Utilizzo di oggetti Criteri di gruppo per nascondere le unità specificate

Questo articolo fornisce alcune informazioni sull'uso di oggetti Criteri di gruppo per nascondere le unità specificate.

Si applica a: Client Windows (tutte le versioni supportate)
Numero KB originale: 231289

Riepilogo

Con Criteri di gruppo Objects in Windows, è disponibile un'opzione "Nascondi queste unità specificate nel computer personale" che consente di nascondere unità specifiche. Tuttavia, potrebbe essere necessario nascondere solo determinate unità, ma mantenere l'accesso ad altri.

Sono disponibili sette opzioni predefinite per limitare l'accesso alle unità. È possibile aggiungere altre restrizioni modificando il file System.adm per i criteri di dominio predefiniti o qualsiasi oggetto Criteri di gruppo personalizzato. Le sette selezioni predefinite sono:

• Limita solo le unità A, B, C e D
• Limita solo le unità A, B e C
• Limitare solo le unità A e B
• Limitare tutte le unità
• Limitare solo l'unità C
• Limita solo unità D
• Non limitare le unità

Microsoft non consiglia di modificare il file WindowsExplorer.admx, ma di creare un nuovo file con estensione admx e importare questo file con estensione admx nell'oggetto Criteri di gruppo. Il motivo è che se applichi modifiche al file WindowsExplorer.admx, queste modifiche potrebbero essere sovrascritte se Microsoft rilascia una nuova versione del file WindowsExplorer.admx in un Service Pack.

Ulteriori informazioni

Il percorso predefinito del file WindowsExplorer.admx è:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Per apportare modifiche a questo criterio per uno dei sette valori predefiniti:

1. Avviare Microsoft Management Console. Scegliere Aggiungi/Rimuovi snap-in dal menu Console.
2. Aggiungere lo snap-in Criteri di gruppo per i criteri di dominio predefiniti. A tale scopo, fare clic su Sfoglia quando viene richiesto di selezionare un oggetto Criteri di gruppo ( GPO). L'oggetto Criteri di gruppo predefinito è Computer locale. È anche possibile aggiungere oggetti Criteri di gruppo per altre partizioni di dominio (in particolare, unità organizzative).
3. Aprire le sezioni seguenti: Configurazione utente, Modelli amministrativi, Componenti di Windows e Esplora file.
4. Fare clic su Nascondi le unità specificate in Risorse del computer.
5. Fare clic per selezionare la casella di controllo Nascondi le unità specificate nel computer personale.
6. Fare clic sull'opzione appropriata nella casella a discesa.

Queste impostazioni consentono di rimuovere le icone che rappresentano i dischi rigidi selezionati da Risorse del computer, Esplora risorse e Rete personale Places. Inoltre, queste unità non vengono visualizzate nella finestra di dialogo Apri di programmi.

Questo criterio è progettato per proteggere determinate unità, tra cui l'unità disco floppy, da un uso improprio. Può anche essere usato per indirizzare gli utenti a salvare il lavoro in determinate unità.

Per usare questo criterio, selezionare un'unità o una combinazione di unità nella casella a discesa. Per visualizzare tutte le unità (non nasconderle), disabilitare questo criterio o fare clic sull'opzione Non limitare le unità .

Questo criterio non impedisce agli utenti di usare altri programmi per ottenere l'accesso alle unità locali e di rete o impedire loro di visualizzare e modificare le caratteristiche delle unità tramite lo snap-in Gestione dischi.

I valori predefiniti non sono gli unici valori che è possibile usare. Modificando il file WindowsExplorer.admx, puoi aggiungere i tuoi valori personalizzati. Questa è la parte di WindowsExplorer.admx da modificare:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  

La sezione [strings] rappresenta le sostituzioni dei valori effettivi nella casella a discesa.

Questo criterio visualizza solo le unità specificate nel computer client. La chiave del Registro di sistema influenzata da questo criterio usa un numero decimale che corrisponde a una stringa binaria a 26 bit, con ogni bit che rappresenta una lettera di unità:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Questa configurazione corrisponde a 67108863 in formato decimale e nasconde tutte le unità. Se si vuole nascondere l'unità C, impostare il terzo bit più basso su 1 e quindi convertire la stringa binaria in decimale.

Non è necessario creare un'opzione per visualizzare tutte le unità, perché deselezionando la casella di controllo viene eliminata completamente la voce "NoDrives" e tutte le unità vengono visualizzate automaticamente.

Se si desidera configurare questo criterio per visualizzare una combinazione diversa di unità, creare la stringa binaria appropriata, convertire in decimale e aggiungere una nuova voce alla sezione ITEMLIST con una voce [stringhe] corrispondente. Ad esempio, per nascondere le unità L, M, N e O, creare la stringa seguente

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

e convertirlo in decimale. Questa stringa binaria viene convertita in 30720 in formato decimale. Aggiungere questa riga alla sezione [strings] nel file System.adm:

LMNO_Only="Limita solo le unità L, M, N e O"

Aggiungere questa voce nella sezione ITEMLIST precedente e salvare il file System.adm.

NOME!! LMNO_ONLY VALORE NUMERICO 30720

Verrà creata un'ottava voce nella casella a discesa per nascondere solo le unità L, M, N e O. Utilizzare questo metodo per includere più valori nella casella a discesa. La sezione modificata del file WindowsExplorer.admx viene visualizzata come segue:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"  

Questa sezione [strings] rappresenta le sostituzioni dei valori effettivi nella casella a discesa.