Mappage lecteur réseau : GPO et Script

Lors de la mise en place d’un annuaire Active Directory, l’une des premières chose que l’on souhaite faire, c’est de mapper automatiquement un ou plusieurs lecteurs réseaux à l’ouverture de session des utilisateurs.

Pour rappel, un lecteur réseau est un partage présenté à un poste/utilisateur sous la forme d’une lettre comme un disque dur/clef usb….

Dans ce tutoriel, je vais vous présenter deux façons de mapper un lecteur réseau, par GPO et à l’aide d’un script qui doit être exécuté à l’ouverture de session, donc à l’aide d’une stratégie de groupe également.

À travers ce tutoriel, nous allons voir que le résultat est identique.

Le mappage des lecteurs réseaux par stratégie de groupe présente pour ma part plusieurs avantages : 

  • Elles sont actualisées régulièrement par les postes clients et il est possible de forcer la mise à jour par la commande gpupdate.
  • Utilisation d’une console graphique
  • Beaucoup d’options de filtrage (même si pas script on peut faire la même chose).
  • Enregistrement des événements dans l’observateur Windows qui permet un débogage rapide.

Le script d’ouverture de session est certes configuré dans une stratégie de groupe, mais la commande gpupdate ne permet pas de rejouer le script, il faut impérativement fermer puis ouvrir de nouveau la session pour l’appliquer de nouveau le script et avoir le nouveau lecteur réseau ou la modification de celui-ci.

Prérequis :

  • Être dans un environnement Active Directory.
  • Avoir un dossier partagé accessible aux utilisateurs à qui celui-ci va être mappé.

Mappage de lecteur réseau par GPO – Stratégie de groupe

1. Ouvrir l’éditeur de stratégie de groupe sur un contrôleur de domaine.

Mappage lecteur réseau : editeur de stratégies de groupe

2. Créer une nouvelle stratégie, faire un clic droit sur le nom domaine 1 ou sur une unité d’organisation et cliquer sur Créer un objet GPO dans ce domaine, et lier ici 2.

Créer une nouvelle stratégie

3. Donner un nom avec stratégie et cliquer sur OK 1.

Nom de la stratégie

4. Faire un clic droit sur la stratégie 1 et cliquer sur Modifier 2 pour ouvrir l’éditeur.

Edition de la strategie

5. Aller sur Configuration utilisateur / Préférences / Paramètres Windows et double cliquer sur Mappages de lecteurs 1.

Chemin d'accès

6. Faire un clic droit  Nouveau 1 / Lecteur mappé 2.

Ajouter un nouveau lecteur

7. Remplir le formulaire :

  • 1 Saisir l’emplacement du partage réseau
  • 2 Indiquer la lettre utilisée
  • 3 Appliquer
  • 4 OK
  • A et B pour libeller le lecteur réseau
Formulaire lecteur reseau

8. Le lecteur 1 doit être visible dans Mappages de lecteurs.

Liste des lecteurs

9. Résumé de la GPO, par défaut le lecteur est mappé à tous les utilisateurs.

Détail de la GPO

Limiter le mappage du lecteur réseau à un groupe

Dans cette partie nous allons voir comment limiter le mappage à un groupe utilisateur à l’aide du Ciblage au niveau de l’élément.

Il est aussi possible de limiter l’exécution de la stratégie au niveau du filtrage de sécurité, ce qui implique de faire une stratégie par lecteur.

Le ciblage au niveau de l’élément de limite pas les droits sur le partage, il faut tout même paramétrer les droits NTFS sur le dossier.

1. Éditer votre lecteur clic droit dessus 1 et Propriétés.

Edition proprietes

2. Aller sur l’onglet Commun 1, cocher « Ciblage au niveau de l’élément » 2 et cliquer sur Ciblage 3.

Activer le ciblage

3. Cliquer sur Nouvel élément 1 et sélectionner Groupe de sécurité 2.

Ciblage sur un groupe de sécurité

4. Ajouter votre groupe 1 et cliquer sur OK 2.

Selection de groupe : Grp_Partage_RW

5. C’est fini, le lecteur P sera mappé seulement aux utilisateurs étant dans le groupe Grp_Partage_RW. Si vous retourner sur l’aperçu des paramètres de la stratégie, vous pouvez voir les éléments du ciblage 1.

Parametres du ciblage.

Script pour mapper un lecteur réseau

Avertissement

Le script présenté dans ce tutoriel est écrit en VBS.

Dans les prochaines version de Windows 11, le langage VBS va devenir une fonctionnalité facultative car le langage VBS est maintenant déprécié.

Vous trouverez dans l’article suivant : Script d’ouverture de session (Logon Script) en PowerShell, un exemple de script écrit en PowerShell.

Source : Resources for deprecated features

1. Créer un nouveau fichier qui doit avoir l’extension vbs.

2. Editer le fichier (Notepad++, bloc notes…) et ajoute les codes ci-dessous :

3. Ajouter le script à l’ouverture de session par stratégie de groupe pour effectuer le mappage du lecteur réseau.

Limiter le mappage du lecteur à un groupe par script

Comme pour la GPO, nous allons maintenant modifier le script pour limiter le mappage lecteur réseau au groupe Grp_partage_RW.

1. Éditer le fichier :

Comment vous pouvez le voir, on a ajouté deux fonctions à la fin du code, qui permettent la vérification de l’appartenance au groupe de l’utilisateur connecté. Le mappage du lecteur est maintenant soumit à condition (if).

Conclusion

GPO ou script, les deux solutions fonctionnent tout dépend ce que vous préférez. Si vous optez pour le script, commenter bien votre code.




Laisser un commentaire