Управление через групповые политики

Как это работает

Шаблон описывает администратору, какие параметры задать. OneMount читает их из реестра (SOFTWARE\Policies\OneMount) и только читает — поэтому политика всегда имеет приоритет над настройками пользователя, а управляемый параметр становится в приложении неактивным с подписью «управляется организацией».

1

Установите OneMount

Из Microsoft Store — через Intune или групповую политику и winget. Все способы установки.

2

Добавьте шаблоны

В Central Store домена, локально или в Intune (см. ниже).

3

Настройте политики

В разделе «OneMount» — компьютера или пользователя, на ваше усмотрение.

4

Примените

gpupdate /force и перезапуск OneMount на устройствах.

Параметры для управления

28 политик. У каждой есть подробное описание прямо в окне настройки.

Минимум для zero-touch развёртывания — три политики

1 · Ключ организации

Лицензии и членство в организации раздаются сами.

2 · Адрес для входа

Тихий SSO — пользователь не видит ни одной настройки.

3 · Диски политикой

Человек открывает ноутбук — диски уже в Проводнике.

Резервные копии

новое

Копии от организации ключевая

Что, куда, по какому расписанию и сколько хранить. Пользователь только запускает и восстанавливает.
Копии по умолчанию для новых ПК

Рабочий стол и Документы — сразу после установки.
Только копии от организации

Собственные копии пользователя отключены.
Настройки в кабинете

Копии каждого ПК видны и редактируются в кабинете OneMount.
Малая нагрузка

Фоновый приоритет и лёгкое сжатие.
Отчёт о состоянии

Результат, размер, количество файлов — без имён и содержимого.

OneMount 0.9.55+ · файлы идут с ПК напрямую в OneDrive или SharePoint. Почему OneDrive — не резервная копия →

Вход

Адрес SharePoint для входа ключевая

Тенант задан — пользователю не нужно его знать.
Автоматический вход

Тихий SSO учётной записью устройства.
Только учётная запись устройства

Вход другой учётной записью запрещён.
Вход сразу после развёртывания

Окно входа открывается без ожидания.

Диски

Диски для подключения ключевая

Буква и адрес библиотеки для каждого диска.
Запрет изменять диски

Список дисков только для чтения.
Разрешённые буквы

Без конфликтов с другими сетевыми дисками.
Диски в профиле

Диски переходят за пользователем на другие ПК.
Режим монтирования по умолчанию

SMB, локальный или прямой WebDAV.
Режим совместимости

Принудительно прямой WebDAV.
Лимит размера файла WebDAV Windows до 11 24H2

Поднимает лимит Windows в 50 МБ. На SMB-дисках не нужен.

Интерфейс

Язык

Как в Windows или один из 24 языков.
Тема

Светлая, тёмная или как в Windows.
Запуск вместе с Windows

Диски доступны сразу после входа.
Office из облака

Совместное редактирование и автосохранение; отключается для требований DLP.
Скрытые файлы

Уведомления о файлах, которые Проводник скрывает из-за длинного пути.
Фоновая проверка путей

Уведомления с кнопкой «Исправить пути».
Предупреждение Office о ссылках только .exe

Ссылки из Outlook и Teams — одним кликом.

Обслуживание

Интервалы проверок

Как часто обновляется сессия и проверяются диски.
Отключить обновления только .exe

Новые версии развёртываете вы.
Свой источник обновлений только .exe

Обновления из внутренней сети.

Версия из Microsoft Store обновляется через магазин.

Лицензирование

Ключ организации ключевая

Пользователи сами присоединяются к организации и получают лицензию. Подробнее →

Как развернуть шаблоны

Выберите сценарий в соответствии с вашей инфраструктурой.

Домен (Active Directory)

Скопируйте файлы в центральное хранилище — политики станут доступны на всех контроллерах домена и рабочих станциях:

            \\<домен>\SYSVOL\<домен>\Policies\
PolicyDefinitions\OneMount.admx

            …\PolicyDefinitions\en-US\OneMount.adml
          

Управляйте в Group Policy Management Console (GPMC), привязывая GPO к нужным подразделениям (OU).

Microsoft Intune

В центре администрирования:

Devices → Configuration → Create → Import ADMX.
Загрузите сначала OneMount.admx, затем нужные OneMount.adml.
Создайте профиль конфигурации на основе импортированного шаблона и назначьте его группам.

Параметры появятся среди настроек профиля.

Отдельная рабочая станция

Скопируйте файлы в локальное хранилище политик:

            C:\Windows\PolicyDefinitions\
OneMount.admx

            …\en-US\OneMount.adml
          

Управляйте через gpedit.msc → Административные шаблоны → OneMount.

Совет. Если в домене активен Central Store, редактор политик берёт шаблоны только оттуда и игнорирует локальную папку. После изменения политик на устройстве выполните gpupdate /force и перезапустите OneMount — параметры считываются при запуске. Полная инструкция — в файле README.md внутри архива.

Развёртывание с ключом организации

Ключ избавляет от ручного списка пользователей: каждый, кто входит в OneMount на управляемой машине, автоматически присоединяется к вашей организации и получает лицензию, как только появляется свободное место.

Где взять ключ

В личном кабинете на странице «Организация» — блок «ID организации», формат XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Держите ключ в секрете: кто угодно с ним может присоединять пользователей к вашей организации и занимать оплаченные места. В случае утечки нажмите «Перегенерировать» в кабинете — старый ключ мгновенно перестанет действовать, текущие участники не пострадают.

Способ 1 — Intune

Импортируйте ADMX-шаблоны в Intune (Устройства → Конфигурация → Импорт ADMX) и задайте ту же политику — или разверните скрипт PowerShell, который записывает ключ в реестр:

            New-Item 'HKLM:\SOFTWARE\Policies\OneMount' -Force | Out-Null

            Set-ItemProperty 'HKLM:\SOFTWARE\Policies\OneMount' OrgKey 'XXXXX-XXXXX-XXXXX-XXXXX-XXXXX'

Без политик пользователь может ввести ключ в приложении сам: Учётная запись → Организация → Присоединиться.

Способ 2 — групповая политика

Политика «Ключ присоединения к организации» (категория «Лицензирование» этих же шаблонов) или запись реестра напрямую:

            HKLM\SOFTWARE\Policies\OneMount
  OrgKey (REG_SZ) = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
          

Ключ считывается вживую, поэтому политика действует и на уже установленные копии — ничего переустанавливать не нужно. Ключ из политики имеет приоритет над введённым вручную, и сменить организацию в приложении пользователь уже не сможет.

Что происходит дальше

Пользователь входит в OneMount своей учётной записью Microsoft — и сразу становится участником организации (видно в кабинете, с записью в журнале событий).
Есть свободное оплаченное место — лицензия выдаётся автоматически тем же запросом.
Места закончились — пользователь работает на собственном пробном периоде и отмечен в кабинете как «вне мест»: докупите места, и лицензия подтянется сама.
Пользователя чужой организации ключ не перетянет — конфликты исключены.

Управление OneMount через групповые политики