Zarządzanie zasadami grupy

Jak to działa

Szablon opisuje administratorowi, które ustawienia skonfigurować. OneMount odczytuje je z rejestru (SOFTWARE\Policies\OneMount) i tylko odczytuje — więc zasada zawsze wygrywa z ustawieniami samego użytkownika, a zarządzane ustawienie staje się wyłączone w aplikacji z notatką „zarządzane przez Twoją organizację".

1

Zainstaluj OneMount

Z Microsoft Store — przez Intune albo zasady grupy i winget. Wszystkie sposoby instalacji.

2

Dodaj szablony

Do centralnego magazynu domeny, lokalnie, albo do Intune (patrz niżej).

3

Skonfiguruj zasady

W sekcji „OneMount" — zakres komputera lub użytkownika, do wyboru.

4

Zastosuj

gpupdate /force i restart OneMount na urządzeniach.

Zarządzane ustawienia

28 zasad. Każda ma szczegółowy opis bezpośrednio w edytorze zasad.

Minimum bez dotykania rąk — trzy zasady

1 · Klucz przyłączenia

Licencje i przynależność do organizacji przypisują się same.

2 · Adres logowania

Ciche SSO — użytkownicy nigdy nie widzą ekranu konfiguracji.

3 · Wstępnie skonfigurowane dyski

Użytkownik otwiera laptopa — dyski są już w Eksploratorze.

Kopie zapasowe

nowe

Kopie od organizacji klucz

Co, dokąd, według jakiego harmonogramu i ile przechowywać. Użytkownik tylko uruchamia i przywraca.
Domyślne kopie dla nowych PC

Pulpit i Dokumenty — zaraz po instalacji.
Tylko kopie od organizacji

Własne kopie użytkownika są wyłączone.
Ustawienia w portalu

Kopie każdego PC są widoczne i edytowalne w portalu OneMount.
Niskie obciążenie

Priorytet w tle i lekka kompresja.
Raport stanu

Wynik, rozmiar, liczba plików — bez nazw i treści.

OneMount 0.9.55+ · pliki trafiają z PC prosto do OneDrive lub SharePoint. Dlaczego OneDrive to nie kopia zapasowa →

Logowanie

Adres SharePoint do logowania klucz

Dzierżawa jest ustawiona — użytkownik nie musi jej znać.
Automatyczne logowanie

Ciche SSO kontem urządzenia.
Tylko konto urządzenia

Logowanie innym kontem jest zablokowane.
Logowanie zaraz po wdrożeniu

Okno logowania otwiera się bez czekania.

Dyski

Dyski do podłączenia klucz

Litera i adres biblioteki dla każdego dysku.
Blokada zmian dysków

Lista dysków tylko do odczytu.
Dozwolone litery

Bez konfliktów z innymi dyskami sieciowymi.
Dyski w profilu

Dyski przechodzą za użytkownikiem na inne PC.
Domyślny tryb montowania

SMB, lokalny lub bezpośredni WebDAV.
Tryb zgodności

Wymusza bezpośredni WebDAV.
Limit rozmiaru pliku WebDAV Windows przed 11 24H2

Podnosi limit 50 MB w Windows. Na dyskach SMB niepotrzebny.

Interfejs

Język

Jak w Windows lub jeden z 24 języków.
Motyw

Jasny, ciemny lub jak w Windows.
Start z Windows

Dyski są gotowe zaraz po zalogowaniu.
Office z chmury

Współtworzenie i autozapis; można wyłączyć ze względu na DLP.
Ukryte pliki

Powiadomienia o plikach ukrytych przez Eksplorator z powodu długich ścieżek.
Sprawdzanie ścieżek w tle

Powiadomienia z przyciskiem „Napraw ścieżki”.
Ostrzeżenie Office o linkach tylko .exe

Linki z Outlooka i Teams otwierają się jednym kliknięciem.

Konserwacja

Interwały sprawdzania

Jak często odnawiana jest sesja i sprawdzane są dyski.
Wyłącz aktualizacje tylko .exe

Nowe wersje wdrażasz samodzielnie.
Własne źródło aktualizacji tylko .exe

Aktualizacje z sieci wewnętrznej.

Wersja z Microsoft Store aktualizuje się przez Store.

