如果不属于 AD 组，则断开映射驱动器答案

【问题标题】：Disconnect Mapped Drive If Not Part of an AD Group如果不属于 AD 组，则断开映射驱动器
【发布时间】：2017-01-28 18:18:08
【问题描述】：

在 Windows 2012R2 Essentials 上：

我使用 GPO 根据 AD 组成员身份从 NAS 设备映射网络驱动器。

映射工作正常，但是当我从 AD 组中删除有权访问共享的用户时，驱动器仍保持映射但该用户不再具有访问权限。

如果用户不再具有访问权限，如何自动断开映射驱动器？

我尝试使用登录脚本：

net use * /d /y

但它在 GPO 之后运行，它还会删除用户的主驱动器（在 AD 中的配置文件下设置）

【问题讨论】：

【解决方案1】：

您应该在没有“persistent”参数的情况下映射驱动器。策略刷新后映射驱动器消失。

【讨论】：

【解决方案2】：

既然您提到这是通过 GPO 映射它们，那么您需要做的就是更改驱动器映射的属性。

另外，确保操作是替换。那么它只会在用户在组中时应用。

【讨论】：