none
域用户如何在不同的客户端电脑中使用不同的隐藏本地盘策略 RRS feed

  • 问题

  • 我现在面临这样一个难题:

    服务器是:Windows Server 2003 的活动目录,域客户端电脑是Windows XP;

    普通加域电脑,普通域用户登录要隐藏C盘、D盘与E盘;

    会议室的电脑,普通域用户登录要隐藏C盘与D盘,但要显示E盘,因为E盘有放置大量培训资料;

    已知:普通域用户可以通过组策略对所有登录的电脑隐藏C盘、D盘与E盘,但无法单独对某一台电脑开放E盘。

    用组策略如何解决这个问题?

    请各位大虾帮忙,谢谢!


    我是计算机内的一条徊虫

    2012年9月17日 12:54

答案

  • 您好,对于这个情况,我们可以使用组策略中的loopback(环回策略)来完成。所谓的loopback就是让应用到计算机上的策略设置会覆盖当前登录的用户的策略。这样一来您的域用户只有在登录会议室电脑时才可以访问非C,D之外的盘,但是登录自己的机器时无法访问。要实现这一结果请跟着以下步骤进行:

    1.打开您的Group Policy Management为这台会议室电脑单独创建一个GPO并链接到上面;

    编辑这条组策略,首先要阻止用户访问C盘和D盘,找到如下策略:

    User Configuration\Administrative Templates:\Windows Components\Windows Explorer\Prevent access to drives from My computer

    编辑一下您要禁止访问的磁盘;

    2.还是在这条GPO上,点击编辑,找到如下组策略:

    Computer Configuration\Administrative Templates\System\Group Policy\User Group Policy loopback Processing mode

    配置该策略为模式为Replace并确认

    机器上刷新该策略。请再次尝试,是否域用户在登录这台会议室电脑时不能访问C盘和D盘而可以访问之外的盘符,在自己的电脑使用时则C,D,E盘都不能访问。


    面帶微笑,春暖花開

    2012年9月18日 2:19
    版主