iT邦幫忙

0

群組原則封鎖硬碟,但可以儲存檔案在桌面

小弟最近打算透過AD的群組原則管理去封鎖本機硬碟
但是桌面要可以儲存資料 ex:NAS複製資料到桌面,小畫家存檔在桌面
群組原則主要靠 "防止從我的電腦存取磁碟機"項目管控
但我發現如果我是用"AD主機"的群組原則去管控"AD帳號"的此功能
結果換變成硬碟無法存取,桌面也無法儲存資料 ex:從NAS複製檔案到桌面,小畫家存檔在桌面
但如果我是用"本機電腦的群組原則" 去管控 "本機的帳號"
那會變成硬碟無法存取,但是桌面卻可以儲存資料了!!
明明控制項目都一樣,只差在一個透過AD管控,一個透過本機電腦自己管控
但是發生的結果卻有一些細部的差異@@?
不知道有辦法透過AD群組去管控,但是桌面卻可以儲存資料的設定嗎
各位大神們QQ

CalvinKuo iT邦大師 7 級 ‧ 2018-08-23 11:51:18 檢舉
https://getadmx.com/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsExplorer::NoViewOnDrive&Language=zh-tw
注意: 代表所指定磁碟機的圖示仍會出現在 [我的電腦] 中,但是如果使用者按兩下該圖示,便會出現訊息說明有某一項設定阻止了這個動作。

此外,這個設定無法防止使用者利用程式來存取本機及網路磁碟機。而且無法防止他們利用「磁碟管理」嵌入式管理單元來檢視及變更磁碟機特性。

另請參閱 [隱藏 [我的電腦] 中這些指定的磁碟機] 設定。
bluegrass iT邦高手 1 級 ‧ 2018-08-24 10:53:48 檢舉
不如換個方向, 隱藏不能儲取的磁碟機即可

https://support.microsoft.com/zh-tw/help/2732837
ahwachen iT邦新手 4 級 ‧ 2018-08-25 07:36:10 檢舉
參考做法:
一,隱藏C,D。
二,群組原則,Domain User,桌面,文件,最愛,,等。搬到網路分享碟。

1 個回答

0
WilliamHuang
iT邦研究生 1 級 ‧ 2018-08-26 04:09:18

因為大多數GPO就是你要
存在自己個人資料夾內
才能區分沒權限的人不能存取
但是管理者可以定期
清除或幫忙把廠商測試東西倒出
桌面就是在自己的專屬資料夾內
/images/emoticon/emoticon39.gif

我要發表回答

立即登入回答