🖥 Подключение сетевых дисков через GPO (групповые политики) в Windows Server

В этой статье я покажу, как централизованно подключать сетевые диски пользователям при входе в домен – используя групповые политики (GPO). Это работает на любой версии Windows Server (2008, 2012, 2016, 2019, 2022) и позволяет отказаться от старых .bat-скриптов.

Мы будем использовать групповые политики (GPO) – это стандартный инструмент Windows Server, который позволяет централизованно управлять настройками пользователей и компьютеров.
Главное преимущество – один раз настроил, и у всех всё работает 💼

Подходит для всех версий Windows Server – 2008, 2012, 2016, 2019 и 2022.

---

💡 Когда это может пригодиться

• При входе в домен у сотрудников должны автоматически появляться общие диски (например, H: – отдел кадров, B: – бухгалтерия, O: – общий).
• У разных отделов – разные диски.
• Нужно, чтобы всё подключалось на русском языке, без английских названий и путей до папки (т.е. \\fileserver\otdel\buh а было бы просто Бухгатерия).
• И главное – чтобы при смене сотрудника не нужно было заново всё настраивать.

---

⚙️ Шаг 1. Создаём объект групповой политики (GPO)

1. Откройте Пуск → Администрирование → Управление групповой политикой.
2. Правой кнопкой по вашему домену → Создать объект групповой политики в этом домене и связать его здесь…
3. Назовите, например, GPO_СетевыеДиски.
4. Правой кнопкой по новому объекту → Изменить.

💬 Совет:
Лучше сделать отдельный объект только под диски – так проще управлять и при необходимости отключить.

---

💡 Шаг 2. Где искать нужный раздел

Переходим по пути:

Конфигурация пользователя → Настройки → Конфигурация Windows → Сопоставление дисков

---

🧩 Шаг 3. Создаём новое сопоставление диска

1. Правой кнопкой на «Сопоставление дисков» → Создать → Сопоставленный диск
   

   

2. Заполняем поля:
   • Действие: Создать
   • Расположение: путь к папке, например \\Server\Бухгалтерия
   • Использовать: выберите букву диска (например, K:)
   • Подпись: введите название, как оно должно отображаться в «Моём компьютере»
   • Повторное подключение: ✅ поставьте галочку
3. Перейдите во вкладку Общие параметры и отметьте пункт
   Выполнять в контексте безопасности вошедшего пользователя – чтобы диск подключался от имени сотрудника.
   

   

4. Далее поставьте галочку Нацеливание на уровень элемента и нажмите Нацеливание…
   В открывшемся окне нажмите Создать элемент → Группа безопасности, выберите нужную группу или пользователя.
   

   

   
   

   

🧠 Пример:
Диск отдела продаж подключаем только группе Sales_Department, а диск бухгалтерии – Buh_Users.

---

🧭 Шаг 4. Применяем и проверяем

1. На клиентском компьютере откройте командную строку и выполните: gpupdate /force
2. Перезайдите в систему под нужным пользователем.
3. Откройте «Этот компьютер» – диск должен появиться.

---

🧰 Если диск не появился – что проверить

🔹 1. Доступ к папке.
Убедитесь, что путь \\Server\Папка доступен вручную через «Пуск → Выполнить».

🔹 2. Права доступа.
На сервере убедитесь, что у пользователя есть доступ (права NTFS и на общий ресурс).

🔹 3. Проверка применения политики.
Откройте командную строку:

gpresult /r

Если GPO не применяется – проверьте, что пользователь входит в нужную группу.

🔹 4. Буква диска уже занята.
Попробуйте выбрать другую, например L: вместо K:.

🔹 5. Запуск от имени пользователя.
Не забудьте включить флажок «Выполнять в контексте безопасности вошедшего пользователя» – без него диск может не появиться.

---

💬 Советы и рекомендации

💡 Совет 1:
Создайте один GPO на каждый отдел. Так проще управлять и редактировать подключаемые папки.

💡 Совет 2:
Используйте в именах папок только латиницу, например \\Server\Buhgalteria.
Русские имена могут вызывать ошибки при старых клиентах Windows 7/XP.

💡 Совет 3:
Проверяйте, чтобы политика была привязана к правильному подразделению (OU), где находятся ваши пользователи.

⚠️ Предупреждение:
Если используете действие «Заменить», оно при каждом входе будет пересоздавать диск – может замедлить запуск. Лучше выбрать «Обновить» или «Создать».

---

🧠 Альтернативные способы (если GPO недоступна)

🔹 Способ 1. Через сценарий входа (Logon Script)

Создайте .bat файл:

net use K: \\Server\Buhgalteria /persistent:no

Добавьте его в
Конфигурация пользователя → Параметры Windows → Сценарии (вход/выход).

📎 Скоро будет статья:
«Подключение сетевых дисков через BAT-скрипты – когда GPO недоступна»

---

🔹 Способ 2. Через PowerShell

Если любите современный подход – используйте PowerShell:

# Проверяем, есть ли диск K:
if (-not (Test-Path K:)) {
    New-PSDrive -Name K -PSProvider FileSystem -Root "\\Server\Buhgalteria" -Persist
}

Можно запускать при входе через GPO → «Сценарии входа».

📎 Скоро будет статья:
«Как управлять сетевыми дисками через PowerShell – простые команды и примеры»

---

🧩 Частые ошибки и как их избежать

❌ Ошибка “Диск уже существует”
➡️ Проверьте, не подключён ли тот же диск вручную.

❌ Диск виден только у администратора
➡️ Вы забыли включить «Выполнять в контексте вошедшего пользователя».

❌ Пользователь не видит свой диск
➡️ Убедитесь, что политика действительно применяется именно к его OU.

---

🧭 Заключение

Подключение сетевых дисков через GPO – это надёжно, удобно и просто.
Вы один раз создаёте политику, назначаете нужные группы – и пользователи больше не бегают с флешками или не спрашивают, где общая папка 😄