Cách thực hiện Ánh xạ ổ đĩa trong Windows - Giải thích tất cả các tùy chọn

Mặc dù chúng ta lưu trữ ngày càng nhiều dữ liệu trên đám mây nhưng việc lập bản đồ ổ đĩa vẫn là một phương pháp phổ biến ngày nay. Ánh xạ ổ đĩa mạng cho phép bạn dễ dàng truy cập các tệp và thư mục được lưu trữ trên ổ đĩa mạng và máy chủ.

Ánh xạ ổ đĩa có thể được thực hiện bằng Chính sách nhóm (GPO), PowerShell và thủ công trong Windows. Ưu điểm của việc ánh xạ ổ đĩa mạng là bạn có thể truy cập các tệp một cách bình thường thông qua trình thám hiểm của mình. Bằng cách này, bạn có thể mở và lưu tệp của mình từ bất kỳ ứng dụng nào ở vị trí mong muốn.

Trong bài viết này, tôi sẽ giải thích cách bạn có thể tạo chính sách nhóm để ánh xạ ổ đĩa hoặc thêm ổ đĩa mạng theo cách thủ công trong Windows.

Ánh xạ Drive bằng GPO

Cách phổ biến nhất để tạo ổ đĩa mạng bản đồ là sử dụng Chính sách nhóm (GPO). Ưu điểm của GPO là bạn có thể dễ dàng quản lý, tạo và thay đổi nhiều bản đồ ổ đĩa. Nó cũng cho phép chúng tôi định cấu hình các bản đồ ổ đĩa khác nhau tùy thuộc vào thiết bị hoặc người dùng với sự trợ giúp của nhắm mục tiêu cấp Mục.

Khi tạo chính sách mới, chúng tôi có thể chọn liên kết chính sách đó với OU của người dùng hoặc OU của máy tính. Sự khác biệt giữa hai là:

• OU của người dùng - Bất kể người dùng đăng nhập trên thiết bị nào, người dùng sẽ luôn nhận được bản đồ ổ đĩa

• OU của máy tính - Ánh xạ ổ đĩa được gắn với máy tính, mỗi người dùng đăng nhập vào máy tính sẽ nhận được ổ đĩa được ánh xạ.

Tuy nhiên, với các chính sách ánh xạ ổ đĩa, cách tốt nhất là chỉ tạo một chính sách duy nhất cho tất cả các bản đồ ổ đĩa. Chúng tôi có thể sử dụng nhắm mục tiêu cấp mục trên mỗi bản đồ ổ đĩa để chỉ cấp cho những người dùng, nhóm hoặc máy tính được chọn quyền truy cập vào bản đồ ổ đĩa.

Ưu điểm của phương pháp này là dễ xử lý hơn trong quá trình đăng nhập vào máy khách và dễ quản lý hơn. Bởi vì bạn sẽ có tất cả ánh xạ ổ đĩa trong một tổng quan, thay vào đó nằm rải rác trong các chính sách khác nhau. Vì vậy, hãy tạo chính sách ánh xạ ổ đĩa mới của bạn trong OU cấp cao, ví dụ: Người dùng hoặc Máy tính.

Tạo Bản đồ ổ đĩa GPO

1. Trên bộ điều khiển miền, mở Quản lý chính sách nhóm

2. Mở rộng miền của bạn và mở vùng chứa Đối tượng chính sách nhóm

3. Nhấp chuột phải vào vùng chứa và chọn Mới

Ghi chú

Tôi bắt đầu tên các chính sách của mình bằng UPO (Đối tượng chính sách người dùng) hoặc CPO (Đối tượng chính sách máy tính). Bằng cách này bạn có thể dễ dàng xác định chính sách đó là chính sách người dùng hay máy tính.

