Показать сообщение отдельно
Старый 05.05.2006, 12:23   #16
STTR
Постоялец
 
Аватар для STTR
 
Пол:Мужской
Регистрация: 28.11.2005
Сообщений: 207
Репутация: 130
По умолчанию

Цитата:
Сообщение от Darkowl
Ну зачем же сразу сносить.
Есть 2 политики.
[Для просмотра ссылок требуется регистрация. Зарегистрироваться...]

Одна прячет диски, другая закрывает к ним доступ.
Использовал совместно с Citrix, но не суть - наверное, у людей сразу запускается 1С.

Вообще, так.

Вкратце - можно открыть файл system.adm
Он находится тут:
%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies \{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm
Окрыть калькулятор, и переконвертировать число из бинарного в десятичное. Принцип:
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
То есть, чтобы скрыть диски C,D,E нам потребуется число 11100 соответствующее десятичному 28
Найти в файле System.adm раздел policy !!NoDrives
Добавить строку NAME !!CDEOnly VALUE NUMERIC 28
Далее найти раздел [strings] и добавить туда описание CDEOnly="Rectrict C, D, E drives only"
После этого в групповой политике появится вариант "Rectrict C, D, E drives only", который можно применить.
Редактирование опробовано на моем тестовом контроллере.
Редактирование system.adm имеет негативную сторону, что, если будет применен сервис пак или патч, содержащий этот файл, то изменения пропадут, и их нужно будет сделать заново.

По поводу сервис паков, политики можно сохранить.
%windir%\SYSVOL
%system32%\GroupPolicy
А потом записать поверх.

Darkowl, Уважаю.

P.S, вдруг подумаешь, что придираюсь )).
STTR вне форума
 
Ответить с цитированием Вверх
 
Время генерации страницы 0.08660 секунды с 9 запросами