映射驱动器，但仅限于工作站，而不是服务器

Question

在我们的 Windows 域中，我希望在经过身份验证的用户登录桌面时将文件服务器的共享映射到驱动器号，但当用户（任何用户）登录服务器时则不映射。有没有办法通过 GPO 做到这一点？基本上是基于匹配用户和计算机的 GPO？

Answer 1

一种方法是检测脚本中的操作系统，并且仅当操作系统中不包含单词“服务器”时才映射驱动器。 （也许使用 Powershell (gwmi win32_operatingsystem).caption。）

另一种方法是将 WMI 过滤器应用于分配登录对象的组策略对象。如果您进行过滤，select * from Win32_OperatingSystem where ProductType="1"则会将执行限制在客户端操作系统上。

可以在 GPO 链接的地方添加此 WMI 过滤器。