今天接到客戶**,問如何讓client端的所有檔案只能儲存到網路驅動器,而且只能看到對映的網路驅動器,其他磁碟全部隱藏掉,且不能執行裡用命令檢視磁碟.
按照上面的要求,其實很簡單的操作就能實現,那就是利用我們的組策略,在這裡我把操作的步驟給大夥貼出來吧
首先開啟我們的域策略,進入到 使用者配置– windows元件—windows資源管理器 在右邊能看到我用紅色的框圈出來的四個選項,把前面兩個啟動,後面兩個就是設定我們想要隱藏的磁碟符號.
要想實現上面所述的功能,我們在這裡是要選擇僅限制a b c和 d 就可以
接下來就是限制使用者進入執行檢視磁碟,在使用者配置裡的」工作列和(開始)選單」的右邊啟動」從[開始]選單中刪除」執行」選單」就可以了
下面來看看結果吧!!! 在沒有執行策略前
執行策略後,在我的電腦裡只能看對映的網路驅動器,而且你想要在開始選單裡找」執行」或通過快捷鍵開啟執行都不行! cmd裡檢視磁碟也就被限制了.
編輯組策略 隱藏與限制Vista磁碟分割槽
我們知道在windows vista中通過組策略可以選擇隱藏c分割槽或者隱藏所有分割槽，但我們往往需要隱藏的是除c分割槽外其它的某乙個分割槽。為滿足我們的自由定製，需要對vista 的組策略配置檔案略作修改。首先，我們需要在 windir policydefinitions 路徑下，找到 windo...
組策略知識
1 組策略中包含兩部分 1 計算機配置 針對計算機的配置，只在計算機上生效。計算機啟動的時候應用，在出現登入界面前。2 使用者配置 針對使用者的配置，只在所有使用者帳戶上生效。使用者登入後應用。2 根據應用範圍將組策略分為三類 1 域的組策略 設定對於整個域都生效。在 ad使用者和計算機 中，右擊網...
組策略更新命令
對於windows 2000域來說，如果你想讓新修改的計算機策略立即生效的話，可以依次單擊 開始 執行 命令，開啟系統執行對話方塊，並在其中輸入字串命令 cmd 單擊 確定 按鈕後，將windows系統切換到ms dos工作模式下 接著在dos命令提示符下，輸入字串命令 secedit refres...