iT邦幫忙

0

如何用GPO隱藏ABCD以外的磁碟機?

  • 分享至 

  • xImage

請問我用Windows Server 2003R2安裝Terminal service
我希望User在連上來後只看到我用GPO幫他們連的網路磁碟,不要看到其它的實體磁碟機.
我有試過用GPO內的 "使用者設定 -> 系統管理範本 -> Windows元件 -> Windows檔案總管 內的[隱藏我的電腦中這些指定的磁碟機]的policy,但它最多只能選擇"只限制ABC和D磁碟"及"限制所有磁碟".
如用"只限制ABC和D磁碟" ==> 我還有其它的實碟機 G: K: 並不會隱藏.
如用"限制所有磁碟" ==> 雖實體碟機都隱藏了,但他連網路磁碟也隱藏掉了=.=
請問還有什麼方式可以讓USER連上來時只看到網路磁碟機,不要看到實體磁碟機.謝謝

newell iT邦新手 3 級 ‧ 2009-02-18 14:06:19 檢舉
我們公司是利用登入執行REGEDIT方式
或許你可以參考看看
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

2 個回答

34
gkkangel
iT邦好手 1 級 ‧ 2009-02-10 10:48:46
最佳解答

因為預設的七個選項,是無法達成你要的需求的.

你可能要自行修改了....

使用 [群組原則物件] 來隱藏指定的磁碟機

請自行修改System.adm 來達成你要的需求

相關文件說明請參考這邊..

http://support.microsoft.com/kb/231289/zh-tw

文件:應用程式登錄為基礎的群組原則實作

提外話,你們家的系統管理員有很多人嗎..?@"@

感覺使用者好像蠻多的=.=

lesterkuo iT邦新手 5 級 ‧ 2009-02-10 12:32:40 檢舉

你好!謝謝你的回答~~
但剛才我試了一下,改完system.adm檔後,去讀這個policy時會出現"說明字串重複指定"的錯誤訊息,看了一下內容並沒增加我新加入的設定值.

tom6507 iT邦大師 1 級 ‧ 2009-02-10 13:13:31 檢舉

你應該是設定錯誤,我測試是正常的

24
tom6507
iT邦大師 1 級 ‧ 2009-02-10 11:50:19

如果只是要限制Terminal server不對應所有的磁碟機(使用者的網路磁碟可用)的話,不用大費周章的修改adm檔(那可以用在別的地方)

請執行Terminal server上的終端機服務設定(%SystemRoot%\system32\tscc.msc /s)

然後按照下方的步驟執行

STEP1

STEP2

如果你有在用戶的帳號中設定網路磁碟的話,還是會顯示出來

看更多先前的回應...收起先前的回應...
lesterkuo iT邦新手 5 級 ‧ 2009-02-10 12:26:35 檢舉

您好,謝謝你的回答
但這個設定不是只是用來限制user登入Terminal server後Local PC 的本機磁碟和Terminal 上磁碟機的對映嗎?

tom6507 iT邦大師 1 級 ‧ 2009-02-10 12:38:57 檢舉

沒錯
所以你的意思是說要把Terminal server上的實體磁碟隱藏嗎?
那直接把Terminal server主機上的磁碟機代號給拿掉不就好了

lesterkuo iT邦新手 5 級 ‧ 2009-02-10 13:13:34 檢舉

不能拿掉因為AP的路徑是寫死的,拿掉會有問題
所以才希望可以隱藏掉不要讓USER看的到.謝謝

tom6507 iT邦大師 1 級 ‧ 2009-02-10 13:33:23 檢舉

那就只能用gkkangel大的方式了

glennlin iT邦研究生 4 級 ‧ 2009-02-10 14:33:05 檢舉

另外最好還要把執行那行給隱藏掉
因為直接在那行輸入c:或d:的話
還是一樣能夠直接開啟磁碟機內容的

glennlin iT邦研究生 4 級 ‧ 2009-02-10 14:38:07 檢舉

還有就是如果只是要連入執行該ap的話
可以直接設定登入後就開啟該ap
關閉該ap即會登出

feng8661 iT邦新手 5 級 ‧ 2015-09-03 10:40:34 檢舉

請教各位先進:
%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm

用上面的路徑去找, 但找不到?
用 查詢的方式也找不到 System.adm
我的環境是 winserver2008 r2

我要發表回答

立即登入回答