Uso de objetos de directiva de grupo para ocultar unidades especificadas en Mi PC para Windows 2000

Seleccione idioma Seleccione idioma
Id. de artículo: 231289 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

Resumen

En los objetos de directiva de grupo de Windows hay una opción "Ocultar estas unidades especificadas en Mi PC" que permite ocultar unidades concretas. Sin embargo, puede ser necesario ocultar sólo cierta unidad, pero conservar el acceso a las demás.

Hay siete opciones predeterminadas para restringir el acceso a las unidades. Puede agregar otras restricciones modificando el archivo System.adm para la directiva de dominio predeterminada o de algún objeto de directiva de grupo (GPO) personalizado. Las siete selecciones predeterminadas son:
  • Restringir sólo las unidades A, B, C y D
  • Restringir sólo las unidades A, B y C
  • Restringir sólo las unidades A y B
  • Restringir todas las unidades
  • Restringir sólo la unidad C
  • Restringir sólo la unidad D
  • No restringir unidades
Microsoft no recomienda cambiar el archivo System.adm, sino crear un archivo .adm nuevo e importar este .adm en el GPO. La razón es que si aplica los cambios al archivo system.adm, se podrían sobrescribir si Microsoft publica una nueva versión del archivo system.adm en un Service Pack.

En el documento "Implementing Registry-Based Group Policy for Applications" se explica cómo crear archivos .ADM personalizados. Para ver este documento, visite el siguiente sitio Web de Microsoft:
http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/regappgp.mspx

Más información

La ubicación predeterminada del archivo System.adm para una directiva de dominio predeterminada es:
%SystemRoot%\Sysvol\Sysvol\SuNombreDeDominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm
El Servicio de replicación de archivos (FRS) replica el contenido de estas carpetas en el dominio. Observe que la carpeta Adm y su contenido no se rellena hasta que se carga la directiva de dominio predeterminada por primera vez.

Para realizar cambios en esta directiva para alguno de los siete valores predeterminados:
  1. Inicie Microsoft Management Console. En el menú Consola, haga clic en Agregar o quitar complemento.
  2. Agregue el complemento Directiva de grupo para la directiva de dominio predeterminada. Para ello, haga clic en Examinar cuando se le solicite que seleccione un objeto de directiva de grupo (GPO). El GPO predeterminado es Equipo local. También puede agregar GPO para otras particiones del dominio (en concreto, Unidades organizativas).
  3. Abra las secciones siguientes: Configuración del usuario, Plantillas administrativas, Componentes de Windows y Explorador de Windows.
  4. Haga clic en Ocultar estas unidades especificadas en Mi PC.
  5. Haga clic para activar la casilla de verificación Ocultar estas unidades especificadas en Mi PC.
  6. Haga clic en la opción adecuada en el cuadro desplegable.
Esta configuración quita los iconos que representan los discos duros seleccionados de Mi PC, Explorador de Windows y Mis sitios de red. Además, estas unidades no aparecen en el cuadro de diálogo Abrir de ningún programa.

Esta directiva está diseñada para proteger ciertas unidades, incluida la unidad de disquete, del mal uso. También se puede utilizar para hacer que los usuarios guarden su trabajo en unidades determinadas.

Para utilizar esta directiva, seleccione una unidad o combinación de unidades en el cuadro desplegable. Para mostrar todas las unidades (no ocultar ninguna), deshabilite esta directiva o haga clic en la opción No restringir unidades.

Esta directiva no evita que los usuarios utilicen otros programas para obtener acceso a las unidades locales y de red, o impedirles que vean y cambien las características de las unidades utilizando el complemento Administración de disco.

Los valores predeterminados no son los únicos que puede utilizar. Si modifica el archivo System.adm, puede agregar sus propios valores personalizados. Ésta es la parte de System.adm que se va a modificar:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                DENOMINE!! ABOnly VALUE NUMÉRICO 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;26 bits inferiores (1 bit por unidad)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir sólo las unidades A, B, C y D"
ABConly="Restringir sólo las unidades A, B y C "
ABOnly="Restringir sólo las unidades A y B"
ALLDrives="Restringir todas las unidades
COnly="Restringir sólo la unidad C"
DOnly="Restringir sólo la unidad D"
RestNoDrives="Do restringir unidades"
				
La sección [strings] representa las sustituciones de los valores reales en el cuadro desplegable.

Esta directiva muestra sólo las unidades especificadas en el equipo cliente. La clave del Registro a la que esta directiva afecta utiliza un número decimal que corresponde a una cadena binaria de 26 bits, y cada bit representa una letra de la unidad:
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
Esta configuración corresponde a 67108863 en decimal y oculta todas las unidades. Si desea ocultar la unidad C:, ponga un 1 en el tercer bit empezando por la derecha y, a continuación, convierta la cadena binaria en decimal.

No es necesario crear una opción para mostrar todas las unidades, porque al desactivar la casilla de verificación, se elimina completamente la entrada "NoDrives" y todas las unidades se muestran automáticamente.

Si desea configurar esta directiva para mostrar una combinación diferente de unidades, cree la cadena binaria adecuada, pásela a decimal y agregue una nueva entrada a la sección ITEMLIST con la entrada [strings] correspondiente. Por ejemplo, para ocultar las unidades L:, M:, N: y O:, cree la cadena siguiente
00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
y pásela a decimal. Esta cadena binaria se convierte en el número decimal 30720. Agregue esta línea a la sección [strings] del archivo System.adm:
LMNO_Only="Restringir sólo las unidades L, M, N y O"
				
Agregue esta entrada a la sección ITEMLIST anterior y guarde el archivo System.adm.
NAME !!LMNO_Only         VALUE NUMERIC 30720
				
Esto crea una octava entrada en el cuadro desplegable para ocultar sólo las unidades L:, M:, N: y O:. Utilice este método para incluir más valores en el cuadro desplegable. La sección modificada del archivo System.adm aparece como sigue:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;26 bits inferiores (1 bit por unidad)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
                            NAME !!LMNO_Only         VALUE NUMERIC 30720
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir sólo las unidades A, B, C y D"
ABConly="Restringir sólo las unidades A, B y C "
ABOnly="Restringir sólo las unidades A y B"
ALLDrives="Restringir todas las unidades
COnly="Restringir sólo la unidad C"
DOnly="Restringir sólo la unidad D"
RestNoDrives="Do restringir unidades"
LMNO_Only="Restringir sólo las unidades L, M, N y O"
				
Esta sección [strings] representa las sustituciones de los valores reales en el cuadro desplegable.

Para obtener más información, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:
230263 CÓMO: Crear herramientas personalizadas del complemento MMC utilizando Microsoft Management Console

Propiedades

Id. de artículo: 231289 - Última revisión: lunes, 7 de noviembre de 2005 - Versión: 4.0
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Palabras clave: 
kbenv kbinfo KB231289

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com