您好,对于这个情况,我们可以使用组策略中的loopback(环回策略)来完成。所谓的loopback就是让应用到计算机上的策略设置会覆盖当前登录的用户的策略。这样一来您的域用户只有在登录会议室电脑时才可以访问非C,D之外的盘,但是登录自己的机器时无法访问。要实现这一结果请跟着以下步骤进行:
1.打开您的Group Policy Management为这台会议室电脑单独创建一个GPO并链接到上面;
编辑这条组策略,首先要阻止用户访问C盘和D盘,找到如下策略:
User Configuration\Administrative Templates:\Windows Components\Windows Explorer\Prevent access to drives from My computer
编辑一下您要禁止访问的磁盘;
2.还是在这条GPO上,点击编辑,找到如下组策略:
Computer Configuration\Administrative Templates\System\Group Policy\User Group Policy loopback Processing mode
配置该策略为模式为Replace并确认
在机器上刷新该策略。请再次尝试,是否域用户在登录这台会议室电脑时不能访问C盘和D盘而可以访问之外的盘符,在自己的电脑使用时则C,D,E盘都不能访问。
面帶微笑,春暖花開