4. Đặt tên cho chính sách, ví dụ: UPO_Drive_MAPS

5. Chỉnh sửa chính sách mới (nhấp chuột phải vào chính sách đó và chọn Chỉnh sửa)

6. Mở rộng Tùy chọn > Cài đặt Windows trong Cấu hình người dùng.

7. Nhấp chuột phải vào Drive Maps và chọn Mới > Ổ đĩa được ánh xạ

Trong hộp thoại Thuộc tính ổ đĩa mới, chúng ta sẽ cần định cấu hình một số tùy chọn. Đầu tiên là hành động. Hãy để tôi giải thích sự khác biệt giữa mỗi hành động:

• Tạo - Tạo ổ đĩa được ánh xạ mới

• Thay thế - Tạo lại ổ đĩa được ánh xạ. Nếu nó không tồn tại, nó sẽ tạo ra nó. Nếu không, nó sẽ ghi đè lên ánh xạ ổ đĩa hiện có.

• Cập nhật - Sửa đổi ổ đĩa được ánh xạ hiện có hoặc tạo ổ đĩa đó. Sự khác biệt giữa Thay thế và Cập nhật là nó chỉ cập nhật các cài đặt được xác định trong mục ưu tiên. Tất cả các cài đặt khác vẫn được cấu hình trên ổ đĩa được ánh xạ.

• Xóa - Xóa ổ đĩa được ánh xạ

Tùy chọn tốt nhất là sử dụng Cập nhật khi tạo ánh xạ. Bằng cách này, bạn luôn chắc chắn rằng người dùng sẽ có bản đồ ổ đĩa chính xác. Vấn đề tiềm ẩn với Thay thế là nó có thể ngắt kết nối ổ đĩa trong thời gian ngắn cứ sau 90 phút trong chu kỳ GPUpdate. Điều này có thể gây ra vấn đề với các ứng dụng cụ thể.

Khuyên bảo

Tạo bản ghi CNAME trong máy chủ DNS cho máy chủ tệp. Bản ghi CNAME là bí danh và giúp việc di chuyển các thư mục được chia sẻ sang máy chủ mới sau này dễ dàng hơn.

8. Đặt hành động thành Cập nhật

9. Nhập vị trí chia sẻ

10. Đảm bảo Kết nối lại được bậtd

11. Tùy chọn, nhập nhãn cho thư mục

12. Gán ký tự ổ đĩa. Tôi thích sử dụng ký tự cố định hơn, người dùng có xu hướng ghi nhớ ký tự ổ đĩa tốt hơn ?

Tùy chọn Ẩn/Hiển thị ổ đĩa này ở góc dưới bên trái cho phép bạn tạo ánh xạ ổ đĩa ẩn. Điều này có thể hữu ích khi bạn cần tạo ánh xạ ổ đĩa cho một ứng dụng nhưng không muốn cấp cho người dùng quyền truy cập trực tiếp/dễ dàng vào nó. Các ứng dụng vẫn có thể truy cập được các ổ đĩa ẩn (mặc dù tôi khuyên bạn chỉ nên sử dụng đường dẫn UNC trong ứng dụng nếu có thể)

Nhắm mục tiêu cấp mục

Bây giờ chúng ta sẽ cần định cấu hình nhắm mục tiêu cấp Mục và bật bối cảnh bảo mật người dùng cho ổ đĩa được ánh xạ. Việc đầu tiên sẽ đảm bảo rằng ánh xạ ổ đĩa được áp dụng cho tài khoản của người dùng. Nhắm mục tiêu cấp mục đảm bảo rằng chỉ những người dùng hoặc thiết bị cụ thể mới có quyền truy cập vào ánh xạ ổ đĩa, thay vì tất cả người dùng.

Điều cần biết là bạn có thể sử dụng lại ký tự ổ đĩa khi sử dụng nhắm mục tiêu cấp Mục.

1. Nhấp vào tab Chung

2. Bật Chạy trong bối cảnh bảo mật của người dùng đã đăng nhập

3. Bật Nhắm mục tiêu cấp mục

4. Nhấp vào Nhắm mục tiêu…

Việc nhắm mục tiêu có thể được thực hiện theo nhiều điều kiện và thậm chí chúng ta có thể áp dụng nhiều điều kiện bằng câu lệnh AND hoặc OR. Tuy nhiên, cách phổ biến nhất là áp dụng ánh xạ dựa trên Nhóm bảo mật, OU hoặc người dùng cụ thể.

