核心是使用“用户配置→首选项→Windows设置→驱动器映射”，因其支持项目级目标过滤、更新操作、网络可用性判断及用户上下文执行；需勾选“重新连接”“仅当网络可用时重新连接”和“运行在用户上下文”，并统一设操作为“更新”。

要用 windows 实现共享驱动器的自动映射部署，核心是借助 active directory 域控 + 组策略首选项（gpo preferences），而不是登录脚本或强制策略分支。这种方式不卡登录、支持网络判断、可审计、易维护。

选对组策略路径：必须用“首选项”，别用“策略”

错误做法是走 用户配置 → 策略 → Windows 设置 → 脚本（登录/注销），它本质是执行 net use 命令，失败会阻塞登录，且无重试和状态管理；

正确路径是 用户配置 → 首选项 → Windows 设置 → 驱动器映射，它异步运行、自动检测盘符占用、支持“仅当网络可用时重新连接”，适合生产环境。

误用“策略”分支是 Event ID 4098 报错和登录卡顿的最常见原因。

Handsfree Windows Control

通过 handsfree-windows CLI控制 Windows 本机应用 (UIA) 和浏览器 (Playwright) 的引导技能，用于自动化或测试桌面应用。

下载

配置驱动器映射的关键参数

新建映射项后，以下四点必须设准：

• 操作类型选“更新”：兼容已有手动映射，避免冲突；上线稳定后不建议长期用“创建”
• 驱动器号避开 C–E：推荐用 Y:、Z: 或高位字母，防止与光驱、USB 设备、BitLocker 恢复分区冲突
• 路径必须是完整 UNC 格式：如 \FS01Finance，不支持 %USERPROFILE%、相对路径或嵌套变量
• 务必勾选两项：“重新连接”+“仅当网络可用时重新连接”，确保休眠唤醒、重启后自动恢复，又不因离线触发失败重试

权限与上下文：映射成功 ≠ 能访问

驱动器图标出现在“此电脑”里，不代表双击能打开——90% 的“拒绝访问”问题出在权限层：

• 运行在用户上下文必须勾选：否则以 SYSTEM 账户执行，无法通过 Kerberos 认证访问域共享
• 共享权限 + NTFS 权限要双重匹配：比如财务组 Dept_Finance，既要在共享属性中被赋予权限，也要在文件系统（NTFS）安全选项卡中拥有对应读写权限
• 安全筛选不能漏：GPO 链接到部门 OU 后，还需在“安全筛选”中显式添加目标安全组（如 Dept_Marketing），并移除默认的 “Authenticated Users”

上线前必须验证的三件事

避免批量失效，上线前请确认：

• 设置延迟 2 秒：在映射项的“常规”页启用“延迟”，为 Kerberos 票据获取和网络发现留出缓冲时间
• 限制每人映射数量：建议只挂载高频使用的 1–3 个驱动器，每多一个约增加 200–400ms 登录初期响应耗时
• 禁用冲突的旧登录脚本：检查是否仍有 net use 类脚本在“用户配置 → 策略 → 脚本（登录）”中启用，避免新旧机制打架