我对 Windows Server 2016 或任何其他版本都很陌生，所以不要讨厌。我正在尝试设置一个广告目录域，它将为登录的用户安装一个驱动器。到目前为止，我只让登录工作。我还没有让用户驱动器工作。我不知道如何解决这个问题。到目前为止，我已经尝试过了。
组策略脚本安装共享
组策略网络驱动器映射
AD 用户属性驱动器
有人能给我指出正确的方向吗？
谢谢你！！
答案1
首先您的用户共享必须存在。
在服务器上创建共享。决定是否要隐藏共享，然后为其命名。我个人会选择\\server\users或，\\server\users$具体取决于您是否要隐藏它。您需要设置共享权限和文件系统 ACL（或 NTFS 权限）。我为“Everyone”授予共享权限完全控制权，然后通过 ACL 缩小权限范围。据我所知，如果您要让 Mac 连接到用户共享，您需要为“经过身份验证的用户”授予“列出文件夹内容”权限（尽管我已经很久没有处理过 Mac 了）。
完成此设置后，您就可以为用户创建文件夹了。我建议使用用户的 SAMAccountName 作为其用户空间文件夹。您需要为他们分配对其文件夹的权限。我建议授予他们修改权限而不是完全访问权限，但请按照最适合您的需求或要求的方式进行。
然后在 Active Directory 中您的用户的配置文件下，您可以选择连接主文件夹，这样 \\server\users\%LogonUser%当他们下次登录时，他们的个人共享就会连接起来。
还要确保您进行测试并且您的权限正确，以便用户无法浏览其他人的共享空间。