Att mappa nätverksenheter har länge varit en självklarhet i traditionella Windows-miljöer, ofta via GPO:er i en lokal AD. Men vad gör man när man börjar jobba molnbaserat och Intune ska ta över det som tidigare hanterats on-prem?
I den här guiden visar jag hur du konfigurerar mappade nätverksenheter via Intune, med hjälp av ADMX-import och policyinställningar. Det handlar alltså inte om att vara värd för resurserna, utan om att ge användarna enkel åtkomst till dem i sin dagliga arbetsmiljö.
Vi går igenom hur du samlar in rätt information, skapar policyn och undviker vanliga fallgropar som specialtecken i sökvägar. Jag delar också med mig av tips kring DFS, användargrupper och miljövariabler för att du ska få en stabil och skalbar lösning.
Låt oss sätta igång.
FÖRUTSÄTTNINGAR
Kartläggning av nätverksenhetsmappningar inför Intune
För att kunna konfigurera nätverksenhetsmappningar via Intune behöver man ta fram följande information från aktuell miljö:
- Enhetsbokstäver – Vilka bokstäver används (t.ex. Z:, Q:)?
- UNC-sökvägar – Fullständiga sökvägar i formatet \\server\namn.
- DFS – Används DFS? Ange i så fall rot eller referensväg.
- Användargrupper – Vilka grupper ska ha tillgång till respektive mappning?
- Miljövariabler – Förekommer variabler som %Username% i sökvägarna?
- Specialtecken – Förekommer t.ex. & eller ’ i sökvägar? *
- Arbetsplats – Finns grupper som bara jobbar på kontor (ej VPN)?
*Dessa kan ersättas med & respektive ' för & respektive ’ om du måste använda Intune-mallen. Alternativt: använd PowerShell.
*Exempel \\homeshare01\c$\Research&Development\Documents\
Steg 1.
Ladda ner de två ADMX-filerna härifrån. Dessa mallar används för att konfigurera enhetslösningen i Intune.
Steg 2.
Logga in i din Intune-tenant och gå till Devices > Windows > Configuration
Steg 3.
Välj Import ADMX och tryck på Import
Steg 4.
Tryck på den blåa mappikonen till höger och välj filerna du nyligen laddat ner, välj respektive ADMX och ADML-fil.
Om du får ett felmeddelande enligt bilden nedan behöver du ta ett ytterligare steg innan du fortsätter.
Följ guiden nedan ifall detta skulle uppstå.
ADMX Upload Error: Missing Microsoft.Policies.Windows ADMX (call4cloud.nl)
Steg 5.
Tryck på Next, sedan Create
Denna princip kommer att skapa registernycklar på datorn och sätta upp strukturen för mappade enheter.
Steg 6.
Gå in på Devices > Windows > Datorn som skall använda enheten > Device configuration.
Kontrollera att denna ADMX-princip har importerats korrekt.
Du kan även testa detta genom att gå in på datorn som rapporterar ”Succeeded” och gå in via regedit till sökvägen nedan.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Admx.Installed\{xxxx-xxxxx-xxxx-xxxxx}\DriveMapping\Policy\DriveMapping.admx
Steg 7.
Gå tillbaka till Device > Windows > Manage devices > Configuration
Tryck på Create > New Policy
Steg 8.
Här skall du välja Templates > Imported Administrative Templates >
Tryck på Create
Steg 9.
Välj ett namn enligt namnstandard
Steg 10.
Tryck på User Configuration till vänster och sedan Network Drive Mappings
Steg 11.
Välj en bokstav att börja konfigurationen med. Ifall du har fler diskar rekommenderas du göra en ny Policy för varje enhet.
Steg 12.
Fyll i UNC-sökvägen och DFS-root (om det behövs) enligt tidigare insamlade uppgifter. Tryck på OK
Steg 13.
Välj den grupp som ska ha åtkomst till enheten. Skapa en om det inte finns någon lämplig. Slutför importen genom att gå till Review + create och tryck på Create.
Steg 14.
Gå in på Devices > Windows > Exempeldator som skall använda enheten > Device configuration.
Notera att datorn måste vara med i gruppen för enheten i föregående steg för att få rätt Policies.
Notera även att det kan ta upp till 20 minuter innan du ser rätt information här.
På bilden har exempeldatorn både fått enheten S samt ADMX-profilen.
Steg 15.
Gå in på datorn och hitta din nya disk, mappad och redo att användas.
VPN-klient är såklart också nödvändigt ifall datorn ej är på nätet där enheten ligger.
Källor:
Mark Thomas & Intune Drive Mappings | Managing Drive letters with an ADMX
