组策略首选项无法直接映射 webdav，因其驱动器映射仅支持 smb 协议（unc 路径），而 webdav 依赖 webclient 服务且无集成接口；可行方案是组策略分发 powershell 登录脚本，调用 new-psdrive 挂载，并确保 webclient 运行、tls 1.2 启用、凭据预置及失败重试机制。
直接用组策略首选项映射 webdav 不可行——windows 原生组策略的“驱动器映射”功能仅支持 smb 协议（unc 路径），不识别 http:// 或 https:// 地址。强行填入 webdav url 会提示“路径无效”或映射失败。
为什么不能直接用组策略映射 WebDAV
组策略首选项中的“驱动器映射”组件底层调用的是 Windows 的 SMB 客户端栈（LanmanWorkstation 服务），它只解析 \servershare 类型路径。WebDAV 需要通过 WebClient 服务实现，而该服务与组策略驱动器映射模块无集成接口。
常见误操作包括：在“路径”栏填写 https://dav.example.com/、启用“重新连接”后期望自动挂载——结果是策略看似应用成功，但驱动器从不出现，事件查看器中常伴随 Event ID 4098（GPP 失败）和 2250（UseNotFound）。
可行方案：组策略 + 登录脚本组合部署
利用组策略分发并执行 PowerShell 登录脚本，由脚本调用系统 WebClient 服务完成 WebDAV 挂载。这是目前域环境下最稳定、可审计、可批量管理的方式。
- 确保目标终端已启用 WebClient 服务：
运行Set-Service WebClient -StartupType Automatic; Start-Service WebClient - 脚本中使用
New-PSDrive（推荐）或net use命令：New-PSDrive -Name "Z" -PSProvider FileSystem -Root "https://dav.example.com/" -Credential $cred -Persist - 必须添加延时（
Start-Sleep -Seconds 3），避开登录初期 WebClient 未就绪或 Kerberos 票据未发放阶段 - 凭据处理建议用已缓存的域凭据（不弹窗），或配合组策略“凭据管理器”预存 WebDAV 账号
关键前置条件与权限配置
WebDAV 映射失败 80% 源于服务或协议层未就绪，而非脚本本身：
- 确认 WebClient 服务正在运行，且依赖项正常：
依赖项包括 DNS Client、RPC、DCOM Server Process Launcher - 注册表强制启用 TLS 1.2（Win10/11 默认要求）：
路径：HKEY_LOCAL_MACHINESOFTWAREMicrosoft.NETFramework 4.0.30319，新建 DWORDSchUseStrongCrypto=1 - 验证 WebDAV 服务器响应：
在客户端执行Invoke-WebRequest -Uri "https://dav.example.com/" -Method PROPFIND -Depth 0，返回 207 或 401 表示协议通路正常 - 若需 Basic 认证，确保服务器允许明文传输（或客户端启用
BasicAuthLevel注册表项）
增强可靠性：失败重试 + 状态检查
单纯一次挂载不可靠，尤其对笔记本用户（休眠唤醒、WiFi 切换后 WebClient 可能断连）。建议脚本包含兜底逻辑：
- 挂载前检测盘符是否已存在且可访问：
if (-not (Test-Path Z:)) { ... } - 挂载后执行
Get-PSDrive Z并检查DisplayRoot字段是否匹配预期 URL - 失败时自动重试最多 2 次，每次间隔 2 秒
- 将结果写入日志（如
$env:USERPROFILEAppDataLocalLogswebdav-mapping.log），便于批量排查
