Керування через групові політики

Як це працює

Шаблон описує адміністратору, які параметри задати. OneMount читає їх із реєстру (SOFTWARE\Policies\OneMount) і лише читає — тому політика завжди має перевагу над налаштуваннями користувача, а керований параметр стає в застосунку неактивним із підписом «керується організацією».

1

Встановіть OneMount

З Microsoft Store — через Intune або групову політику й winget. Усі способи встановлення.

2

Додайте шаблони

У Central Store домену, локально або в Intune (див. нижче).

3

Налаштуйте політики

У розділі «OneMount» — комп'ютера або користувача, на ваш розсуд.

4

Застосуйте

gpupdate /force і перезапуск OneMount на пристроях.

Параметри для керування

28 політик. Кожна має докладний опис безпосередньо у вікні налаштування.

Мінімум для zero-touch розгортання — три політики

1 · Ключ організації

Ліцензії та членство в організації роздаються самі.

2 · Адреса для входу

Тихий SSO — користувач не бачить жодного налаштування.

3 · Диски політикою

Людина відкриває ноутбук — диски вже в Провіднику.

Резервні копії

нове

Копії від організації ключова

Що, куди, за яким розкладом і скільки зберігати. Користувач лише запускає й відновлює.
Типові копії для нових ПК

Робочий стіл і Документи — одразу після встановлення.
Лише копії від організації

Власні копії користувача вимкнено.
Налаштування в кабінеті

Копії кожного ПК видно й можна змінити в кабінеті OneMount.
Мале навантаження

Фоновий пріоритет і легке стиснення.
Звіт про стан

Результат, розмір, кількість файлів — без імен і вмісту.

OneMount 0.9.55+ · файли йдуть з ПК напряму в OneDrive чи SharePoint. Чому OneDrive — не резервна копія →

Вхід

Адреса SharePoint для входу ключова

Тенант задано — користувачу не треба його знати.
Автоматичний вхід

Тихий SSO обліковим записом пристрою.
Лише обліковий запис пристрою

Вхід іншим обліковим записом заборонено.
Вхід одразу після розгортання

Вікно входу відкривається без очікування.

Диски

Диски для підключення ключова

Літера й адреса бібліотеки для кожного диска.
Заборона змінювати диски

Список дисків лише для читання.
Дозволені літери

Без конфліктів з іншими мережевими дисками.
Диски в профілі

Диски переходять за користувачем на інші ПК.
Типовий режим монтування

SMB, локальний або прямий WebDAV.
Режим сумісності

Примусово прямий WebDAV.
Ліміт розміру файлу WebDAV Windows до 11 24H2

Піднімає ліміт Windows у 50 МБ. На SMB-дисках не потрібен.

Інтерфейс

Мова

Як у Windows або одна з 24 мов.
Тема

Світла, темна або як у Windows.
Запуск разом із Windows

Диски доступні одразу після входу.
Office з хмари

Співавторство й автозбереження; вимикається для вимог DLP.
Приховані файли

Сповіщення про файли, яких Провідник не показує через довгий шлях.
Фонова перевірка шляхів

Сповіщення з кнопкою «Виправити шляхи».
Попередження Office про посилання лише .exe

Посилання з Outlook і Teams — одним кліком.

Обслуговування

Інтервали перевірок

Як часто поновлюється сесія й перевіряються диски.
Вимкнути оновлення лише .exe

Нові версії розгортаєте ви.
Власне джерело оновлень лише .exe

Оновлення з внутрішньої мережі.

Версія з Microsoft Store оновлюється через магазин.

Ліцензування

Ключ організації ключова

Користувачі самі приєднуються до організації й отримують ліцензію. Докладніше →

Як розгорнути шаблони

Оберіть сценарій відповідно до вашої інфраструктури.

Домен (Active Directory)

Скопіюйте файли в центральне сховище — політики стануть доступні на всіх контролерах домену й робочих станціях:

            \\<домен>\SYSVOL\<домен>\Policies\
PolicyDefinitions\OneMount.admx

            …\PolicyDefinitions\uk-UA\OneMount.adml
          

Керуйте у Group Policy Management Console (GPMC), прив'язуючи GPO до потрібних підрозділів (OU).

Microsoft Intune

У центрі адміністрування:

Devices → Configuration → Create → Import ADMX.
Завантажте спершу OneMount.admx, потім потрібні OneMount.adml.
Створіть профіль конфігурації на основі імпортованого шаблону й призначте його групам.

Параметри з'являться серед налаштувань профілю.

Окрема робоча станція

Скопіюйте файли в локальне сховище політик:

            C:\Windows\PolicyDefinitions\
OneMount.admx

            …\uk-UA\OneMount.adml
          

Керуйте через gpedit.msc → Адміністративні шаблони → OneMount.

Порада. Якщо в домені активне Central Store, редактор політик бере шаблони лише звідти й ігнорує локальну теку. Після зміни політик на пристрої виконайте gpupdate /force і перезапустіть OneMount — параметри зчитуються під час запуску. Повна інструкція — у файлі README.md всередині архіву.

Розгортання з ключем організації

Ключ звільняє від ручного списку користувачів: кожен, хто входить у OneMount на керованій машині, автоматично приєднується до вашої організації та отримує ліцензію, щойно є вільне місце.

Де взяти ключ

В особистому кабінеті на сторінці «Організація» — блок «ID організації», формат XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Тримайте ключ у секреті: будь-хто з ним може приєднувати користувачів до вашої організації та займати оплачені місця. У разі витоку натисніть «Перегенерувати» в кабінеті — старий ключ миттєво перестане діяти, наявні учасники не постраждають.

Спосіб 1 — Intune

Імпортуйте ADMX-шаблони в Intune (Пристрої → Конфігурація → Імпорт ADMX) і задайте ту саму політику — або розгорніть скрипт PowerShell, що записує ключ у реєстр:

            New-Item 'HKLM:\SOFTWARE\Policies\OneMount' -Force | Out-Null

            Set-ItemProperty 'HKLM:\SOFTWARE\Policies\OneMount' OrgKey 'XXXXX-XXXXX-XXXXX-XXXXX-XXXXX'

Без політик користувач може ввести ключ у застосунку сам: Обліковий запис → Організація → Приєднатися.

Спосіб 2 — групова політика

Політика «Ключ приєднання до організації» (категорія «Ліцензування» цих-таки шаблонів) або запис реєстру напряму:

            HKLM\SOFTWARE\Policies\OneMount
  OrgKey (REG_SZ) = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
          

Ключ зчитується наживо, тому політика діє і на вже встановлені копії — нічого перевстановлювати не треба. Ключ із політики має пріоритет над введеним вручну, і змінити організацію в застосунку користувач уже не зможе.

Що відбувається далі

Користувач входить у OneMount своїм обліковим записом Microsoft — і одразу стає учасником організації (видно в кабінеті, з записом в журналі подій).
Є вільне оплачене місце — ліцензія видається автоматично тим самим запитом.
Місця скінчилися — користувач працює на власному пробному періоді й позначений у кабінеті як «поза місцями»: докупіть місця, і ліцензія підтягнеться сама.
Користувача чужої організації ключ не перетягне — конфлікти виключені.

Керування OneMount через групові політики