20141129

根據(jù)微軟http://support.microsoft.com/kb/231289 這篇文章沒(méi)有辦法解決Windows server 2008下隱藏指定盤(pán)符的問(wèn)題
這兩天搜索一些資料的總結(jié),現(xiàn)在終于解決了這個(gè)問(wèn)題.詳細(xì)步驟如下

一 首先創(chuàng)建(針對(duì)域用戶(hù)的)組策略需要的數(shù)據(jù)

1.首先在C:\Windows\SYSVOL\sysvol\xxx.com\Policies文件夾下,創(chuàng)建文件夾PolicyDefinitions.
2.將%systemroot%\PolicyDefinitions\下所有文件(這個(gè)目錄的文件是針對(duì)本地用戶(hù)的)復(fù)制到
C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions下.
3.修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\WindowsExplorer.admx
這個(gè)文件來(lái)達(dá)到在Windows server 2008中隱藏指定盤(pán)符的功能.
4.在WindowsExplorer.admx文件中查找字段NoDrives,添加相應(yīng)的字符串可以設(shè)置隱藏指定的磁盤(pán)驅(qū)動(dòng)器;查找字段NoViewOnDrive,并修改相應(yīng)的字段,可以設(shè)置拒絕從Windows資源管理器訪問(wèn)某個(gè)磁盤(pán)驅(qū)動(dòng)器.

下面以設(shè)置隱藏指定的磁盤(pán)驅(qū)動(dòng)器為例:(下列黑體字我測(cè)試時(shí)設(shè)置的"只顯示Z,其他盤(pán)符不顯示

以下是微軟幫助中的解釋?zhuān)?br />
這項(xiàng)策略在客戶(hù)端計(jì)算機(jī)上只顯示指定的驅(qū)動(dòng)器。這項(xiàng)策略所影響的注冊(cè)表項(xiàng)使用與 26 位二進(jìn)制字符串（每一位代表一個(gè)驅(qū)動(dòng)器號(hào)）相對(duì)應(yīng)的十進(jìn)制數(shù)字：

00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

此配置對(duì)應(yīng)于十進(jìn)制數(shù)字 67108863，它會(huì)隱藏所有的驅(qū)動(dòng)器。如果您要隱藏驅(qū)動(dòng)器 C，將第三低位設(shè)置為 1，然后將二進(jìn)制字符串轉(zhuǎn)換為十進(jìn)制數(shù)字。

沒(méi)有必要?jiǎng)?chuàng)建一個(gè)顯示所有驅(qū)動(dòng)器的選項(xiàng)，因?yàn)榍宄龔?fù)選框就完全刪除了“NoDrives”項(xiàng)，所有驅(qū)動(dòng)器都會(huì)自動(dòng)顯示。

如果您要配置這項(xiàng)策略以顯示一個(gè)不同的驅(qū)動(dòng)器組合，請(qǐng)創(chuàng)建相應(yīng)的二進(jìn)制字符串，將它轉(zhuǎn)換成十進(jìn)制數(shù)字，并向 ITEMLIST 部分添加一個(gè)帶有相應(yīng)的 [strings] 項(xiàng)的新項(xiàng)。例如，要隱藏驅(qū)動(dòng)器 L、M、N 和 O，請(qǐng)創(chuàng)建下面的字符串

100000000000111100000000000
2ZYXWVUTSRQPONMLKJIHGFEDCBA

并將其轉(zhuǎn)換成十進(jìn)制。這個(gè)二進(jìn)制字符串可轉(zhuǎn)換成十進(jìn)制數(shù)字 30720

這篇文章中的信息適用于:
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
關(guān)鍵字：
kbenv kbinfo KB231289

5.之后修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\zh-CN\WindowsExplorer.adml(適用于中文Windows server 2008).

如果你使用的是英文版需要修改:C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\en-US\WindowsExplorer.adml

添加如下字符串.(黑體字)
不限制z驅(qū)動(dòng)器,其余驅(qū)動(dòng)器全部限制

注意:string id要跟WindowsExplorer.admx設(shè)置相同.

6.現(xiàn)在在組策略中就可以看到這個(gè)設(shè)置了.

”本地組策略編輯器“->“用戶(hù)配置”→“管理模板”→Windows組件→“Windows 資源管理器”,在右側(cè)的窗格里雙擊“隱藏我的電腦中這些指定驅(qū)動(dòng)器”項(xiàng),

20141201

2.通過(guò)注冊(cè)表隱藏硬盤(pán)分區(qū)
關(guān)鍵值是：NoDrives
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\新建鍵值NoDrives,