SBS2008 : GPO pour le mappage de lecteurs réseaux

En entreprise, c’est bien quand tout le monde utilise les mêmes lettres pour ses lecteurs réseaux. Sinon c’est vite la pagaille et on se rends compte que les gens son très attaché à leur Z ou leur Y. Ils sont perdus quand ça change (“Martine elle a pas Z…”).

Avant pour gérer ça sur un domaine, on utilisait un login script dans ce genre là :

net use h: /delete
net use h: \\server\usershares\%username%
net use p: /delete
net use p: \\server\public

Dans SBS c’est maintenant géré par les stratégies de groupe. Donc on va dans Outil d’administration / Gestion des stratégies de groupes. Ensuite vous allez dans Domaine\VotreDomaine\MyBusiness\Users\SBSUsers. Là un click droit sur SBSUsers et “Créer un objet GPO et le lier ici…” et vous lui donner un joli nom comme ‘”Monter les répertoires utilisateurs et public”. Votre GPO apparait dans la liste, click droit/Modifier et on arrive dans l’éditeur de stratégie de groupe.

On peut modifier soit la configuration de l’ordinateur, soit de l’utilisateur. Dans notre cas c’est l’utilisateur et on va aller dans Préférence. Et là un monde s’ouvre à vous :

A partir de là vous aller pouvoir modifier tout un tas de paramètres de l’environnement de vos utilisateurs. Pour le montage des lecteurs réseaux, on ira dans Mappage de lecteurs. Mais votre œil aguerri a bien repéré tout ce qu’on pouvait faire là. Créer des dossiers, poser des fichiers, mettre des raccourcis sur le bureau, des imprimantes…

Par exemple, je configure toujours les postes pour ne pas masquer les extensions de fichiers et d’autres petits réglages comme ça dans les options des dossiers. La rien de plus simple, on va dans Options des dossiers Puis faites un click droit dans la partie gauche et Nouveau / Option des dossiers, vous pouvez choisir entre XP et Vista car il y a des différences.

Pour rajouter des lecteurs réseaux on va donc dans Mappage de lecteurs. Puis click droit / Nouveau / Lecteur Mappé. Plus qu’à rentrer le chemin que vous voulez mapper avec la lettre. On peut utiliser des variables comme %username% par exemple pour monter un dossier utilisateur.

Après pour corser la difficulté, si vous voulez par exemple monter un lecteur “Commercial” uniquement pour les commerciaux. Bien sûr vous avez créer un groupe Commerciaux et mis vos users dedans. Dans ce cas là, on va aller dans l’onglet commun, puis on coche “Ciblage au niveau de l’élément” puis click sur “Ciblage…”. La vous aller pouvoir cibler parfaitement dans quels cas appliquer votre lecteur. Pour notre cas, on fera donc Nouvel Elément puis Groupe de sécurité. Avec Parcourir on va aller chercher le groupe souhaité. On peut ensuite choisir dans Option de l’élément si l’action s’applique si l’utilisateur fait partie ou non du groupe.

Ces options de ciblage sont très puissantes, ainsi pour un réseau sur plusieurs sites reliés en VPN, vous pourrez installer certaines imprimantes en fonction de la page IP des postes. Comme ça vous installer automatiquement les imprimantes présentes sur le site, la classe quoi !

Quand vous avez fini, oubliez pas de mettre la GPO à “Appliqué”.

C’est fini pour aujourd’hui. Si vous avez des exemples de choses sympas que vous avez faites avec ces GPO, n’hésitez pas à partager !