Como evitar que o GPO mapeie unidades de rede no meu PC?

Como evitar que o GPO mapeie unidades de rede no meu PC?

Estou usando um laptop Windows 8.1 que comprei no meu local de trabalho e é membro do domínio do local de trabalho. O departamento de TI do meu local de trabalho acha uma boa ideia impor unidades de rede mapeadas para todos os computadores do domínio por meio de GPO. Não entendo porque, já que os mesmos benefícios podem ser obtidos usando atalhos.

O problema com as unidades mapeadas é que quando não estou na rede interna do local de trabalho (por exemplo, quando estou trabalhando em casa), todas as ações relacionadas aos arquivos ficam muito lentas, envolvendo ou não as unidades mapeadas. Por exemplo, abrindo uma caixa de diálogo Salvar, abrindo "Meu Computador", etc. Quando eu desconecto as unidades mapeadas, a lentidão desaparece.

Depois de pesquisar no Google, descobri que o motivo da lentidão é que o Windows continua tentando entrar em contato com as unidades mapeadas.

As unidades mapeadas continuam sendo reconectadas devido ao GPO após cada reinicialização e, às vezes, até mesmo sem reinicialização. Ainda não descobri o que desencadeia exatamente a reconexão.

Não tenho utilidade para as unidades mapeadas (em vez disso, tenho atalhos), elas estão deixando meu computador tão lento que é insuportável, e quando pedi ao pessoal de TI para parar de usá-las, eles olharam para mim como se eu fosse louco.

Como posso desconectar permanentemente as unidades mapeadas e evitar que o GPO as reconecte?

Responder1

Não vou lhe dizer como subverter as ações do seu departamento de TI. No entanto, se eles forem semi-razoáveis, você pode solicitar que você o isente desse GPO específico. Se eles não souberem como, peça para adicionarem seu computador à lista de permissões e definirem a leitura de permitir como negar e seu computador não aplicará mais esse GPO.

Responder2

As unidades mapeadas pela Política de Grupo serão criadas:

  • Somente no logon do usuário (por exemplo, através de um script VBS)
    --ou--
  • No logon do usuário e durante a atualização periódica em segundo plano do GP ao usar umPreferência de Política de Grupoitem

A menos que seu departamento de TI esteja disposto a removê-lo da política de mapeamento de unidades, você não poderá impedir que as unidades sejam mapeadas. No entanto, vocêpodeuse um script para excluir as unidades mapeadas e execute esse script sempre que você fizer login no computador.

Exemplo de script em lote:

rem Wait for user logon to complete and drives to be mapped...
TIMEOUT /T 30 /NOBREAK

rem Disconnect mapped drives...
NET USE K: /delete
NET USE P: /delete
<repeat for other drive letters>

Salve este script UnmapDrives.cmdna sua pasta de inicialização que no Windows 7/8 está localizada em: %AppData%\Microsoft\Windows\Start Menu\Programs\Startup.

Se o seu departamento de TI estiver usando as Preferências GP para mapear as unidades, elas poderão reaparecer uma ou duas vezes durante um dia normal de trabalho. Nesse caso, você pode executar manualmente o script acima ou agendá-lo para ser executado de vez em quando como uma tarefa agendada.

Responder3

Se estiverem mapeando as unidades com Preferências de GPO, eles poderão adicionar um teste de ping para verificar se o servidor está disponível antes de mapear a unidade. No item de preferência de mapeamento de unidade, adicione a segmentação em nível de item e selecione a opção de segmentação de consulta WMI. A consulta WMI seria algo como

SELECT StatusCode FROM Win32_PingStatus WHERE Address="ServerNameHere" and StatusCode=0

Se esse ping for bem-sucedido, a unidade será mapeada. Em situações desconectadas, o ping falha e a unidade não é mapeada.

Claro, eles podem fazer algo semelhante se mapearem a unidade por meio de um script.

informação relacionada