前提先把共享文件夹建好映射网络驱动器的本质是让客户端通过 UNC 路径\\服务器\共享名访问服务器上的一个共享文件夹。没有共享后面一切免谈。截图 0101准备共享文件夹 —— 建共享 给权限文件1.jpg▲ 左红框「共享此文件夹(S)」右红框Everyone 的「读取」权限已允许下方红框「权限(P)」按钮入口操作在域控或另一台文件服务器上新建一个普通文件夹本例叫share右键 →属性 → 共享 → 高级共享勾选红框里的「共享此文件夹(S)」共享名按需填写笔记规划的是ShareData截图里实际填的是公用——名字随你后面第 08 步的 UNC 路径必须与它对得上。给权限点左下红框的「权限(P)」弹出右侧「××的权限」窗口给Everyone域环境更推荐Domain Users勾选权限。截图里只允许了「读取」只读共享盘如果希望用户能往里存文件把「更改」也勾上。两套权限别搞混「共享权限」和文件夹属性「安全」选项卡里的NTFS 权限是两套独立体系实际生效取二者的交集。哪一套没给权限用户映射上了也打不开——排查「拒绝访问」时两处都要看。提示看图里的「网络路径(N): \\Server1\公用」——这就是客户端将要访问的 UNC 路径雏形记下它第 08 步要填。⚙️主体组策略「驱动器映射」七步走打开组策略管理 → 在业务部 OU 上创建 GPO → 编辑 → 定位「驱动器映射」→ 新建映射项 → 填参数。这是整个任务的核心。截图 02 – 0802打开组策略管理GPMC文件2.jpg▲ 红框右上角「工具(T)」菜单红圈菜单底部的「组策略管理」操作在域控上打开服务器管理器 → 右上角「工具(T)」→「组策略管理」红圈处或者按Win R运行gpmc.msc两条路等价。含义组策略管理控制台GPMC是域里管理所有 GPO 的统一入口。左侧能看到「林: sayms.local → 域 → sayms.local」中间「角色和服务器组」显示 AD DS、DNS、文件和存储服务都装在这台服务器上——域控与文件服务器一体正好满足本例需求。03在目标 OU 上创建 GPO —— 挂到「业务部」文件3.jpg▲ 红下划线右键菜单中的「在这个域中创建 GPO 并在此处链接(C)…」为什么选这个 OUGPO 必须链接到站点/域/OU 才会生效。驱动器映射属于用户配置所以要把 GPO 链接到放用户账号的 OU——本例是业务部。链接到别的 OU里面的用户就享受不到 Z 盘。操作在左侧树中找到sayms.local → 业务部右键 → 红下划线处的「在这个域中创建 GPO 并在此处链接(C)…」。提示右侧列表显示该 OU 已链接了一个「统一壁纸」GPO上一个教程的成果。新建的 GPO 会排在链接顺序第 2 位多个 GPO 互不冲突。04给 GPO 起名 —— 见名知义文件4.jpg▲ 红圈名称填「映射驱动器」源 Starter GPO 保持「(无)」操作在弹出的「新建 GPO」窗口中名称填映射驱动器红圈「源 Starter GPO」保持(无)点确定。命名建议用「映射驱动器」「下发Z盘共享盘」这类一看就懂的名字别叫 GPO1、测试2——半年后你自己都不记得它是干嘛的。名字以后可以改但改不如一开始起好。05编辑 GPO —— 打开组策略管理编辑器文件5.jpg▲ 列表第 2 行「映射驱动器」→ 右键 → 红圈「编辑(E)」含义创建完成后「业务部」的链接列表里出现了两条 GPO1 统一壁纸、2 映射驱动器截图蓝色选中行。「已启用链接是」说明链接已生效只是里面还没有任何设置。操作在「映射驱动器」上右键 → 红圈处的「编辑(E)」打开组策略管理编辑器。