应使用“用户配置→首选项→Windows设置→驱动器映射”，因其支持异步执行、网络判断与失败忽略，避免登录卡死；而“策略”分支强制同步挂载易阻塞登录。
直接用组策略首选项（GPP）里的“驱动器映射”功能，就能让域内指定用户或计算机自动挂载共享文件夹。关键不是“能不能做”，而是配置时几个容易出错的点必须避开。
选对策略位置：用户配置 vs 计算机配置
- 映射是给“人”用的（比如财务部员工每次登录都看到 Z: 盘），就放 User Configuration > Preferences > Windows Settings > Drive Maps
- 映射是给“机器”用的（比如所有研发电脑都需要访问 server ools，不依赖谁登录），就放 Computer Configuration > Preferences > Windows Settings > Drive Maps
两者不能混用。用户配置策略只在用户登录时生效；计算机配置策略在开机启动阶段应用，且不随用户切换变化。
UNC 路径和权限必须提前配好
- 驱动器映射本身不解决权限问题。哪怕 GPO 设置成功，如果用户没被授予共享路径的 NTFS 权限，照样打不开。
- 推荐做法：共享权限设为 Everyone - 读取/更改（或更宽松），然后靠 NTFS 权限精细控制。比如给 “Finance-Group” 分配 server inance 的完全控制，其他组无权访问。
- UNC 路径必须可解析：用
\server.domain.comshare比\servershare更可靠，避免 NetBIOS 名称解析失败。
动作类型别选错：Create、Replace、Update 含义不同
- 新部署首次使用 → 选 Create（如果驱动器已存在，不会覆盖）
- 确保旧映射被清除并重建 → 选 Replace（会删掉原有映射，重新挂载）
- 只改标签、重连行为等少量设置 → 选 Update（不影响用户手动修改过的其他属性）
- 不要选 Delete，除非你明确要移除某个驱动器。
精准控制谁生效：用项目级目标（Item-level targeting）
- 在驱动器映射属性页的 Common 标签下，勾选 Item-level targeting，再点 Targeting。
- 添加规则时优先选 Security Group（比如 Finance-Users），而不是 OU 或用户名——组成员变更后策略自动生效，维护成本低。
- 避免用“OU 成员”作为目标条件，因为 GPO 链接在 OU 上，而驱动器映射又按 OU 过滤，容易造成逻辑嵌套混乱。
测试与排错要点
- 用户登录后，打开命令提示符运行
gpresult /r，确认 GPO 已应用；再运行net use查看映射是否列出。 - 如果映射没出现，先检查事件查看器 → Applications and Services Logs → Microsoft > Windows > GroupPolicy > Operational，过滤 ID 5016/5017 错误。
- 常见失败原因：DNS 解析失败（服务器名打不开）、共享服务未启动（Server 服务）、防火墙拦截 SMB（端口 445）、用户没被加进目标安全组。
