如何在登录批处理脚本中集成AD用户凭据映射网络驱动器？

嘿，刚好我之前也处理过类似的需求！你的现有脚本已经能完成基础的驱动器映射，现在要自动复用AD登录的凭据，其实不用手动指定固定账号密码，Windows本身就提供了现成的环境变量来帮你搞定。

方案1：让系统自动复用当前AD凭据 #

如果你的NAS服务器已经加入AD域，或者和你的AD域建立了信任关系，其实根本不需要额外指定/User参数——当用户用AD账号登录Windows后，访问域内（或信任域）的共享资源时，系统会自动使用当前登录的AD凭据进行验证。你可以把脚本简化成：

@echo off
If Exist S:\ net use s: /delete
Net Use s: \\192.168.1.88\NASData /Persistent:Yes

不过要确保NAS的共享权限和NTFS权限已经给对应的AD用户（或用户组）开放了访问权限哦。

方案2：显式指定当前AD用户凭据（适合非信任环境） #

如果因为某些原因需要显式指定用户凭据，Windows内置了两个环境变量可以直接获取当前登录的AD信息：

• %USERDOMAIN%：当前用户所在的AD域名
• %USERNAME%：当前AD账号的用户名

把这两个变量组合起来，就能自动填充当前用户的AD凭据，脚本修改如下：

@echo off
If Exist S:\ net use s: /delete
Net Use s: \\192.168.1.88\NASData /User:%USERDOMAIN%\%USERNAME% /Persistent:Yes

这里不需要输入密码，因为系统会自动调用当前用户登录时缓存的AD凭据，完全实现自动填充，不用硬编码任何账号信息。

注意事项 #

• 确保用户是通过AD域账号登录Windows的，本地账号无法使用AD凭据自动填充
• 提前配置NAS的共享权限和NTFS权限，允许目标AD用户或用户组访问
• /Persistent:Yes会将映射设置为持久化，下次登录时自动尝试连接；若AD密码变更，系统会自动使用更新后的凭据验证，无需修改脚本

内容的提问来源于stack exchange，提问作者Scott