06定位到「驱动器映射」★ 路径别点错文件6.jpg▲ 红框依次为用户配置 → Windows 设置 → 驱动器映射右侧还是空的导航路径在编辑器左侧按这棵树点开用户配置→首选项→Windows 设置→驱动器映射红框处右侧窗格目前显示「这里没有任何项目」——正常下一步就是来加的。两个易错点① 是用户配置不是上面的「计算机配置」——盘符跟着用户走配到计算机配置里就错了② 是首选项Preferences不是「策略」Policies——首选项写入用户环境但用户仍可自行调整驱动器映射功能本身就住在首选项里别去策略下面找。顺带认识同一个「Windows 设置」下还有 环境、文件、文件夹、Ini 文件、注册表、快捷方式 等兄弟节点都是首选项的常用武器思路相通。07新建映射项 —— 右键 → 新建 → 映射驱动器文件7.jpg▲ 红框右键菜单「新建(N)」→「映射驱动器(M)」操作在右侧空白处或左侧「驱动器映射」节点上右键 →新建(N)→ 红框处的映射驱动器(M)弹出「新建驱动器属性」窗口——核心参数在下一张图里填。08填写映射参数 ★ 全程最关键的一页文件8.jpg▲ 五个关键位置操作更新 · 位置\\server1\Share · 重新连接勾选 · 标记为公司共享盘 · 驱动器号Z字段逐个填字段本例填写说明操作(T)更新四种动作见下表「更新」最常用位置(L)\\server1\ShareUNC 路径 服务器名 共享名必须与第 01 步的共享名完全一致重新连接(R)☑ 勾选断线/重启后自动重连不用手动映射标记为(B)公司共享盘「此电脑」里显示的名字按自己情况填驱动器号使用(S): Z固定用 Z:也可选其他盘符「使用第一个可用的、开头为」则不固定「操作」的四种动作动作行为适用创建映射不存在时才新建已存在则不动首次部署怕覆盖用户已有映射更新本例不存在则创建存在则按当前配置修改——幂等可重复绝大多数场景选它替换先删除已有映射再重建需要彻底重置该盘符时删除把这条映射删掉回收旧共享盘时用两个注意① 「连接身份(可选)」留空——让映射以当前登录的域用户身份连接填死账号反而容易出权限问题② 下方「隐藏/显示此驱动器」「隐藏/显示所有驱动器」都保持无更改。进阶玩法窗口「常用」选项卡里有「目标项编辑器(Item-level targeting)」可以按用户所属组、OU、IP 段等条件决定这条映射只对谁生效——例如财务组映射 Z:、销售组映射 Y:一条 GPO 全搞定。本次用不到先保持默认。填完点确定右侧列表就会出现这条映射项。域控这边的活儿到此全部结束。️收尾到成员机上验证效果策略不会凭空生效需要刷新或重新登录。两种方式任选其一。截图 0909成员机刷新策略 —— Z: 公司共享盘出现了文件9.jpg▲ 红圈网络位置(1) ——「公司共享盘 (Z:)」映射成功方式 A命令刷新不重启用「业务部」OU 里的域用户登录成员机打开 CMD 或 PowerShell运行gpupdate /force提示「用户策略更新成功」后打开「此电脑」——「网络位置」里就多出了红圈处的公司共享盘 (Z:)。方式 B注销重登直接注销当前用户再重新登录。用户配置类首选项会在登录时完整应用Z 盘自动出现——这是最贴近日常使用的方式。为什么强调业务部的用户这条 GPO 链接在「业务部」OU 上只对放进这个 OU 的用户账号生效。用别的 OU 的账号登录同一台电脑就不会有 Z 盘——这正是组策略按对象下发的精髓。没出现按序排查① 运行gpresult /r看策略是否已应用到当前用户② 手动打开\\server1\Share测共享通不通——通则查 GPO不通则查共享名拼写和权限第 01 步③ 确认登录账号确实在业务部 OU 里。成功标志像截图这样双击 Z: 能进、能按权限读/写盘符下方显示容量40.4 GB 可用 / 共 59.3 GB——这就是服务器上那块共享的空间。收工