Share via

Använda grupprincip-objekt för att dölja angivna enheter

  • Artikel

Den här artikeln innehåller information om hur du använder grupprincip-objekt för att dölja angivna enheter.

Gäller för: Windows-klient (alla versioner som stöds)
Ursprungligt KB-nummer: 231289

Sammanfattning

Med grupprincip-objekt i Windows finns det alternativet "Dölj de här angivna enheterna i Min dator" som gör att du kan dölja specifika enheter. Det kan dock vara nödvändigt att endast dölja vissa enheter, men behålla åtkomsten till andra.

Det finns sju standardalternativ för att begränsa åtkomsten till enheter. Du kan lägga till andra begränsningar genom att ändra System.adm-filen för standarddomänprincipen eller ett anpassat grupprincip-objekt (GPO). De sju standardvalen är:

  • Begränsa endast A-, B-, C- och D-enheter
  • Begränsa endast A-, B- och C-enheter
  • Begränsa endast A- och B-enheter
  • Begränsa alla enheter
  • Begränsa endast C-enhet
  • Begränsa endast D-enhet
  • Begränsa inte enheter

Microsoft rekommenderar inte att du ändrar filen WindowsExplorer.admx, utan i stället skapar en ny .admx-fil och importerar .admx till grupprincipobjektet. Anledningen är att om du tillämpar ändringar i filen WindowsExplorer.admx kan dessa ändringar skrivas över om Microsoft släpper en ny version av Filen WindowsExplorer.admx i ett Service Pack.

Mer information

Standardplatsen för filen WindowsExplorer.admx är:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Obs!

Adm-mappen och dess innehåll fylls inte i förrän standarddomänprincipen läses in för första gången.

Så här gör du ändringar i den här principen för något av de sju standardvärdena:

  1. Starta Microsoft Management Console. Klicka på Lägg till/ta bort snapin-modul på konsolmenyn.
  2. Lägg till grupprincip snapin-modulen för standarddomänprincipen. Det gör du genom att klicka på Bläddra när du uppmanas att välja ett grupprincip-objekt (GPO). Standard-grupprincipobjektet är Lokal dator. Du kan också lägga till grupprincipobjekt för andra domänpartitioner (specifikt organisationsenheter).
  3. Öppna följande avsnitt: Användarkonfiguration, Administrativa mallar, Windows-komponenter och Utforskaren.
  4. Klicka på Dölj de angivna enheterna i Min dator.
  5. Klicka här om du vill markera kryssrutan Dölj de angivna enheterna i Min dator .
  6. Klicka på lämpligt alternativ i listrutan.

De här inställningarna tar bort ikonerna som representerar de valda hårddiskarna från Min dator, Utforskaren och Mitt nätverk Places. De här enheterna visas inte heller i dialogrutan Öppna i några program.

Den här principen är utformad för att skydda vissa enheter, inklusive diskettenheten, från missbruk. Den kan också användas för att instruera användarna att spara sitt arbete på vissa enheter.

Om du vill använda den här principen väljer du en enhet eller en kombination av enheter i listrutan. Om du vill visa alla enheter (dölj ingen) inaktiverar du den här principen eller klickar på alternativet Begränsa inte enheter .

Den här principen hindrar inte användare från att använda andra program för att få åtkomst till lokala enheter och nätverksenheter eller hindra dem från att visa och ändra enhetsegenskaper med hjälp av snapin-modulen Diskhantering.

Standardvärdena är inte de enda värden som du kan använda. Genom att redigera filen WindowsExplorer.admx kan du lägga till egna anpassade värden. Det här är den del av WindowsExplorer.admx som ska ändras:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"

Avsnittet [strängar] representerar ersättningar av de faktiska värdena i listrutan.

Den här principen visar endast angivna enheter på klientdatorn. Registernyckeln som den här principen påverkar använder ett decimaltal som motsvarar en 26-bitars binär sträng, där varje bit representerar en enhetsbeteckning:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Den här konfigurationen motsvarar 67108863 i decimal och döljer alla enheter. Om du vill dölja enhet C gör du den tredje lägsta biten till 1 och konverterar sedan den binära strängen till decimal.

Det är inte nödvändigt att skapa ett alternativ för att visa alla enheter, eftersom om du avmarkerar kryssrutan tas posten "NoDrives" bort helt och alla enheter visas automatiskt.

Om du vill konfigurera den här principen så att den visar en annan kombination av enheter skapar du lämplig binär sträng, konverterar till decimal och lägger till en ny post i avsnittet ITEMLIST med motsvarande [strängar]-post. Om du till exempel vill dölja enheterna L, M, N och O skapar du följande sträng

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

och konvertera till decimal. Den här binära strängen konverteras till 30720 i decimaltal. Lägg till den här raden i avsnittet [strings] i filen System.adm:

LMNO_Only="Begränsa endast L-, M-, N- och O-enheter"

Lägg till den här posten i avsnittet ITEMLIST ovan och spara filen System.adm.

NAMN!! LMNO_Only VÄRDE NUMERISKT 30720

Detta skapar en åttonde post i listrutan för att dölja endast enheterna L, M, N och O. Använd den här metoden om du vill inkludera fler värden i listrutan. Det ändrade avsnittet i filen WindowsExplorer.admx visas på följande sätt:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"

Det här avsnittet [strängar] representerar ersättningar av de faktiska värdena i listrutan.