将 Synology NAS 上的文件夹映射到所有经过身份验证的用户 W2K12 Essentials

Question

我们有一台 W2k12 Essentials 服务器，上面有大约 10 个用户。我想添加一个组策略来映射到我们的 Synology NAS 驱动器上的文件夹。我认为我遇到了权限问题，但不确定。我在 GPE 中添加了驱动器映射并将其定位到经过身份验证的用户。

我尝试在文件夹 \DISKSTATION2\homes\sage2 上添加“经过身份验证的用户”权限，但出现无法枚举文件夹中对象的错误。我不想切换所有权，因为担心会破坏 Synology 上的权限。现在，我们将用户添加到服务器，然后将用户作为用户添加到 Synology。所有 Synology 用户都可以访问公司文件夹及其主文件夹。然后，我们为每个用户的机器映射一个驱动器，但我们希望通过服务器和组策略过渡到此操作。

Answer 1

我发现，在填充 SID 的情况下，项目级定位将不起作用。AD DS 中有一个错误，除非您仅输入组名，否则它将无法正常工作。不要单击“...”，只需输入要定位的组名即可。

非常有用的文章这里。这篇文章帮助我解决了同样的问题。

Answer 2

根据您的屏幕截图，您的 GPO 没有链接到任何地方。

您刚刚在 Active Directory 中创建了 GPO，但您必须将其链接到包含 AD 用户的 OU。

此外，在项目级别定位中，您应该删除“域用户”，因为几乎每个人都是域用户，我认为过滤这个组没有意义。但是，如果您真的想保留这个定位规则，您必须选中“主要组”，因为“域用户”可能是您用户的主要组。