Utilizar objectos de política de grupo para ocultar unidades especificadas

Traduções de Artigos Traduções de Artigos
Artigo: 231289 - Ver produtos para os quais este artigo se aplica.
Expandir tudo | Reduzir tudo

Sumário

Com objectos de política de grupo no Windows, existe uma opção "Ocultar as unidades aqui especificadas de 'O meu computador'" ("Hide these specified drives in My Computer") que permite ocultar unidades específicas. No entanto, poderá ser necessário ocultar apenas determinada unidade, mas manter o acesso a outras.

Existem sete opções predefinidas para restringir o acesso a unidades. Pode adicionar restrições modificando o ficheiro System.adm para a política predefinida de domínio ou qualquer objecto de política de grupo (GPO, Group Policy Object) personalizado. As sete selecções predefinidas são:
  • Restringir apenas as unidades A, B, C e D (Restrict A, B, C and D drives only)
  • Restringir apenas as unidades A, B e C (Restrict A, B and C drives only)
  • Restringir apenas unidades A e B (Restrict A and B drives only)
  • Restringir todas as unidades (Restrict all drives)
  • Restringir apenas a unidade C (Restrict C drive only)
  • Restringir apenas a unidade D (Restrict D drive only)
  • Não restringir unidades (Do not restrict drives)
A Microsoft não recomenda a alteração do ficheiro System.adm, mas a criação de um novo ficheiro .adm e a importação do mesmo para o GPO. O motivo prende-se com o facto de que, se aplicar alterações ao ficheiro system.adm, estas poderão ser substituídas se a Microsoft disponibilizar uma nova versão do ficheiro system.adm num Service Pack.

O documento técnico "Implementing Registry-Based Group Policy for Applications" explica como escrever ficheiros .ADM personalizados. Para ver este documento técnico, consulte o seguinte Web site da Microsoft:
http://download.microsoft.com/download/1/7/2/1725520f-1228-4dff-9c5d-594042475844/rbppaper.doc

Mais Informação

A localização predefinida do ficheiro System.adm de uma política predefinida de domínio é:
%SystemRoot%\Sysvol\Sysvol\NomeSeuDomínio\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm
O conteúdo destas pastas é replicado em todo o domínio pelo serviço de replicação de ficheiros (FRS, File Replication service). Note que a pasta Adm e o respectivo conteúdo não são preenchidos até que a política predefinida de domínio seja carregada pela primeira vez.

Para efectuar alterações a um dos sete valores predefinidos desta política:
  1. Inicie a consola de gestão da Microsoft (MMC, Microsoft Management Console). No menu Consola (Console), clique em Adicionar/remover snap-in (Add/Remove Snap-in).
  2. Adicione o snap-in da política de grupo predefinida do domínio. Para o fazer, clique em Procurar (Browse) quando lhe for pedido que seleccione um GPO. O GPO predefinido é o computador local. Também pode adicionar GPOs de outras partições do domínio (especificamente, unidades organizacionais).
  3. Abra as seguintes secções: Configuração do utilizador (User Configuration), Modelos administrativos (Administrative Templates), Componentes do Windows (Windows Components) e Explorador do Windows (Windows Explorer).
  4. Clique em Ocultar as unidades aqui especificadas de 'O meu computador' (Hide these specified drives in My Computer).
  5. Clique para seleccionar a caixa de verificação Ocultar as unidades aqui especificadas de 'O meu computador' (Hide these specified drives in My Computer).
  6. Clique na opção adequada na caixa de lista pendente.
Estas definições removem os ícones que representam os discos rígidos seleccionados de O meu computador (My Computer), do Explorador do Windows (Windows Explorer) e de Os meus locais na rede (My Network Places). Além disso, estas unidades não são apresentadas na caixa de diálogo Abrir (Open) de nenhum programa.

Esta política foi concebida para proteger determinadas unidades, incluindo unidades de disquetes, de utilização abusiva. Também pode ser utilizada para direccionar os utilizadores para guardarem o respectivo trabalho em determinadas unidades.

Para utilizar esta política, seleccione uma unidade ou combinação de unidades na caixa de lista pendente. Para mostrar todas as unidades (não ocultar nenhuma), desactive esta política ou clique na opção Não restringir unidades (Do not restrict drives).

