如何在 Windows 2008 R2（终端服务器）中为用户提供隔离驱动器号

Question

我需要能够在终端服务器上托管多个 RDP 会话，其中组 A 的用户看到驱动器 X: 映射到服务器的给定文件夹，而另一组 B 的用户看到相同的驱动器号 X: 映射到另一个文件夹。例如：

User 1, Group A    X: --> C:\data\A
User 2, Group A    X: --> C:\data\A
User 3, Group B    X: --> C:\data\B
User 4, Group C    X: --> C:\data\C

这可能吗？如果可以，我该如何配置虚拟驱动器映射，以便用户无需执行任何特殊操作；例如，我希望字母 X: 可用于用户启动的远程应用程序，或者当用户登录到远程桌面时。

我能用某种方式subst让它工作吗？如果可能的话，我想避免在本地共享上安装驱动器号（即我不喜欢必须通过它\\localhost\data-A才能访问用户数据的想法）。

Answer 1

您可以使用组策略首选项来执行此操作，完全无需编写脚本。您可以根据用户名、安全组、客户端名称/IP 和大量其他选项来确定位置。

当然假设您位于 2008/2008R2 域中。