20141129
根據(jù)微軟http://support.microsoft.com/kb/231289 這篇文章沒有辦法解決Windows server 2008下隱藏指定盤符的問題
這兩天搜索一些資料的總結(jié),現(xiàn)在終于解決了這個(gè)問題.詳細(xì)步驟如下
一 首先創(chuàng)建(針對(duì)域用戶的)組策略需要的數(shù)據(jù)
1.首先在C:\Windows\SYSVOL\sysvol\xxx.com\Policies文件夾下,創(chuàng)建文件夾PolicyDefinitions.
2.將%systemroot%\PolicyDefinitions\下所有文件(這個(gè)目錄的文件是針對(duì)本地用戶的)復(fù)制到
C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions下.
3.修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\WindowsExplorer.admx
這個(gè)文件來達(dá)到在Windows server 2008中隱藏指定盤符的功能.
4.在WindowsExplorer.admx文件中查找字段NoDrives,添加相應(yīng)的字符串可以設(shè)置隱藏指定的磁盤驅(qū)動(dòng)器;查找字段NoViewOnDrive,并修改相應(yīng)的字段,可以設(shè)置拒絕從Windows資源管理器訪問某個(gè)磁盤驅(qū)動(dòng)器.
下面以設(shè)置隱藏指定的磁盤驅(qū)動(dòng)器為例:(下列黑體字我測(cè)試時(shí)設(shè)置的"只顯示Z,其他盤符不顯示
以下是微軟幫助中的解釋：
這項(xiàng)策略在客戶端計(jì)算機(jī)上只顯示指定的驅(qū)動(dòng)器。這項(xiàng)策略所影響的注冊(cè)表項(xiàng)使用與 26 位二進(jìn)制字符串（每一位代表一個(gè)驅(qū)動(dòng)器號(hào)）相對(duì)應(yīng)的十進(jìn)制數(shù)字：
00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
此配置對(duì)應(yīng)于十進(jìn)制數(shù)字 67108863，它會(huì)隱藏所有的驅(qū)動(dòng)器。如果您要隱藏驅(qū)動(dòng)器 C，將第三低位設(shè)置為 1，然后將二進(jìn)制字符串轉(zhuǎn)換為十進(jìn)制數(shù)字。
沒有必要?jiǎng)?chuàng)建一個(gè)顯示所有驅(qū)動(dòng)器的選項(xiàng)，因?yàn)榍宄龔?fù)選框就完全刪除了“NoDrives”項(xiàng)，所有驅(qū)動(dòng)器都會(huì)自動(dòng)顯示。
如果您要配置這項(xiàng)策略以顯示一個(gè)不同的驅(qū)動(dòng)器組合，請(qǐng)創(chuàng)建相應(yīng)的二進(jìn)制字符串，將它轉(zhuǎn)換成十進(jìn)制數(shù)字，并向 ITEMLIST 部分添加一個(gè)帶有相應(yīng)的 [strings] 項(xiàng)的新項(xiàng)。例如，要隱藏驅(qū)動(dòng)器 L、M、N 和 O，請(qǐng)創(chuàng)建下面的字符串
100000000000111100000000000
2ZYXWVUTSRQPONMLKJIHGFEDCBA
并將其轉(zhuǎn)換成十進(jìn)制。這個(gè)二進(jìn)制字符串可轉(zhuǎn)換成十進(jìn)制數(shù)字 30720
這篇文章中的信息適用于:
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server
關(guān)鍵字：
kbenv kbinfo KB231289
5.之后修改C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\zh-CN\WindowsExplorer.adml(適用于中文Windows server 2008).
如果你使用的是英文版需要修改:C:\Windows\SYSVOL\sysvol\xxx.com\Policies\PolicyDefinitions\en-US\WindowsExplorer.adml
添加如下字符串.(黑體字)
不限制z驅(qū)動(dòng)器,其余驅(qū)動(dòng)器全部限制
注意:string id要跟WindowsExplorer.admx設(shè)置相同.
6.現(xiàn)在在組策略中就可以看到這個(gè)設(shè)置了.
”本地組策略編輯器“->“用戶配置”→“管理模板”→Windows組件→“Windows 資源管理器”,在右側(cè)的窗格里雙擊“隱藏我的電腦中這些指定驅(qū)動(dòng)器”項(xiàng),
20141201
2.通過注冊(cè)表隱藏硬盤分區(qū)
關(guān)鍵值是：NoDrives
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\新建鍵值NoDrives,