☰

Как запретить GPO подключать сетевые диски на моем ПК?

tag-icon • tag-icon windows windows-8.1 performance group-policy mapped-drive
Как запретить GPO подключать сетевые диски на моем ПК?

Я использую ноутбук с Windows 8.1, который я получил с работы, и он является членом домена на работе. ИТ-отдел на работе считает, что это хорошая идея — принудительно подключать сетевые диски для всех компьютеров в домене через GPO. Я не понимаю, почему, ведь те же преимущества можно получить, используя ярлыки.

Проблема с подключенными дисками заключается в том, что когда я не нахожусь во внутренней сети рабочего места (например, когда я работаю из дома), каждое действие, связанное с файлами, становится очень медленным, независимо от того, задействованы ли в этом подключенные диски или нет. Например, открытие диалогового окна сохранения, открытие «Мой компьютер» и т. д. Когда я отключаю подключенные диски, медлительность исчезает.

Погуглив, я обнаружил, что причина замедления в том, что Windows постоянно пытается связаться с подключенными дисками.

Подключенные диски постоянно переподключаются из-за GPO после каждой перезагрузки, а иногда и без перезагрузки. Я не понял, что именно вызывает переподключение.

Мне не нужны подключенные диски (вместо них у меня есть ярлыки), они так сильно замедляют работу моего компьютера, что это становится невыносимо, а когда я попросил айтишников прекратить их использовать, они посмотрели на меня, как на сумасшедшего.

Как можно навсегда отключить сопоставленные диски и запретить GPO повторно подключать их?

решение1

Я не собираюсь рассказывать вам, как подорвать работу вашего ИТ-отдела. Однако, если они хоть немного разумны, вы можете попросить их освободить вас от этого конкретного GPO. Если они не знают, как, скажите им добавить ваш компьютер в список разрешений и установить read из allow на deny, и ваш компьютер больше не будет применять этот GPO.

решение2

Диски, сопоставленные групповой политикой, будут созданы:

  • Только при входе пользователя в систему (например, через скрипт VBS)
    --или--
  • При входе пользователя в систему и во время периодического фонового обновления GP при использованииПредпочтение групповой политикиэлемент

Если ваш ИТ-отдел не готов исключить вас из своей политики сопоставления дисков, вы не можете предотвратить сопоставление дисков. Однако выможетиспользуйте скрипт для удаления сопоставленных дисков и запускайте этот скрипт каждый раз при входе в систему компьютера.

Пример пакетного сценария:

rem Wait for user logon to complete and drives to be mapped...
TIMEOUT /T 30 /NOBREAK

rem Disconnect mapped drives...
NET USE K: /delete
NET USE P: /delete
<repeat for other drive letters>

Сохраните этот скрипт UnmapDrives.cmdв папке «Автозагрузка», которая в Windows 7/8 находится по адресу: %AppData%\Microsoft\Windows\Start Menu\Programs\Startup.

Если ваш ИТ-отдел использует GP Preferences для сопоставления дисков, они могут появляться один или два раза в течение обычного рабочего дня. В этом случае вы можете вручную запустить указанный выше скрипт или запланировать его запуск так часто, как запланированную задачу.

решение3

Если они сопоставляют диски с настройками GPO, они могут добавить ping-тест, чтобы проверить, доступен ли сервер, перед сопоставлением диска. В элементе настройки сопоставления дисков добавьте нацеливание на уровне элементов и выберите параметр нацеливания запроса WMI. Запрос WMI будет выглядеть примерно так:

SELECT StatusCode FROM Win32_PingStatus WHERE Address="ServerNameHere" and StatusCode=0

Если этот пинг успешен, диск отображается. В ситуациях отключения пинг не проходит и диск не отображается.

Конечно, они могут сделать то же самое, если подключают диск через скрипт.

Связанный контент