Mappage de lecteur par GPO

Prérequis

• Un dossier partagé avec les droits NTFS et partage corrects (\\serveur\partage).
• Un contrôleur de domaine avec la console GPMC (Gestion des stratégies de groupe).
• Connaître l'OU ou le groupe de sécurité AD cible.

1. Ouvrir la console GPMC

1. Sur le contrôleur de domaine, ouvrir Outils → Gestion de la stratégie de groupe (ou gpmc.msc).

2. Créer une nouvelle GPO

1. Dans l'arborescence, déployer la forêt et le domaine jusqu'à l'OU cible (ex. UtilisateursBureau).
2. Clic droit sur l'OU → Créer un objet GPO dans ce domaine, et le lier ici…
3. Nommer la GPO de façon explicite (ex. LecteurReseau_Partage) → OK.

3. Éditer la GPO

1. Clic droit sur la GPO créée → Modifier.

4. Configurer le mappage de lecteur

Dans l'éditeur de stratégie de groupe, naviguer vers :

1. Clic droit dans le panneau droit → Nouveau → Lecteur réseau.
2. Renseigner les paramètres :

   Paramètre	Valeur
   Action	Mettre à jour (ou Créer pour forcer)
   Emplacement	\\serveur\partage
   Lettre du lecteur	ex. U:, W:, Z:…
   Reconnecter	✅ Cocher — le lecteur se monte à chaque session
   Utiliser	Nom d'utilisateur courant

5. Filtrage et ciblage (recommandé)

1. Onglet Commun → cocher « Exécuter dans le contexte de l'utilisateur connecté » + « Cibler le niveau d'élément ».
2. Cliquer sur Ciblage… → Nouveau → Groupe de sécurité.
3. Ajouter le groupe AD ou l'utilisateur précis à qui appliquer le lecteur → OK.

6. Appliquer la GPO

1. Fermer l'éditeur de stratégie — la GPO est désormais liée à l'OU et s'appliquera à la prochaine ouverture de session.
2. Pour forcer l'application immédiate sur un poste client :
   gpupdate /force