Esta política não impede os utilizadores de usarem outros programas para obter acesso a unidades locais e de rede nem os impede de visualizar e alterar características das unidades utilizando o snap-in Gestão de discos (Disk Management).

Os valores predefinidos não são os únicos que pode utilizar. Editando o ficheiro System.adm, pode adicionar valores personalizados. Segue-se a parte de System.adm a modificar:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;low 26 bits on (1 bit per drive)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir apenas as unidades A, B, C e D"
ABConly="Restringir apenas as unidades A, B e C"
ABOnly="Restringir apenas unidades A e B"
ALLDrives="Restringir todas as unidades"
COnly="Restringir apenas a unidade C"
DOnly="Restringir apenas a unidade D"
RestNoDrives="Não restringir unidades"
				
A secção [strings] representa substituições dos valores reais constantes na caixa de lista pendente.

Esta política apresenta apenas as unidades especificadas no computador cliente. A chave de registo que esta política afecta utiliza um número decimal que corresponde a uma cadeia de caracteres binária de 26 bits, em que cada bit representa uma letra de unidade:
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
Esta configuração corresponde a 67108863 em decimal e oculta todas as unidades. Se pretender ocultar a unidade C, coloque o terceiro bit de menor peso a 1 e converta a cadeia binária em decimal.

Não é necessário criar uma opção para mostrar todas as unidades, dado que a caixa de verificação elimina totalmente a entrada "NoDrives", e todas as unidades são automaticamente mostradas.

Se pretender configurar esta política de modo a mostrar outra combinação de unidades, crie a cadeia binária adequada, converta em decimal e adicione uma nova entrada à secção ITEMLIST, com uma entrada correspondente em [strings]. Por exemplo, para ocultar as unidades L, M, N e O, crie a seguinte cadeia
00000000000111100000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA
				
e converta em decimal. Esta cadeia binária é convertida em 30720, decimal. Adicione esta linha à secção [strings] do ficheiro System.adm:
LMNO_Only="Restringir apenas as unidades L, M, N e O"
				
Adicione esta entrada na secção ITEMLIST acima e guarde o ficheiro System.adm.
NAME !!LMNO_Only         VALUE NUMERIC 30720
				
Isto cria uma oitava entrada na caixa de lista pendente para ocultar apenas as unidades L, M, N e O. Utilize este método para incluir mais valores na caixa de lista pendente. A secção modificada do ficheiro System.adm é apresentada como se segue:
POLICY !!NoDrives 
   EXPLAIN !!NoDrives_Help
      PART !!NoDrivesDropdown          DROPDOWNLIST NOSORT REQUIRED
         VALUENAME "NoDrives"
          ITEMLIST
                NAME !!ABOnly           VALUE NUMERIC 3
                NAME !!COnly            VALUE NUMERIC 4
                NAME !!DOnly            VALUE NUMERIC 8
                NAME !!ABConly          VALUE NUMERIC 7
                NAME !!ABCDOnly         VALUE NUMERIC 15
                NAME !!ALLDrives        VALUE NUMERIC 67108863                                                  
                ;low 26 bits on (1 bit per drive)
                NAME !!RestNoDrives     VALUE NUMERIC 0 (Default)
                            NAME !!LMNO_Only        VALUE NUMERIC 30720
          END ITEMLIST
     END PART               
   END POLICY

[strings]
ABCDOnly="Restringir apenas as unidades A, B, C e D"
ABConly="Restringir apenas as unidades A, B e C"
ABOnly="Restringir apenas unidades A e B"
ALLDrives="Restringir todas as unidades"
COnly="Restringir apenas a unidade C"
DOnly="Restringir apenas a unidade D"
RestNoDrives="Não restringir unidades"
LMNO_Only="Restringir apenas as unidades L, M, N e O"
				
Esta secção [strings] representa substituições dos valores reais constantes na caixa de lista pendente.

Para obter informações adicionais, clique no número de artigo que se segue para visualizar o artigo na base de dados de conhecimento da Microsoft (KB, Microsoft Knowledge Base):
230263 Como criar ferramentas de snap-in da MMC personalizadas utilizando a consola de gestão da Microsoft

Propriedades

Artigo: 231289 - Última revisão: 7 de agosto de 2006 - Revisão: 4.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows 2000 Datacenter Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Server
Palavras-chave: 
kbenv kbinfo KB231289

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com