Blog do Cláudio Gonçalves

Estou a Postar um artigo como escrevi em :

http://www.cast.co.ao/profiles/blogs/usar-gpo-para-mapear-pastas-de-rede-baseado-em-grupos-de-seguranc

Olá pessoal,

Algo muito comum em estruturas baseadas em Windows é usar grupos de segurança para mapear automaticamente pastas partilhadas em um File Server (servidor de ficheiros).

Existem na Internet muitos Scripts em VBS ou batch para conseguir isto, mas a quantidade de linhas de código é enorme e muitas vezes tem que se reeditar o mesmo código cada vez que um grupo é acrescentado.

Muitos são os cenários em que o uso de Grupos pode ser usado para o efeito mas não é sobre isso que iremos falar.

Vamos ter como exemplo algo muito comum em organizações que é uma pasta chamada de “Public”. Dependendo do número de sites que esta estrutura pode ter e de servidores esta pasta pode ou não estar acessível a todos os utilizadores.

Depois de se definir no File Server a pasta partilhada e os acessos à mesma abrir a consola de Group Policy Management editar a GPO pretendida e ir até “User Configuration – Preferences – Windows Settings – Drive Maps”.

Aqui escolhemos e preenchemos os dados necessários, os campos são:

• Action – Esta opção inclui Create, Replace, Update, e Delete, as opções Create e Delete são de fácil compreensão, mas a diferença entre Replace e Update é que Replace apaga drive mapeada actual e recria uma nova, Update não apaga só modifica a drive mapeada com as novas configurações.
• Location – É o caminho da pasta partilhada num determinado servidor.
• Drive Letter – A Unidade aonde a pasta irá ser mapeada.

Até aqui é uma configuração normal e bastante típica mas aonde nós definimos o grupo? Aqui aonde acontece a magia.

Existe um Separador “Common”, clicar nele e seleccionar “Item-level targeting” e clicar no botão Targeting:

Na Janela Seguinte:

Clicar em New Item e escolher “Security Group”:

Reparar que a opção padrão é “The use is member of the security group”

No campo Group escolher o Security Group pretendido:

Clicar em OK nas janelas necessárias para fechar e aplicar as opções.

Ao nível do utilizador um Logoff e Logon costuma a ser o suficiente

A GPO que tiver estas definições deverá estar na OU ao mais alto nível de forma a abranger o maior número de utilizadores possíveis.

É uma opção que considero bastante limpa e segura.

Variantes como “The use is not member of the security group” também podem ser usadas. Não é muito usual mas podes definer que se o utilizador não for membro deste grupo o mapeamento ocorre.

Espero que seja útil para quem precisar.

 - Cláudio Gonçalves

c[_] my job is to make myself obsolete (?) …