寻找Windows Server 2008R2客户端自动挂载共享的GPO设置及脚本位置

以下是几个最可能存放自动挂载共享设置的GPO路径，按优先级排查：

• 用户配置节点（最常见）

  • 用户配置 → 策略 → Windows设置 → 驱动器映射：直接在这里配置的网络驱动器映射，不需要依赖SYSVOL的脚本文件，所以即使脚本目录为空也可能存在设置。
  • 用户配置 → 策略 → Windows设置 → 脚本(登录/注销)：检查登录脚本的配置，虽然SYSVOL默认脚本目录为空，但GPO可能指定了其他路径的脚本文件（比如非默认共享路径）。

• 计算机配置节点（较少见，但需排查）

  • 计算机配置 → 策略 → Windows设置 → 脚本(启动/关机)：部分场景会用计算机启动脚本挂载共享，适用于所有登录该机器的用户。
  • 计算机配置 → 策略 → 管理模板 → 系统 → 登录 → "在用户登录时运行这些程序"：这里可能指定了执行挂载操作的脚本路径。

• 辅助排查方法
  在域内任意客户端上运行命令 gpresult /h gpresult.html，生成组策略应用报告后打开查看，在"已应用的组策略对象"下逐个检查每个GPO的详细设置，能快速定位到包含驱动器映射或登录脚本的GPO。

另外，注意检查GPO的链接范围（是否关联到客户端所在的OU）和安全筛选设置，避免遗漏权限受限的GPO。

内容的提问来源于stack exchange，提问作者Brian By