Como fornecer aos usuários letras de unidade isoladas no Windows 2008 R2 (Terminal Server)

Question

Preciso poder hospedar várias sessões RDP em um Terminal Server, onde os usuários do grupo A vejam uma unidade X: mapeada para uma determinada pasta do servidor e outro grupo B veja a mesma letra de unidade X: mapeada para outra pasta. Por exemplo :

User 1, Group A    X: --> C:\data\A
User 2, Group A    X: --> C:\data\A
User 3, Group B    X: --> C:\data\B
User 4, Group C    X: --> C:\data\C

Isso é possível. Em caso afirmativo, como configuro o mapeamento da unidade virtual para que o usuário não tenha nada de especial para fazer; ou seja, quero que a letra X: esteja disponível para aplicativos remotos iniciados pelo usuário ou se o usuário fizer login na área de trabalho remota.

Posso de alguma forma usar substpara fazer isso funcionar? Gostaria de evitar, se possível, montar letras de unidade em compartilhamentos locais (ou seja, não gosto da ideia de ter que passar \\localhost\data-Apara acessar os dados do usuário).

Answer 1

Você pode usar as Preferências de Política de Grupo para fazer isso sem nenhum script. Você pode basear a localização no nome de usuário, grupo de segurança, nome/IP do cliente e uma infinidade de outras opções.

Supondo que você esteja em um domínio 2008/2008R2, é claro.