PowerShell系统账户映射驱动器无法被管理员/普通用户访问求助

我太懂你这个困扰了！AWS SendCommand默认是用系统账户执行PowerShell的，而系统账户创建的驱动器映射是会话隔离的——只有系统自己的上下文能看到，管理员或者普通用户登录后根本找不到。但交互式用管理员权限映射的话，驱动器是全局可见的，可你又没法用SendCommand走管理员权限的路子。别慌，下面几个方案能帮你解决这个问题：

系统账户的映射只存在于自身会话，要让所有用户都能看到，得把映射信息写到**HKLM（本地机器）**的注册表项里，而不是用户专属的HKCU。

具体操作步骤：

1. 先用系统级PowerShell创建临时映射（确保能正常访问共享）
2. 将映射信息写入注册表的MRU（最近使用）项，让资源管理器加载时识别到它

执行以下PowerShell命令：

# 先创建系统级临时映射
New-PSDrive -Name Z -PSProvider FileSystem -Root "\\目标服务器\共享文件夹路径" -Persist

# 将映射信息写入HKLM，让所有用户可见
$regPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Map Network Drive MRU"
# 确保注册表路径存在
if (-not (Test-Path $regPath)) { New-Item -Path $regPath -Force | Out-Null }
# 设置MRU列表和驱动器条目
Set-ItemProperty -Path $regPath -Name "MRUList" -Value "Z" -Force
Set-ItemProperty -Path $regPath -Name "Z" -Value "Z:=\\目标服务器\共享文件夹路径" -Force

注意：一定要确保目标共享的NTFS权限和共享权限允许管理员、普通用户访问，否则即使驱动器显示出来，用户也会遇到权限不足的问题。

如果你的EC2实例加入了域，可以直接通过域组策略配置“所有用户”生效的驱动器映射；如果是独立实例，也可以手动导入GPP配置：

1. 在一台测试机器上打开组策略编辑器，配置好面向所有用户的网络驱动器映射
2. 导出对应的GPP XML配置文件（路径一般是C:\ProgramData\Microsoft\Group Policy\History\{GUID}\Machine\Preferences\Drives\Drives.xml）
3. 用AWS SendCommand把XML文件复制到目标EC2的相同路径下
4. 执行gpupdate /force让配置立即生效

既然系统账户能访问目标共享，你可以设置一个登录脚本，让每个用户登录时自动创建驱动器映射：

1. 用系统级PowerShell创建映射脚本，比如C:\ProgramData\MapSharedDrive.ps1：

# 检查驱动器是否已存在，不存在则创建
if (-not (Get-PSDrive -Name Z -ErrorAction SilentlyContinue)) {
    New-PSDrive -Name Z -PSProvider FileSystem -Root "\\目标服务器\共享文件夹路径" -Persist -Scope Global
}

2. 将脚本添加到所有用户的开机启动项，确保用户登录时自动执行：

$regPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
Set-ItemProperty -Path $regPath -Name "MapSharedDrive" -Value "powershell.exe -ExecutionPolicy Bypass -File C:\ProgramData\MapSharedDrive.ps1" -Force

这个方案的优势是用户登录时用自身权限创建映射，兼容性更好，只要用户有权限访问共享就能正常使用。

• 所有方案都依赖目标共享的权限配置，一定要提前确认系统账户、管理员、普通用户都有对应的访问权限
• AWS SendCommand执行的命令由系统账户运行，默认拥有修改注册表、创建文件的权限，无需额外授权

内容的提问来源于stack exchange，提问作者user3217883