Mappage des lecteurs de stratégie de groupe : lecteurs réseau et dossiers partagés

Le mappage des lecteurs réseau est une tâche courante pour les administrateurs système. Une option consiste à créer un script batch qui s'exécute à chaque démarrage du poste de travail. Mais il existe une méthode plus simple et plus pratique : utiliser la stratégie de groupe. Le mappage des lecteurs réseau via la stratégie de groupe est plus rapide et plus simple, il s'agit donc d'une approche beaucoup plus évolutive.

Voici un guide étape par étape pour le mappage des lecteurs de stratégie de groupe :

Étape 1. Sur un serveur Microsoft Windows avec le rôle Active Directory installé, ouvrez la gestion des stratégies de groupe

Étape 2. Créez un nouveau GPO et donnez-lui un nom. Liez-le ensuite à une unité d'organisation contenant des comptes d'utilisateurs, car le mappage de lecteur de stratégie de groupe est une préférence de configuration utilisateur. Vous pouvez également sélectionner une option : créer un GPO dans ce domaine et le lier ici, puis utiliser l'option de ciblage au niveau de l'élément qui sera décrite ci-dessous.

Étape 3. Cliquez avec le bouton droit sur le nouvel objet de stratégie de groupe et accédez à Configuration utilisateur -> Préférences -> Paramètres Windows -> Cartes de lecteur.

Étape 4. Cliquez avec le bouton droit sur Drive Maps, sélectionnez Nouveau, puis cliquez sur Lecteur mappé.

Étape n°5. Ensuite, vous devez configurer les paramètres du nouveau lecteur mappé. Voici les options de l'onglet Général :

• • Action : sélectionnez une action qui sera effectuée sur les Drive partagés :

    • Créer : crée un nouveau lecteur mappé pour les utilisateurs.
    • Supprimer : supprime un lecteur mappé pour les utilisateurs.
    • Remplacer : supprime puis crée des lecteurs mappés pour les utilisateurs.
    • Mise à jour : modifie les paramètres d'un lecteur mappé existant pour les utilisateurs. Cette action diffère de Remplacer dans la mesure où elle met uniquement à jour les paramètres et ne supprime pas
  • Emplacement : spécifiez le chemin d'accès au dossier ou au lecteur partagé que vous souhaitez mapper.
  • Reconnecter : cochez cette option si vous souhaitez enregistrer le lecteur mappé dans les paramètres de l'utilisateur et le reconnecter à chaque fois qu'il se connecte.
  • Étiqueter comme : spécifiez un nom personnalisé pour le Drive partagé. (Vous pouvez laisser ce champ vide.)
  • Lettre de lecteur : spécifiez la lettre à laquelle vous souhaitez que le lecteur soit mappé. Soyez prudent, car si le poste de travail utilise déjà la lettre que vous choisissez ici, le mappage des lecteurs de la stratégie de groupe échouera.
  • Se connecter en tant que : si ce paramètre est vide, le lecteur sera mappé à l'aide des informations d'identification actuelles du compte utilisateur. Vous pouvez choisir de spécifier ici un autre compte qui sera utilisé à la place.
  • Options Masquer/Afficher : vous pouvez également choisir de connecter le nouveau lecteur (ou tous les lecteurs) dans un état masqué.

Étape n°6. Cliquez sur l'onglet Commun pour configurer ces paramètres supplémentaires pour tous les éléments :

• • Arrêtez de traiter les éléments de cette extension si une erreur se produit
  • Exécuté dans le contexte de sécurité de l'utilisateur actuellement connecté
  • Supprimez cet élément lorsqu'il n'est plus appliqué
  • Appliquer une fois et ne pas réappliquer
  • Ciblage au niveau de l'article (voir étape 7)

Étape n°7. Le ciblage au niveau des éléments vous permet d'appliquer des mappages de lecteurs de manière très flexible. Par exemple, vous pouvez appliquer un mappage de lecteur uniquement à une certaine unité d'organisation et aux utilisateurs et ordinateurs qu'elle contient, ou uniquement à une certaine plage d'adresses IP. Si vous activez le ciblage au niveau de l'article, cliquez sur le bouton Ciblage pour ouvrir l'éditeur de ciblage. Cliquez sur Nouvel élément et sélectionnez le type d'élément auquel vous souhaitez appliquer la nouvelle stratégie de mappage de Drive partagé. La capture d'écran ci-dessous montre comment sélectionner une Unité organisationnelle, puis choisir les utilisateurs ou ordinateurs spécifiques de cette unité d'organisation. Cliquez sur OK pour fermer l'éditeur de ciblage.

Étape n°8. Pour appliquer la stratégie, redémarrez les ordinateurs cibles ou exécutez gpupdate /force sur eux. Vous pouvez également accéder à Gestion des stratégies de groupe, cliquer avec le bouton droit sur l'unité d'organisation cible, puis cliquer sur Mise à jour de la stratégie de groupe.

Désormais, chaque fois qu'un utilisateur se connecte à l'un des ordinateurs ciblés, le nouveau lecteur réseau sera affiché dans son explorateur de fichiers.

Conclusion

Comme vous pouvez le constater, mapper un lecteur réseau via une stratégie de groupe est un processus très simple et ne nécessite aucune expérience en matière de script PowerShell. C'est le meilleur moyen d'attribuer des lecteurs réseau à vos utilisateurs de manière centralisée et facilite le dépannage. Par exemple, vous pouvez simplement utiliser gpresult plutôt que d'écrire des scripts de connexion.