Ví dụ: để cấp cho tất cả người dùng là thành viên của nhóm bảo mật CNTT quyền truy cập, chúng tôi có thể định cấu hình như sau:

4. Trong Trình chỉnh sửa nhắm mục tiêu, hãy nhấp vào Mục mới

5. Chọn Nhóm bảo mật

6. Chọn nhóm bảo mật từ Active Directory

Như đã đề cập, chúng tôi nhắm mục tiêu vào nhiều nhóm. Giả sử chúng tôi muốn ánh xạ ổ đĩa mạng tới không chỉ các thành viên của bộ phận CNTT mà còn cả Ban quản lý.

6. Nhấp lại vào Mục mới và chọn Nhóm bảo mật

7. Chọn nhóm Quản lý trong trường hợp này

8. Với hàng quản lý đã chọn, hãy nhấp vào Tùy chọn mục và chọn HOẶC

Ánh xạ bây giờ sẽ được áp dụng cho người dùng là thành viên của nhóm bảo mật quản lý hoặc CNTT.

Nhắm mục tiêu cấp mục nâng cao

Nhắm mục tiêu cấp mục cũng cho phép bạn tạo bộ sưu tập. Bộ sưu tập là một nhóm các quy tắc cần phải đúng để bộ sưu tập có thể đúng. Ưu điểm của bộ sưu tập là bạn có thể tạo các kết hợp khác nhau và kiểm tra từng kết hợp.

Ví dụ: chúng tôi muốn tạo ánh xạ ổ đĩa đang được áp dụng cho tất cả thành viên CNTT hoặc cho người dùng là thành viên của nhóm bảo mật Management và đang làm việc trên máy tính ở Amsterdam.

Đối với bộ phận CNTT, chúng ta có thể sử dụng quy tắc thông thường dựa trên nhóm bảo mật. Nhưng về phần quản lý, chúng ta sẽ cần tạo một bộ sưu tập:

1. Nhấp vào Thêm bộ sưu tập

2. Đặt Tùy chọn mục thành HOẶC cho bộ sưu tập

3. Nhấp chuột phải vào bộ sưu tập và chọn thêm mục nhắm mục tiêu > Nhóm bảo mật

4. Chọn nhóm bảo mật được quản lý

5. Tiếp theo, nhấp lại vào bộ sưu tập > add mục nhắm mục tiêu > Đơn vị tổ chức

6. Lần này hãy chọn OU có máy tính ở Amsterdam

7. Đảm bảo rằng bạn áp dụng quy tắc cho Máy tính trong OU

Sử dụng biến trong Ánh xạ Drive

Điều cần biết là bạn cũng có thể sử dụng các biến khi tạo ánh xạ ổ đĩa. Ví dụ: khi bạn cung cấp ổ đĩa gia đình (thư mục cá nhân) trên máy chủ tệp, thì chúng tôi có thể sử dụng tên đăng nhập của người dùng trong đường dẫn vị trí thư mục.

Để xem những biến nào có sẵn, hãy nhấn F3 khi bạn mở hộp thoại Thuộc tính ổ đĩa mới. Điều này sẽ cung cấp cho bạn một danh sách tất cả các tùy chọn mà bạn có thể sử dụng. Luôn đảm bảo rằng bạn bật tùy chọn Chạy trong bối cảnh bảo mật của người dùng đã đăng nhập trong tab Chung.

Đánh giá GPO mới

Sau khi bạn đã tạo GPO mới, chúng tôi sẽ cần xác minh nó, tối ưu hóa, kiểm tra và chỉ định chính sách. Bước đầu tiên là xác minh cài đặt. Mở tab Cài đặt của GPO và xác minh cấu hình.

