Uso de objetos de directiva de grupo para ocultar unidades especificadas en Mi PC para Windows 2000

Id. de art�culo: 231289 - Ver los productos a los que se aplica este art�culo

Resumen

En los objetos de directiva de grupo de Windows hay una opci�n "Ocultar estas unidades especificadas en Mi PC" que permite ocultar unidades concretas. Sin embargo, puede ser necesario ocultar s�lo cierta unidad, pero conservar el acceso a las dem�s.

Hay siete opciones predeterminadas para restringir el acceso a las unidades. Puede agregar otras restricciones modificando el archivo System.adm para la directiva de dominio predeterminada o de alg�n objeto de directiva de grupo (GPO) personalizado. Las siete selecciones predeterminadas son:

Restringir s�lo las unidades A, B, C y D
Restringir s�lo las unidades A, B y C
Restringir s�lo las unidades A y B
Restringir todas las unidades
Restringir s�lo la unidad C
Restringir s�lo la unidad D
No restringir unidades

Microsoft no recomienda cambiar el archivo System.adm, sino crear un archivo .adm nuevo e importar este .adm en el GPO. La raz�n es que si aplica los cambios al archivo system.adm, se podr�an sobrescribir si Microsoft publica una nueva versi�n del archivo system.adm en un Service Pack.

En el documento "Implementing Registry-Based Group Policy for Applications" se explica c�mo crear archivos .ADM personalizados. Para ver este documento, visite el siguiente sitio Web de Microsoft:

http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/regappgp.mspx

(http://www.microsoft.com/technet/prodtechnol/windows2000serv/deploy/confeat/regappgp.mspx)

M�s informaci�n

La ubicaci�n predeterminada del archivo System.adm para una directiva de dominio predeterminada es:

%SystemRoot%\Sysvol\Sysvol\SuNombreDeDominio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm

El Servicio de replicaci�n de archivos (FRS) replica el contenido de estas carpetas en el dominio. Observe que la carpeta Adm y su contenido no se rellena hasta que se carga la directiva de dominio predeterminada por primera vez.

Para realizar cambios en esta directiva para alguno de los siete valores predeterminados:

Inicie Microsoft Management Console. En el men� Consola, haga clic en Agregar o quitar complemento.
Agregue el complemento Directiva de grupo para la directiva de dominio predeterminada. Para ello, haga clic en Examinar cuando se le solicite que seleccione un objeto de directiva de grupo (GPO). El GPO predeterminado es Equipo local. Tambi�n puede agregar GPO para otras particiones del dominio (en concreto, Unidades organizativas).
Abra las secciones siguientes: Configuraci�n del usuario, Plantillas administrativas, Componentes de Windows y Explorador de Windows.
Haga clic en Ocultar estas unidades especificadas en Mi PC.
Haga clic para activar la casilla de verificaci�n Ocultar estas unidades especificadas en Mi PC.
Haga clic en la opci�n adecuada en el cuadro desplegable.

Esta configuraci�n quita los iconos que representan los discos duros seleccionados de Mi PC, Explorador de Windows y Mis sitios de red. Adem�s, estas unidades no aparecen en el cuadro de di�logo Abrir de ning�n programa.

Esta directiva est� dise�ada para proteger ciertas unidades, incluida la unidad de disquete, del mal uso. Tambi�n se puede utilizar para hacer que los usuarios guarden su trabajo en unidades determinadas.

Para utilizar esta directiva, seleccione una unidad o combinaci�n de unidades en el cuadro desplegable. Para mostrar todas las unidades (no ocultar ninguna), deshabilite esta directiva o haga clic en la opci�n No restringir unidades.

Esta directiva no evita que los usuarios utilicen otros programas para obtener acceso a las unidades locales y de red, o impedirles que vean y cambien las caracter�sticas de las unidades utilizando el complemento Administraci�n de disco.

Los valores predeterminados no son los �nicos que puede utilizar. Si modifica el archivo System.adm, puede agregar sus propios valores personalizados. �sta es la parte de System.adm que se va a modificar:

POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                DENOMINE!! ABOnly VALUE NUM�RICO 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;26 bits inferiores (1 bit por unidad)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir s�lo las unidades A, B, C y D"
ABConly="Restringir s�lo las unidades A, B y C "
ABOnly="Restringir s�lo las unidades A y B"
ALLDrives="Restringir todas las unidades
COnly="Restringir s�lo la unidad C"
DOnly="Restringir s�lo la unidad D"
RestNoDrives="Do restringir unidades"

La secci�n [strings] representa las sustituciones de los valores reales en el cuadro desplegable.

Esta directiva muestra s�lo las unidades especificadas en el equipo cliente. La clave del Registro a la que esta directiva afecta utiliza un n�mero decimal que corresponde a una cadena binaria de 26 bits, y cada bit representa una letra de la unidad:

11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA

Esta configuraci�n corresponde a 67108863 en decimal y oculta todas las unidades. Si desea ocultar la unidad C:, ponga un 1 en el tercer bit empezando por la derecha y, a continuaci�n, convierta la cadena binaria en decimal.

No es necesario crear una opci�n para mostrar todas las unidades, porque al desactivar la casilla de verificaci�n, se elimina completamente la entrada "NoDrives" y todas las unidades se muestran autom�ticamente.

Si desea configurar esta directiva para mostrar una combinaci�n diferente de unidades, cree la cadena binaria adecuada, p�sela a decimal y agregue una nueva entrada a la secci�n ITEMLIST con la entrada [strings] correspondiente. Por ejemplo, para ocultar las unidades L:, M:, N: y O:, cree la cadena siguiente

00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

y p�sela a decimal. Esta cadena binaria se convierte en el n�mero decimal 30720. Agregue esta l�nea a la secci�n [strings] del archivo System.adm:

LMNO_Only="Restringir s�lo las unidades L, M, N y O"

Agregue esta entrada a la secci�n ITEMLIST anterior y guarde el archivo System.adm.

NAME !!LMNO_Only         VALUE NUMERIC 30720

Esto crea una octava entrada en el cuadro desplegable para ocultar s�lo las unidades L:, M:, N: y O:. Utilice este m�todo para incluir m�s valores en el cuadro desplegable. La secci�n modificada del archivo System.adm aparece como sigue:

POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;26 bits inferiores (1 bit por unidad)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
                            NAME !!LMNO_Only         VALUE NUMERIC 30720
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir s�lo las unidades A, B, C y D"
ABConly="Restringir s�lo las unidades A, B y C "
ABOnly="Restringir s�lo las unidades A y B"
ALLDrives="Restringir todas las unidades
COnly="Restringir s�lo la unidad C"
DOnly="Restringir s�lo la unidad D"
RestNoDrives="Do restringir unidades"
LMNO_Only="Restringir s�lo las unidades L, M, N y O"

Esta secci�n [strings] representa las sustituciones de los valores reales en el cuadro desplegable.

Para obtener m�s informaci�n, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

230263

(http://support.microsoft.com/kb/230263/ )

C�MO: Crear herramientas personalizadas del complemento MMC utilizando Microsoft Management Console