¿Cómo evitar que GPO mapee unidades de red en mi PC?

¿Cómo evitar que GPO mapee unidades de red en mi PC?

Estoy usando una computadora portátil con Windows 8.1 que obtuve de mi lugar de trabajo y es miembro del dominio del lugar de trabajo. El departamento de TI de mi lugar de trabajo cree que es una buena idea aplicar unidades de red asignadas para todas las computadoras del dominio a través de GPO. No entiendo por qué, ya que se pueden obtener los mismos beneficios utilizando atajos.

El problema con las unidades asignadas es que cuando no estoy en la red interna del lugar de trabajo (por ejemplo, cuando trabajo desde casa) cada acción que tiene que ver con archivos se vuelve muy lenta, ya sea que involucre las unidades asignadas o no. Por ejemplo, abrir un cuadro de diálogo Guardar, abrir "Mi PC", etc. Cuando desconecto las unidades asignadas, la lentitud desaparece.

Después de buscar en Google, descubrí que el motivo de la lentitud es que Windows sigue intentando contactar con las unidades asignadas.

Las unidades asignadas se siguen reconectando debido al GPO después de cada reinicio y, a veces, incluso sin reiniciar. No he descubierto qué desencadena exactamente la reconexión.

No me sirven las unidades asignadas (en su lugar tengo accesos directos), están ralentizando tanto mi computadora que es insoportable, y cuando les pedí a los chicos de TI que dejaran de usarlas, me miraron como si estuviera loco.

¿Cómo puedo desconectar permanentemente las unidades asignadas y evitar que el GPO las vuelva a conectar?

Respuesta1

No voy a decirle cómo subvertir las acciones de su departamento de TI. Sin embargo, si son semi-razonables, puede pedirles que lo eximan de esa GPO en particular. Si no saben cómo, dígales que agreguen su computadora a la lista de permisos y configuren la lectura desde permitir para denegar y su computadora ya no aplicará ese GPO.

Respuesta2

Las unidades asignadas por la Política de grupo se crearán:

  • Sólo al iniciar sesión el usuario (por ejemplo, mediante un script VBS)
    --o--
  • Al iniciar sesión el usuario y durante la actualización periódica en segundo plano de la GP cuando se utiliza unPreferencia de política de grupoartículo

A menos que su departamento de TI esté dispuesto a eliminarlo de su política de asignación de unidades, no puede evitar que se asigne las unidades. Sin embargo, tupoderuse una secuencia de comandos para eliminar las unidades asignadas y haga que esa secuencia de comandos se ejecute cada vez que inicie sesión en su computadora.

Script por lotes de muestra:

rem Wait for user logon to complete and drives to be mapped...
TIMEOUT /T 30 /NOBREAK

rem Disconnect mapped drives...
NET USE K: /delete
NET USE P: /delete
<repeat for other drive letters>

Guarde este script UnmapDrives.cmden su carpeta de Inicio que en Windows 7/8 se encuentra en: %AppData%\Microsoft\Windows\Start Menu\Programs\Startup.

Si su departamento de TI utiliza Preferencias de GP para asignar las unidades, es posible que reaparezcan una o dos veces durante un día laboral normal. En ese caso, puede ejecutar manualmente el script anterior o programarlo para que se ejecute de vez en cuando como una tarea programada.

Respuesta3

Si asignan las unidades con Preferencias de GPO, pueden agregar una prueba de ping para ver si el servidor está disponible antes de asignar la unidad. En el elemento de preferencia de asignación de unidades, agregue la orientación a nivel de elemento y seleccione la opción de orientación de consulta WMI. La consulta WMI sería algo como

SELECT StatusCode FROM Win32_PingStatus WHERE Address="ServerNameHere" and StatusCode=0

Si este ping tiene éxito, la unidad se asigna. En situaciones de desconexión, el ping falla y la unidad no se asigna.

Por supuesto, pueden hacer algo similar si asignan la unidad mediante un script.

información relacionada