Integració del recurs de xarxa en el directori
Per a tenir un directori en el qual es pot treballar i accedir desde les màquines clients del AD, primer de tot haurem de tenir un directori o unitat compartida. En el nostre cas farem ús de carpetes per als departaments, on tindrem una unitat secundaria que fem fictícia com si fos una NetApp, podríem haver fet ús d’una màquina virtual també per fer-ho més realista com si tinguéssim una NetApp verdadera, però per falta de temps a les hores del repte no ha pogut ser.
Una vegada creats els directoris necessaris per als departaments de la empresa haurem de compartir-los de manera segura per als GRP de cada departament, al de Direcció que manà sobretot i ha de tenir un control de l’empresa quan fa falta per assegurar el treball a la empresa o el que sigui necessari.
Com es pot observar, es tan senzill com seleccionar el directori a compartir, “advanced settings” -> “Permissions” -> “Remove” per eliminar “Everyone” i afegim el GRP del departament desitjat, en aquest cas “GRP_FINCANCES” on no donem control total, el tindrà només Direcció.
Ara hem de crear una GPO en la què seleccionarem la ruta per a que accedeixi el departament en qüestió. En aquest exemple la GPO és per el departament Ventes a la GRP_VENTES li habilitarem com hem fet la elecció a la compartició del directori.
Obrim GPO i la ruta es aquesta: User Configuration -> Preferences -> Windows Settigns -> Drive Maps
Aquí crearem un “New Mapped Drive”, és a dir, el disc virtual que veuran els usuaris del departament. Quan obrà la finestra seleccionarem al desplegable molt important “Create”, la ruta on esta ubicat en xarxa: “\\Master\Ventes”, seleccionem Reconnect per si de cas perd connexió i afegim una etiqueta que veurà el departament en qüestió en el disc virtual. I per últim i més important la lletra on els hi mostra a l’explorador de fitxers, en aquest cas la lletra Z:
Fet això finalitzem aplicant els canvis.
Comprovació
Ara accedim amb una màquina client amb un usuari iniciada la sessió d’aquest departament Ventes per comprovar que la GPO del disc virtual funciona. Accedim al explorador de fitxers i ens mostra el disc.
Proves
Ordinador Client Departament Ventes:
Ruta carpeta compartida amb AD (GPO):
