Как предоставить пользователям изолированные буквы дисков в Windows 2008 R2 (терминальный сервер)

Question

Мне нужно иметь возможность размещать несколько сеансов RDP на терминальном сервере, где пользователи группы A видят диск X:, сопоставленный с заданной папкой сервера, а другая группа B видит ту же букву диска X:, сопоставленную с другой папкой. Например:

User 1, Group A    X: --> C:\data\A
User 2, Group A    X: --> C:\data\A
User 3, Group B    X: --> C:\data\B
User 4, Group C    X: --> C:\data\C

Возможно ли это? Если да, то как мне настроить отображение виртуального диска так, чтобы пользователю не нужно было ничего делать; т. е. я хочу, чтобы буква X: была доступна для удаленных приложений, запущенных пользователем, или если пользователь войдет в удаленный рабочий стол.

Можно ли как-то использовать, substчтобы это работало? Я хотел бы избежать, если это возможно, монтирования букв дисков на локальных общих ресурсах (т. е. мне не нравится идея необходимости проходить через них, \\localhost\data-Aчтобы добраться до данных пользователя).

Answer 1

Вы можете использовать Group Policy Preferences, чтобы сделать это без каких-либо скриптов. Вы можете основывать местоположение на имени пользователя, группе безопасности, имени клиента/IP и множестве других опций.

Конечно, если вы используете домен 2008/2008R2.