Bei Terminal- und Citrixservern möchte man oft die lokalen Laufwerke bei Windows ausblenden. Ab besten kann man dies mit Hilfe einer Gruppenrichtlinie im Active Directory erledigen. Bei der normalen Gruppenrichtlinie gibt es allerdings nur die Möglichkeit die lokalen Laufwerken um A, B, C oder D auszublenden. Wenn man die Gruppenrichtlinie mit der folgenden ADM-Datei erweitert, kann man auch die bei Laufwerksbuchstaben M, N, O und X ausblenden, die häufig bei Citrixservern vorkommen.
Nähere Infos über ADM-Dateien sind bei www.gruppenrichtlinien.de, Microsoft oder www.MSExchangeFAQ.de zu finden.
;Einstellung zur Laufwerksunterdrückung
CLASS USER
CATEGORY !!WindowsComponents
CATEGORY !!WindowsExplorer
KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!MOnly VALUE Numeric 4096
NAME !!AMOnly VALUE Numeric 4097
NAME !!NOnly VALUE Numeric 8192
NAME !!ACDMNOnly VALUE Numeric 12301
NAME !!CDMNOnly VALUE Numeric 12300
NAME !!CDMNOOnly VALUE Numeric 28684
NAME !!CDMNOXOnly VALUE Numeric 8417292
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!MOnly VALUE Numeric 4096
NAME !!AMOnly VALUE Numeric 4097
NAME !!NOnly VALUE Numeric 8192
NAME !!ACDMNOnly VALUE Numeric 12301
NAME !!CDMNOnly VALUE Numeric 12300
NAME !!CDMNOOnly VALUE Numeric 28684
NAME !!CDMNOXOnly VALUE Numeric 8417292
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
End Category
End Category
[strings]
WindowsComponents=“Ohl_Windows-Komponenten“ WindowsExplorer=“Windows Explorer“ NoDrives_Help=“_Entfernt die Symbole für ausgewählte Laufwerke aus Arbeitsplatz, Windows Explorer und Netzwerkumgebung. Außerdem werden die Laufwerkbuchstaben, die die ausgewählten Laufwerke darstellen, im Standarddialog „Öffnen“ nicht angezeigt.\n\nWenn Sie diese Richtlinien verwenden möchten, wählen Sie ein Laufwerk oder eine Kombination von Laufwerken aus der Dropdownliste. Deaktivieren Sie diese Richtlinie, oder wählen Sie die Option „Laufwerke nicht einschränken“ aus der Dropdownliste, wenn alle Laufwerke angezeigt werden sollen.\n\nHinweis: Durch diese Richtlinie werden die Laufwerksymbole ausgeblendet. Benutzer können weiterhin anderweitig auf die Laufwerke zugreifen, indem sie z. B. einen Pfad zu dem Verzeichnis auf dem Laufwerk im Dialogfeld „Netzlaufwerk verbinden“, im Dialogfeld „Ausführen“ oder in der Eingabeaufforderung eingeben.\n\nAußerdem verhindert diese Richtlinie nicht, dass Benutzer das Datenträgerverwaltungs-Snap-In verwenden, um Laufwerkeigenschaften anzuzeigen oder zu ändern.\n\nWeitere Informationen finden Sie unter der Richtlinie „Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen“.“ NoDrives=“Diese angegebenen Datenträger im Fenster „Arbeitsplatz“ ausblenden“ NoDrivesDropdown=“Wählen Sie eine der folgenden Kombinationen“ NoViewOnDrive_Help=“Verhindert, dass Benutzer in Arbeitsplatz auf den Inhalt ausgewählter Laufwerke zugreifen.\n\nDurch Aktivieren dieser Richtlinie, können Benutzer den Inhalt ausgewählter Laufwerke in Arbeitsplatz, Windows Explorer oder Netzwerkumgebung nicht einsehen. Außerdem können Benutzer nicht die Dialogfelder „Ausführen“ oder „Netzlaufwerk verbinden“ verwenden oder den Befehl „dir“ ausführen, um Verzeichnisse auf diesen Laufwerken anzuzeigen.\n\nWählen Sie ein Laufwerk oder mehrere Laufwerke aus dem Listenfeld, um diese Richtlinie zu verwenden. Deaktivieren Sie diese Richtlinie, oder verwenden Sie die Option „Laufwerke nicht einschränken“ aus dem Listenfeld, um diese Richtlinie zu deaktivieren.\n\nHinweis: Die Symbole, die die angegebenen Laufwerke darstellen, werden weiterhin in Arbeitsplatz angezeigt, aber wenn Benutzer versuchen, auf die Laufwerke zuzugreifen, wird eine Meldung angezeigt, die erläutert, dass dieser Vorgang aufgrund einer Richtlinie nicht gestattet ist.\n\nDiese Richtlinie verhindert nicht, dass Benutzer das Datenträgerverwaltungs-Snap-In verwenden, um Laufwerkeigenschaften zu ändern oder anzuzeigen.\n\nWeitere Informationen finden Sie unter der Richtlinie „Diese angegebenen Datenträger im Fenster Arbeitsplatz ausblenden“.“ NoViewOnDrive=“Zugriff auf Laufwerke vom Arbeitsplatz nicht zulassen“ ABOnly=“Nur Laufwerke A und B beschränken“ COnly=“Nur Laufwerk C beschränken“ DOnly=“Nur Laufwerk D beschränken“ ABConly=“Nur Laufwerke A, B und C beschränken“ ABCDOnly=“Nur Laufwerke A, B, C und D beschränken“ ACDMNOnly=“Nur Laufwerke A, C, D, M und N beschränken“ MOnly=“Nur Laufwerk M beschränken“ AMOnly=“Nur Laufwerke A und M beschränken“ NOnly=“Nur Laufwerk N beschränken“ CDMNOnly=“Nur Laufwerke C, D, M und N beschränken“ CDMNOOnly=“Nur Laufwerke C, D, M, N und O beschränken“ CDMNOXOnly=“Nur Laufwerke C, D, M, N, O und X beschränken“ ALLDrives=“Alle Laufwerke einschränken“ RestNoDrives=“Laufwerke nicht einschränken“
Schreibe einen Kommentar