# Création d’une GPO de mappage de lecteur réseau

- Link: https://dpioch.aristeecampus.org/procedure/creation-dun-gpo/
- Published: 2026-09-22T11:19:14+02:00
- Author: Admin

_Création d’un partage sur le serveur, puis d’une stratégie de groupe qui connecte
automatiquement le lecteur réseau aux utilisateurs d’une unité d’organisation._

## 1. Objectif

Fournir à un groupe d’utilisateurs un lecteur réseau (par exemple `S:`) sans intervenir
sur chaque poste, grâce aux préférences de stratégie de groupe.

## 2. Prérequis

 * Un domaine Active Directory fonctionnel et un poste client joint au domaine.
 * Les utilisateurs cibles regroupés dans une unité d’organisation (OU).
 * Un groupe de sécurité contenant les utilisateurs autorisés à accéder au partage.
 * La console de gestion des stratégies de groupe (GPMC).

## 3. Création du partage

 1.  **Créer le dossier**
 2.  Sur le serveur, créer le dossier à partager, par exemple `D:\Partages\Service`.
 3.  **Partager le dossier**
 4.  Propriétés → Partage → Partage avancé → « Partager ce dossier ». Nommer le partage(
     exemple : `Service`).
 5.  **Autorisations de partage**
 6.  Retirer « Tout le monde » et accorder « Modifier » au groupe de sécurité concerné.
 7.  **Autorisations NTFS**
 8.  Onglet Sécurité : accorder « Modification » au même groupe. Ce sont les droits
     NTFS qui affinent l’accès réel.
 9.  **Noter le chemin UNC**
 10. Relever le chemin réseau, par exemple `\\SRV-AD\Service`, et le tester depuis 
     un poste client.

## 4. Création de la GPO

 1. **Ouvrir la GPMC**
 2. Gestionnaire de serveur → Outils → Gestion des stratégies de groupe.
 3. **Créer et lier la GPO**
 4. Clic droit sur l’OU des utilisateurs → « Créer un objet GPO dans ce domaine, et
    le lier ici ». Lui donner un nom explicite (exemple : `U-Mappage-Lecteur-Service`).
 5. **Ajouter le lecteur mappé**
 6. Modifier la GPO → Configuration utilisateur → Préférences → Paramètres Windows 
    → Mappages de lecteurs → Nouveau → Lecteur mappé.
 7. **Paramétrer**
 8. Action « Mettre à jour », emplacement `\\SRV-AD\Service`, lettre `S:`, libellé «
    Service », reconnexion cochée.

Astuce

Avec l’action « Mettre à jour » plutôt que « Créer », un changement de chemin dans
la GPO se répercute sur les postes déjà configurés.

## 5. Vérification sur le poste

    ```
    gpupdate /force
    gpresult /r
    ```

 * `gpresult /r` doit lister la GPO dans les objets appliqués à l’utilisateur.
 * Après déconnexion et reconnexion, le lecteur `S:` apparaît dans l’explorateur
   de fichiers.

## 6. Dépannage

  |  Symptôme |  Piste |  
   |  La GPO n’apparaît pas dans `gpresult` |  Vérifier que l’utilisateur est bien dans l’OU liée et que le filtrage de sécurité l’inclut. |  
 |  Lecteur présent mais « Accès refusé » |  Contrôler les droits de partage et NTFS du groupe. |  
 |  Lecteur absent sur un portable |  Le poste n’avait pas accès au contrôleur de domaine à l’ouverture de session : relancer `gpupdate` une fois connecté au réseau. |