine Firma auf ein AD gestütztes System umschwenken möchte und ich da irgendwann einmal mithelfen soll.

 

Ich habe bei mir zu Hause mal eine Domäne nachgestellt, wie ich sie mir bei uns vorstellen könnte. Dabei habe ich jede Abteilung in eine separate OU gepackt und darunter die Benutzer, Computer und Gruppen.

 

Ich wollte den Mitgliedern der einzelnen Abteilung, Abteilungslaufwerke per GPO zuweisen. das Zuweisen funktioniert auch einwandfrei, aber wechselt z.B. ein Azubi die Abteilung, bekommt er/sie das Laufwerk der neuen Abteilung dazu, aber das alte Abteilungslaufwerk bleibt gemappt.

 

Ich habe das vorher mit einem Printserver auf die gleiche Art gemacht und die MFPs der Abteilung den Usern der Abteilung per GPO zugewisen und bei einem Abteilungswechsel wurden die nicht mehr benötigten MFPs entfernt und die neuen hinzugefügt.

 

Wie bin ich vorgegangen?

 

In der Gruppenrichtlinienverwaltung habe ich dieverse GPOs definiert, Freigabe Einkauf, Freigabe Marketing, Freigabe Personal.... Die GPOs habe ich dann mit den entsprechenden OUs verknüpft und bearbeitet. Im Gruppenrichtlinienverwaltung-Editor unter Benutzerverwaltung > Einstellungen > Windows-Einstellungen > Laufwerkszuordnung > Rechtsklick neu > Zugeordnetes Laufwerk. Als Aktion habe ich "Erstellen" gewählt, habe den Speicherort ausgewählt, das Häckchen für die Wiederherstellung gesetzt und ein Laufwerksbuchstaben gewählt. Alle anderen Einstellungen habe ich nach Vorgabe belassen. Im Reiter Gemeinsame Optionen habe ich, nach Aktivierung der Checkbox, die Zielgruppenadressierung nach der jeweiligen OU aktiviert.

 

Das ganze läuft auf einer Windows Server 2008 R2 Maschine.

 

 

Gruß und ein schönes Wochenende

Stefan

[NorbertFe 1.809]

Nimm ersetzen statt erstellen.

[Cyclisto 10]

Danke für Deine schnelle Antwort, NorbertFe.

 

Zieht aber leider auch nicht.

 

Azubi Michael ist in atemberaubender Geschwindigkeit vom Einkauf über das Marketing in die Personalabteilung gewechselt und hat nun alle drei Abteilungslaufwerke gemapped. So ein Arbeitstier und das am Wochenende. :D

 

gpupdate /force und Neustart habe ich mehrfach durchgeführt.

[NorbertFe 1.809]

Die frage ist, warum jede Abteilung einen anderen Buchstaben hat. Das wird so nichts, bzw. Du musst dann dafür sorgen, dass das Laufwerk auch wieder gelöscht wird.

 

Bye

Norbert

[Dukel 436]

Alternativ nur eine Freigabe für alle User und per Berechtigungen und ABE arbeiten.

[NorbertFe 1.809]

Korrekt. Die deutlich bessere Idee, vor allem wenn es Leute gibt, die mehr als einer Abteilung angehören.

 

Bye

Norbert

[Gu4rdi4n 53]

vielleicht eine etwas "dumme" idee, aber wenn du in einem Logonscript alle Netzlaufwerke erstmal deletest bevor sie dann verbunden werden?

[NorbertFe 1.809]

Mit Gpp verbundene Laufwerke bekommst du afair nicht einfach so gelöscht.

[Stephan Betken 43]

Hmmm... Laufwerke, die im Sicherheitskontext des angemeldeten Benutzers verbunden werden, können ohne weiteres getrennt werden... Wie es sonst ist, kann ich aber gerade auch nicht sagen.

[NorbertFe 1.809]

Kannst ja mal versuchen... ;)

[Stephan Betken 43]

Was wird dabei herauskommen?

[Stephan Betken 43]

@Norbert

Mit GPP verbundene Laufwerke können einfach gelöscht werden! :)

[NorbertFe 1.809]

OK, merkwürdig, woran ich mich so meine zu erinnern. :)

 

Bye

Norbert

 

PS: Danke fürs Testen.

[Stephan Betken 43]

Off-Topic:
Ob das besser ist, als sich an manches nicht zu erinnern? ;)
Aber da mich das ja awlbat interessiert hatte... Bitte, keine Ursache! :)