为什么我无法将驱动器映射到PowerShell脚本

Question

我尝试使用PowerShell脚本自动将驱动器映射到用户。

该脚本使用以下命令创建用户：

New-ADUser -Name $userName -GivenName $userName -Surname $userName -DisplayName $userName -Path "OU=Eng,DC=lovely,DC=Local" -SamAccountName $userName -AccountPassword (ConvertTo-SecureString $pass -AsPlainText -Force) -UserPrincipalName ($userName + '@lovely.local') -Enable $true -HomeDrive 'H:' -HomeDirectory "\\DC01\Private\$userName"

创建了用户，但是当我登录到用户帐户时未映射驱动器时，不会创建“私有”共享内的用户文件夹。

然后我尝试从客户端手动映射它，我收到此错误消息：

  

无法创建映射的驱动器，因为发生了以下错误：指定的网络资源或驱动器不再可用

所以我在服务器中创建了用户文件夹（路径：C:\Private\user1），我可以手动映射它。

所以我断开了驱动器，打开了用户配置文件选项卡（ AD用户和计算机→OU→用户1→配置文件）并再次手动输入相同的路径：

\\DC01\Private\user1

并在我再次登录后映射驱动器！

为什么会这样？

• 服务器（2016标准）作为VM安装在VirtualBox上，客户端是Windows 8，也是VM。
• Windows防火墙已禁用，Windows Defender也已禁用。
• Windows 8计算机是域中的成员。

• “私人”共享属性：

  

  

同样，当我手动创建新用户时，映射过程正常运行。

完整的脚本：

Import-Module ActiveDirectory

#-----------------#
# Global Var
#-----------------#
$pass = 'Pa$$w0rd'
$drive_letter = 'H:'
$dir_path = '\\DC01\Private'

#-----------------#
# Eng department
#-----------------#
$totalusers = 9
$uname = "Eng"
$ou = "Eng"

for ($i=0; $i -lt $totalusers; $i++) {
    $userID = "{0:00}" -f ($i + 1)
    $userName = "$uname$userID"
    Write-Host "Creating AD user" ($i + 1) "of" $totalusers ":" $userName
    New-ADUser -Name $userName -DisplayName $userName -Path "OU=$ou,DC=lovely,DC=Local" -SamAccountName $userName -AccountPassword (ConvertTo-SecureString $pass -AsPlainText -Force) -UserPrincipalName ($userName + '@lovely.local') -HomeDrive $drive_letter -HomeDirectory "$dir_path\$userName" -Enable $true
}

Answer 1

Rohin Sidharth和eckes在评论中写道，当我在我的脚本中为每个用户创建目录时，问题就解决了。 GUI有一些功能，一旦用户第一次登录就会创建文件夹。

现在每个登录的用户都可以自动查看其主文件夹

编辑：

我添加了一个for循环来创建每个部门目录。现在每个用户只能访问他的目录，在具有部门名称的目录中（并且只有部门用户可以访问该目录）。

$totalusers = 6
$uname = "Manager"
$ou = "Projects"
for ($i=0; $i -lt $totalusers; $i++) 
 { 
 $userID = "{0:00}" -f ($i + 1)
 $userName = "$uname$userID"
Write-Host "Creating AD user" ($i + 1) "of" $totalusers ":" $userName

# create user folder inside the share
CreateUserHomeDir -dir $dir -ou $ou -userName $userName 
New-ADUser -Name $userName -DisplayName $userName -Path "OU=$ou,DC=lovely,DC=Local" -SamAccountName $userName -AccountPassword (ConvertTo-SecureString $pass -AsPlainText -Force) `
-userPrincipalName ($userName + '@lovely.local') -Enable $true -HomeDrive $drive_letter -HomeDirectory "$dir_path\$ou\$userName"


SetDirPermissions -ou $ou -userName $userName -dir $dir 

# add to group
AddToGroup -groupName $ou -userName $userName
}

}

在这里，我在一个部门创建用户，例如：

function AddToGroup ($groupName, $userName)
 {
 Add-ADGroupMember $groupName $userName
}
function CreateUserHomeDir ($dir, $ou, $userName) {

New-Item -Path "$dir\$ou\$userName" -ItemType Directory
}

function SetDirPermissions ($ou,$userName,$dir) {
    $colRights = [System.Security.AccessControl.FileSystemRights]"Read, Write,Traverse"
    $InheritanceFlag = [System.Security.AccessControl.InheritanceFlags]::None 
    $PropagationFlag = [System.Security.AccessControl.PropagationFlags]::InheritOnly 
    $objType =[System.Security.AccessControl.AccessControlType]::Allow 
    $objUser = New-Object System.Security.Principal.NTAccount("$userName") 
    $objACE = New-Object System.Security.AccessControl.FileSystemAccessRule ($objUser, $colRights, $InheritanceFlag, $PropagationFlag, $objType) 
    $objACL = Get-ACL "$dir\$ou\$userName" 
    $objACL.AddAccessRule($objACE) 
    Set-ACL "$dir\$ou\$userName" $objACL

}

功能：

MediaFile.fileName