Bước tiếp theo là tối ưu hóa hiệu suất của GPO. Trong trường hợp này, chúng tôi tạo chính sách chỉ có cài đặt của người dùng. Để tăng tốc thời gian xử lý chính sách nhóm chúng ta có thể vô hiệu hóa cấu hình máy tính cho chính sách này:

1. Nhấp chuột phải vào chính sách mới

2. Chọn Trạng thái GPO

3. Chọn Đã tắt cài đặt cấu hình máy tính

Bước cuối cùng là gán chính sách. Điều quan trọng là luôn kiểm tra chính sách mới của bạn với một nhóm nhỏ người dùng hoặc máy tính. Sau khi xác minh rằng nó hoạt động chính xác, bạn có thể chỉ định nó cho tất cả người dùng cần chính sách.

Để gán chính sách, chỉ cần điều hướng đến OU nơi bạn muốn gán chính sách, nhấp chuột phải vào OU và chọn Liên kết GPO hiện có. Chọn chính sách mới được tạo từ danh sách để gán nó.

Bản đồ ổ đĩa mạng trong Windows 11

Bạn cũng có thể ánh xạ ổ đĩa mạng theo cách thủ công trong Windows 11. Điều này đặc biệt hữu ích khi bạn chỉ cần ánh xạ ổ đĩa tạm thời hoặc trong môi trường mạng gia đình nơi bạn tất nhiên không có bộ điều khiển miền.

Ánh xạ ổ đĩa mạng trong Windows 11 khá dễ dàng: (bạn có thể tìm thấy các bước dành cho Windows 10 trong bài viết này)

1. Mở Explorer

2. Nhấp vào 3 dấu chấm (thêm tùy chọn)

3. Chọn Bản đồ ổ đĩa mạng

Trong màn hình tiếp theo, chúng ta có thể định cấu hình ký tự ổ đĩa và thư mục mạng để mở. Đảm bảo đã chọn Kết nối lại khi đăng nhập, nếu không, bạn sẽ cần thêm lại ký tự ổ đĩa nếu đã đăng nhập.

Tùy chọn Kết nối bằng thông tin xác thực khác nhau cho phép bạn tạo kết nối mạng tới thư mục dùng chung với thông tin xác thực khác nhau. Ví dụ: khi bạn có NAS, đôi khi bạn sẽ cần nhập thông tin xác thực của NAS để mở thư mục dùng chung.

Xác minh ánh xạ Drive

Ánh xạ ổ đĩa được áp dụng sau lần cập nhật chính sách tiếp theo, diễn ra khoảng 90 phút một lần, nhưng bạn cũng có thể cập nhật bằng lệnh GPUpdate. Cách dễ nhất để xác minh ánh xạ ổ đĩa là mở Explorer. Nhưng điều đó không có tác dụng đối với ánh xạ ổ đĩa ẩn.

Trong những trường hợp này, bạn có thể sử dụng lệnh Net Use. Khi chạy lệnh này trong dấu nhắc lệnh hoặc PowerShell, bạn sẽ có được cái nhìn tổng quan về tất cả các ổ đĩa mạng được ánh xạ, ký tự ổ đĩa và thư mục mạng.

Nếu chính sách không được áp dụng, hãy xác minh chính sách bằng tiện ích RSOP Công cụ tích hợp này cho phép bạn xác minh chính sách nhóm và tìm bất kỳ sự cố nào có thể xảy ra trong nền.

Kết thúc

Sử dụng một Chính sách nhóm cho tất cả các ánh xạ ổ đĩa của bạn dựa trên nhắm mục tiêu cấp mục là cách tốt nhất nên làm theo. Nó giúp việc quản lý ánh xạ của bạn dễ dàng hơn và nó sẽ tăng tốc quá trình đăng nhập.

Nếu bạn cần ánh xạ nhiều chia sẻ mạng thì đôi khi tốt hơn là ánh xạ thư mục mẹ và cấp quyền chính xác cho từng thư mục con, thay vì ánh xạ từng thư mục con.

Tôi hy vọng bạn thấy hướng dẫn này hữu ích, nếu bạn có bất kỳ câu hỏi nào, chỉ cần gửi bình luận bên dưới!