在windows server2008域控制器上如何使用组策略隐藏客户机的磁盘?

2024-12-17 11:43:19
推荐回答(3个)
回答1:

1.首先在C:\Windows\SYSVOL\sysvol\xxx.com\Policies文件夹下,创建文件夹PolicyDefinitions.
2.将%systemroot%\PolicyDefinitions\下所有文件复制到C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions下.
3.修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\WindowsExplorer.admx这个文件来达到在Windows server 2008中隐藏指定盘符的功能.(编辑这个文件可以用记事本或者是notepad++)
4.在WindowsExplorer.admx文件中查找字段NoDrives,添加相应的字符串可以设置隐藏指定的磁盘驱动器;查找字段NoViewOnDrive,并修改相应的字段,可以设置拒绝从Windows资源管理器访问某个磁盘驱动器.
下面以设置隐藏指定的磁盘驱动器为例:(下列黑体字我测试时设置的"只显示Z,其他盘符不显示.")















































其中decimal value的值,我们可以通过一个隐藏磁盘驱动器计算器来得到相应的值,下载地址: http://www.datacrash.net/downloads/ddc.exe
隐藏磁盘驱动器计算机:

5.之后修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\zh-CN\WindowsExplorer.adml(适用于中文Windows server 2008).
如果你使用的是英文版需要修改:C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\en-US\WindowsExplorer.adml
添加如下字符串.(黑体字)
注意:string id要跟WindowsExplorer.admx设置相同.


仅限制驱动器 A、B、C 和 D
仅限制驱动器 A、B 和 C
仅限制驱动器 A 和 B
限制所有驱动器
不限制z驱动器,其余驱动器全部限制
启用经典外观
此设置允许管理员将特定的 Windows Shell 行为还原到经典外观行为。

6.现在在组策略中就可以看到这个设置了.

回答2:

本人虽没有用过 Windows Server 2008,但既然你向我求助了,我很希望能尽力帮助你解决问题,不当之处请见谅。
通过查阅相关资料,认为以下内容可能会对你有帮到:

www . sy162 . com/Server/SerOS/Win/1014M932011.html
—— windows server 2008 R2 域中用组策略隐藏制定磁盘驱动器

注:链接中空格自行去除。

回答3:

你的客户端是什么系统? win7 XP?
脚本记得挂在计算机ou上。
实在不行用命令关 win7是两个服务你可以查一下,停了就可以;xp就一个服务sharedaccess,用 net stop命令就行。