Licencjonowanie

Klucz organizacji klucz

Użytkownicy sami dołączają do organizacji i dostają licencję. Więcej →

Jak wdrożyć szablony

Wybierz scenariusz pasujący do Twojej infrastruktury.

Domena (Active Directory)

Skopiuj pliki do centralnego magazynu — zasady stają się dostępne na każdym kontrolerze domeny i stacji roboczej:

            \\<domena>\SYSVOL\<domena>\Policies\
PolicyDefinitions\OneMount.admx

            …\PolicyDefinitions\en-US\OneMount.adml
          

Zarządzaj w konsoli zarządzania zasadami grupy (GPMC), łącząc GPO z potrzebnymi jednostkami organizacyjnymi.

Microsoft Intune

W centrum administracyjnym:

Urządzenia → Konfiguracja → Utwórz → Importuj ADMX.
Najpierw prześlij OneMount.admx, potem potrzebne pliki OneMount.adml.
Utwórz profil konfiguracji na podstawie zaimportowanego szablonu i przypisz go do swoich grup.

Ustawienia pojawiają się wśród opcji profilu.

Samodzielna stacja robocza

Skopiuj pliki do lokalnego magazynu zasad:

            C:\Windows\PolicyDefinitions\
OneMount.admx

            …\en-US\OneMount.adml
          

Zarządzaj przez gpedit.msc → Szablony administracyjne → OneMount.

Wskazówka. Jeśli domena ma aktywny centralny magazyn, edytor zasad pobiera szablony tylko stamtąd i ignoruje folder lokalny. Po zmianie zasad uruchom gpupdate /force na urządzeniu i zrestartuj OneMount — ustawienia są odczytywane przy starcie. Pełny przewodnik znajduje się w pliku README.md wewnątrz archiwum.

Wdrażanie z kluczem organizacji

Klucz usuwa ręczną listę użytkowników: każdy, kto loguje się do OneMount na zarządzanym urządzeniu, automatycznie dołącza do Twojej organizacji i otrzymuje licencję, gdy tylko zwolni się miejsce.

Gdzie znaleźć klucz

W portalu klienta na stronie „Organizacja" — blok „ID organizacji", format XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Trzymaj klucz w tajemnicy: każdy, kto go ma, może dołączać użytkowników do Twojej organizacji i zajmować płatne miejsca. Jeśli wycieknie, kliknij „Wygeneruj ponownie" w portalu — stary klucz przestaje działać natychmiast, istniejący członkowie nie są dotknięci.

Opcja 1 — Intune

Zaimportuj szablony ADMX do Intune (Urządzenia → Konfiguracja → Importuj ADMX) i ustaw tę samą zasadę — albo wdroż skrypt PowerShell, który zapisuje klucz w rejestrze:

            New-Item 'HKLM:\SOFTWARE\Policies\OneMount' -Force | Out-Null

            Set-ItemProperty 'HKLM:\SOFTWARE\Policies\OneMount' OrgKey 'XXXXX-XXXXX-XXXXX-XXXXX-XXXXX'

Bez zasad użytkownik może wpisać klucz w aplikacji: Konto → Organizacja → Dołącz.

Opcja 2 — zasady grupy

Zasada „Klucz przyłączenia organizacji" (kategoria „Licencjonowanie" tych samych szablonów), albo bezpośrednio wartość rejestru:

            HKLM\SOFTWARE\Policies\OneMount
  OrgKey (REG_SZ) = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
          

Klucz jest odczytywany na żywo, więc zasada dotyczy też już zainstalowanych kopii — niczego nie trzeba reinstalować. Klucz z zasady ma pierwszeństwo przed wpisanym ręcznie, a użytkownik nie może już zmienić organizacji w aplikacji.

Co dzieje się dalej

Użytkownik loguje się do OneMount swoim kontem Microsoft — i natychmiast staje się członkiem organizacji (widoczne w portalu, z zapisem w dzienniku zdarzeń).
Jeśli płatne miejsce jest wolne, licencja jest wydawana automatycznie tym samym żądaniem.
Jeśli miejsca się skończą, użytkownik pracuje na własnym okresie próbnym i jest oznaczony „ponad limit miejsc" w portalu: kup więcej miejsc, a licencja zostanie przydzielona automatycznie.
Członek innej organizacji nigdy nie zostaje wciągnięty przez klucz — konflikty są wykluczone.

Zarządzaj OneMount za pomocą zasad grupy