Utilizar objectos de política de grupo para ocultar unidades especificadas

Com objectos de política de grupo no Windows, existe uma opção "Ocultar as unidades aqui especificadas de 'O meu computador'" ("Hide these specified drives in My Computer") que permite ocultar unidades específicas. No entanto, poderá ser necessário ocultar apenas determinada unidade, mas manter o acesso a outras.

Existem sete opções predefinidas para restringir o acesso a unidades. Pode adicionar restrições modificando o ficheiro System.adm para a política predefinida de domínio ou qualquer objecto de política de grupo (GPO, Group Policy Object) personalizado. As sete selecções predefinidas são:

• Restringir apenas as unidades A, B, C e D (Restrict A, B, C and D drives only)
  
• Restringir apenas as unidades A, B e C (Restrict A, B and C drives only)
  
• Restringir apenas unidades A e B (Restrict A and B drives only)
  
• Restringir todas as unidades (Restrict all drives)
  
• Restringir apenas a unidade C (Restrict C drive only)
  
• Restringir apenas a unidade D (Restrict D drive only)
  
• Não restringir unidades (Do not restrict drives)

A Microsoft não recomenda a alteração do ficheiro System.adm, mas a criação de um novo ficheiro .adm e a importação do mesmo para o GPO. O motivo prende-se com o facto de que, se aplicar alterações ao ficheiro system.adm, estas poderão ser substituídas se a Microsoft disponibilizar uma nova versão do ficheiro system.adm num Service Pack.

O documento técnico "Implementing Registry-Based Group Policy for Applications" explica como escrever ficheiros .ADM personalizados. Para ver este documento técnico, consulte o seguinte Web site da Microsoft:

A localização predefinida do ficheiro System.adm de uma política predefinida de domínio é: O conteúdo destas pastas é replicado em todo o domínio pelo serviço de replicação de ficheiros (FRS, File Replication service). Note que a pasta Adm e o respectivo conteúdo não são preenchidos até que a política predefinida de domínio seja carregada pela primeira vez.

Para efectuar alterações a um dos sete valores predefinidos desta política:

1. Inicie a consola de gestão da Microsoft (MMC, Microsoft Management Console). No menu Consola (Console), clique em Adicionar/remover snap-in (Add/Remove Snap-in).
2. Adicione o snap-in da política de grupo predefinida do domínio. Para o fazer, clique em Procurar (Browse) quando lhe for pedido que seleccione um GPO. O GPO predefinido é o computador local. Também pode adicionar GPOs de outras partições do domínio (especificamente, unidades organizacionais).
3. Abra as seguintes secções: Configuração do utilizador (User Configuration), Modelos administrativos (Administrative Templates), Componentes do Windows (Windows Components) e Explorador do Windows (Windows Explorer).
4. Clique em Ocultar as unidades aqui especificadas de 'O meu computador' (Hide these specified drives in My Computer).
5. Clique para seleccionar a caixa de verificação Ocultar as unidades aqui especificadas de 'O meu computador' (Hide these specified drives in My Computer).
6. Clique na opção adequada na caixa de lista pendente.

Estas definições removem os ícones que representam os discos rígidos seleccionados de O meu computador (My Computer), do Explorador do Windows (Windows Explorer) e de Os meus locais na rede (My Network Places). Além disso, estas unidades não são apresentadas na caixa de diálogo Abrir (Open) de nenhum programa.

Esta política foi concebida para proteger determinadas unidades, incluindo unidades de disquetes, de utilização abusiva. Também pode ser utilizada para direccionar os utilizadores para guardarem o respectivo trabalho em determinadas unidades.

Para utilizar esta política, seleccione uma unidade ou combinação de unidades na caixa de lista pendente. Para mostrar todas as unidades (não ocultar nenhuma), desactive esta política ou clique na opção Não restringir unidades (Do not restrict drives).

Esta política não impede os utilizadores de usarem outros programas para obter acesso a unidades locais e de rede nem os impede de visualizar e alterar características das unidades utilizando o snap-in Gestão de discos (Disk Management).

Os valores predefinidos não são os únicos que pode utilizar. Editando o ficheiro System.adm, pode adicionar valores personalizados. Segue-se a parte de System.adm a modificar: A secção [strings] representa substituições dos valores reais constantes na caixa de lista pendente.

Esta política apresenta apenas as unidades especificadas no computador cliente. A chave de registo que esta política afecta utiliza um número decimal que corresponde a uma cadeia de caracteres binária de 26 bits, em que cada bit representa uma letra de unidade: Esta configuração corresponde a 67108863 em decimal e oculta todas as unidades. Se pretender ocultar a unidade C, coloque o terceiro bit de menor peso a 1 e converta a cadeia binária em decimal.

Não é necessário criar uma opção para mostrar todas as unidades, dado que a caixa de verificação elimina totalmente a entrada "NoDrives", e todas as unidades são automaticamente mostradas.

Se pretender configurar esta política de modo a mostrar outra combinação de unidades, crie a cadeia binária adequada, converta em decimal e adicione uma nova entrada à secção ITEMLIST, com uma entrada correspondente em [strings]. Por exemplo, para ocultar as unidades L, M, N e O, crie a seguinte cadeia e converta em decimal. Esta cadeia binária é convertida em 30720, decimal. Adicione esta linha à secção [strings] do ficheiro System.adm: Adicione esta entrada na secção ITEMLIST acima e guarde o ficheiro System.adm. Isto cria uma oitava entrada na caixa de lista pendente para ocultar apenas as unidades L, M, N e O. Utilize este método para incluir mais valores na caixa de lista pendente. A secção modificada do ficheiro System.adm é apresentada como se segue: Esta secção [strings] representa substituições dos valores reais constantes na caixa de lista pendente.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):