如何在Windows 2008 R2（終端伺服器）中為使用者提供隔離的磁碟機號

Question

我需要能夠在終端伺服器上託管多個RDP 會話，其中A 群組的使用者會看到映射到伺服器給定資料夾的磁碟機X:，而另一個B 群組的使用者會看到對應到另一個資料夾的相同磁碟機號X:。例如 ：

User 1, Group A    X: --> C:\data\A
User 2, Group A    X: --> C:\data\A
User 3, Group B    X: --> C:\data\B
User 4, Group C    X: --> C:\data\C

這可能嗎。如果是這樣，我該如何配置虛擬驅動器映射，以便用戶沒有什麼特別的事情要做；即我希望字母 X: 可用於用戶啟動的遠端應用程序，或用戶登入遠端桌面時。

我可以用某種方式subst讓它發揮作用嗎？如果可能的話，我想避免在本機共用上安裝磁碟機號碼（即我不喜歡必須通過\\localhost\data-A才能存取使用者資料的想法）。

Answer 1

您可以使用群組原則首選項來完成此操作，而無需編寫任何腳本。您可以根據使用者名稱、安全群組、用戶端名稱/IP 和無數其他選項來確定位置。

當然，假設您使用的是 2008/2008R2 域。