Groepsbeleid-objecten gebruiken om opgegeven stations te verbergen

  • Artikel

Dit artikel bevat informatie over het gebruik van groepsbeleid-objecten om opgegeven stations te verbergen.

Van toepassing op: Windows-client (alle ondersteunde versies)
Origineel KB-nummer: 231289

Samenvatting

Met groepsbeleid Objecten in Windows is er een optie 'Deze opgegeven stations verbergen in Deze computer' waarmee u specifieke stations kunt verbergen. Het kan echter nodig zijn om alleen een bepaald station te verbergen, maar de toegang tot anderen te behouden.

Er zijn zeven standaardopties voor het beperken van de toegang tot stations. U kunt andere beperkingen toevoegen door het bestand System.adm te wijzigen voor het standaarddomeinbeleid of een aangepast groepsbeleid Object (GPO). De zeven standaardselecties zijn:

  • Alleen A-, B-, C- en D-stations beperken
  • Alleen A-, B- en C-stations beperken
  • Alleen A- en B-stations beperken
  • Alle stations beperken
  • Alleen C-station beperken
  • Alleen D-station beperken
  • Stations niet beperken

Microsoft raadt niet aan om het bestand WindowsExplorer.admx te wijzigen, maar in plaats daarvan een nieuw ADMX-bestand te maken en dit .admx-bestand te importeren in het groepsbeleidsobject. De reden hiervoor is dat als u wijzigingen toepast op het bestand WindowsExplorer.admx, deze wijzigingen kunnen worden overschreven als Microsoft een nieuwe versie van het bestand WindowsExplorer.admx in een servicepack uitbrengt.

Meer informatie

De standaardlocatie van het bestand WindowsExplorer.admx is:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Opmerking

De map Adm en de inhoud ervan worden pas ingevuld als het standaarddomeinbeleid voor het eerst wordt geladen.

Wijzigingen aanbrengen in dit beleid voor een van de zeven standaardwaarden:

  1. Start de Microsoft Management Console. Klik in het menu Console op Module toevoegen/verwijderen.
  2. Voeg de groepsbeleid-module toe voor het standaarddomeinbeleid. Klik hiervoor op Bladeren wanneer u wordt gevraagd een groepsbeleid Object (GPO) te selecteren. Het standaard-groepsbeleidsobject is Lokale computer. U kunt ook GPO's toevoegen voor andere domeinpartities (met name organisatie-eenheden).
  3. Open de volgende secties: Gebruikersconfiguratie, Beheersjablonen, Windows-onderdelen en Bestandenverkenner.
  4. Klik op Deze opgegeven stations verbergen in Deze computer.
  5. Klik om het selectievakje Deze opgegeven stations verbergen in Deze computer in te schakelen.
  6. Klik op de juiste optie in de vervolgkeuzelijst.

Met deze instellingen worden de pictogrammen verwijderd die de geselecteerde harde schijven vertegenwoordigen uit Mijn computer, Windows Verkenner en Mijn netwerk Places. Deze stations worden ook niet weergegeven in het dialoogvenster Openen van programma's.

Dit beleid is ontworpen om bepaalde stations, waaronder het diskettestation, te beschermen tegen misbruik. Het kan ook worden gebruikt om gebruikers te leiden om hun werk op bepaalde stations op te slaan.

Als u dit beleid wilt gebruiken, selecteert u een station of een combinatie van stations in de vervolgkeuzelijst. Als u alle stations wilt weergeven (geen stations verbergen), schakelt u dit beleid uit of klikt u op de optie Stations niet beperken .

Dit beleid voorkomt niet dat gebruikers andere programma's gebruiken om toegang te krijgen tot lokale en netwerkstations of om te voorkomen dat ze stationskenmerken bekijken en wijzigen met behulp van de module Schijfbeheer.

De standaardwaarden zijn niet de enige waarden die u kunt gebruiken. Door het bestand WindowsExplorer.admx te bewerken, kunt u uw eigen aangepaste waarden toevoegen. Dit is het gedeelte van windowsExplorer.admx dat moet worden gewijzigd:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"

De sectie [tekenreeksen] vertegenwoordigt vervangingen van de werkelijke waarden in de vervolgkeuzelijst.

Met dit beleid worden alleen opgegeven stations op de clientcomputer weergegeven. De registersleutel waarop dit beleid van invloed is, gebruikt een decimaal getal dat overeenkomt met een 26-bits binaire tekenreeks, waarbij elke bit een stationsletter vertegenwoordigt:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Deze configuratie komt overeen met 67108863 in decimalen en verbergt alle stations. Als u station C wilt verbergen, maakt u van de op twee na laagste bit een 1 en converteert u vervolgens de binaire tekenreeks naar decimaal.

Het is niet nodig om een optie te maken om alle stations weer te geven, omdat als u het selectievakje uitschakelt, de vermelding NoDrives volledig wordt verwijderd en alle stations automatisch worden weergegeven.

Als u dit beleid wilt configureren om een andere combinatie van stations weer te geven, maakt u de juiste binaire tekenreeks, converteert u naar decimaal en voegt u een nieuwe vermelding toe aan de sectie ITEMLIST met een bijbehorende vermelding [tekenreeksen]. Als u bijvoorbeeld stations L, M, N en O wilt verbergen, maakt u de volgende tekenreeks

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

en converteren naar decimaal. Deze binaire tekenreeks wordt geconverteerd naar 30720 in decimaal. Voeg deze regel toe aan de sectie [tekenreeksen] in het bestand System.adm:

LMNO_Only="Alleen L-, M-, N- en O-stations beperken"

Voeg deze vermelding toe in de sectie ITEMLIST hierboven en sla het bestand System.adm op.

NAAM!! LMNO_Only WAARDE 30720

Hiermee maakt u een achtste vermelding in de vervolgkeuzelijst om alleen stations L, M, N en O te verbergen. Gebruik deze methode om meer waarden op te nemen in de vervolgkeuzelijst. De gewijzigde sectie van het bestand WindowsExplorer.admx wordt als volgt weergegeven:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"

Deze sectie [tekenreeksen] vertegenwoordigt vervangingen van de werkelijke waarden in de vervolgkeuzelijst.