登录
Microsoft.com
 
Microsoft
 
 
 

none
域用户如何在不同的客户端电脑中使用不同的隐藏本地盘策略 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    我现在面临这样一个难题：

    服务器是：Windows Server 2003 的活动目录，域客户端电脑是Windows XP；

    普通加域电脑，普通域用户登录要隐藏C盘、D盘与E盘；

    会议室的电脑，普通域用户登录要隐藏C盘与D盘，但要显示E盘，因为E盘有放置大量培训资料；

    已知：普通域用户可以通过组策略对所有登录的电脑隐藏C盘、D盘与E盘，但无法单独对某一台电脑开放E盘。

    用组策略如何解决这个问题？

    请各位大虾帮忙，谢谢！

    我是计算机内的一条徊虫

    2012年9月17日 12:54
    |

答案

  • Question
    登录进行投票
    0
    登录进行投票

    您好，对于这个情况，我们可以使用组策略中的loopback（环回策略）来完成。所谓的loopback就是让应用到计算机上的策略设置会覆盖当前登录的用户的策略。这样一来您的域用户只有在登录会议室电脑时才可以访问非C，D之外的盘，但是登录自己的机器时无法访问。要实现这一结果请跟着以下步骤进行：

    1.打开您的Group Policy Management为这台会议室电脑单独创建一个GPO并链接到上面；

    编辑这条组策略，首先要阻止用户访问C盘和D盘，找到如下策略：

    User Configuration\Administrative Templates:\Windows Components\Windows Explorer\Prevent access to drives from My computer

    编辑一下您要禁止访问的磁盘；

    2.还是在这条GPO上，点击编辑，找到如下组策略：

    Computer Configuration\Administrative Templates\System\Group Policy\User Group Policy loopback Processing mode

    配置该策略为模式为Replace并确认

    在机器上刷新该策略。请再次尝试，是否域用户在登录这台会议室电脑时不能访问C盘和D盘而可以访问之外的盘符，在自己的电脑使用时则C，D，E盘都不能访问。

    面帶微笑，春暖花開

    2012年9月18日 2:19
    |
    版主