Verwenden von Gruppenrichtlinienobjekten zum Ausblenden von angegebenen Laufwerken
Dieser Artikel enthält einige Informationen zur Verwendung von Gruppenrichtlinienobjekten zum Ausblenden von angegebenen Laufwerken.
Gilt für: Windows-Client (alle unterstützten Versionen)
Ursprüngliche KB-Nummer: 231289
Übersicht
Bei Gruppenrichtlinienobjekten in Windows gibt es eine Option "Diese angegebenen Laufwerke auf meinem Computer ausblenden", mit der Sie bestimmte Laufwerke ausblenden können. Es kann jedoch erforderlich sein, nur bestimmte Laufwerke auszublenden, aber den Zugriff auf andere zu behalten.
Es gibt sieben Standardoptionen zum Einschränken des Zugriffs auf Laufwerke. Sie können weitere Einschränkungen hinzufügen, indem Sie die Datei "System.adm" für die Standarddomänenrichtlinie oder ein benutzerdefiniertes Gruppenrichtlinienobjekt (GPO) ändern. Die sieben Standardauswahlen sind:
- Beschränken von A-, B-, C- und D-Laufwerken
- Nur A-, B- und C-Laufwerke einschränken
- Nur A- und B-Laufwerke einschränken
- Alle Laufwerke einschränken
- Nur C-Laufwerk einschränken
- Nur D-Laufwerk einschränken
- Laufwerke nicht einschränken
Microsoft empfiehlt nicht, die Datei "WindowsExplorer.admx" zu ändern, sondern stattdessen eine neue ADMX-Datei zu erstellen und diese ADMX-Datei in das Gruppenrichtlinienobjekt zu importieren. Wenn Sie Änderungen an der Datei "WindowsExplorer.admx" anwenden, werden diese Änderungen möglicherweise überschrieben, wenn Microsoft eine neue Version der Datei "WindowsExplorer.admx" in einem Service Pack veröffentlicht.
Weitere Informationen:
Der Standardspeicherort der Datei "WindowsExplorer.admx" lautet:
C:\Windows\PolicyDefinitions\WindowsExplorer.admx
Notiz
Der Adm-Ordner und dessen Inhalt werden erst aufgefüllt, wenn die Standarddomänenrichtlinie zum ersten Mal geladen wird.
So nehmen Sie Änderungen an dieser Richtlinie für einen der sieben Standardwerte vor:
- Starten Sie die Microsoft Management Console. Klicken Sie im Menü "Konsole" auf "Snap-In hinzufügen/entfernen".
- Fügen Sie das Gruppenrichtlinien-Snap-In für die Standarddomänenrichtlinie hinzu. Klicken Sie hierzu auf "Durchsuchen ", wenn Sie aufgefordert werden, ein Gruppenrichtlinienobjekt (Group Policy Object, GPO) auszuwählen. Das Standardmäßige Gruppenrichtlinienobjekt ist der lokale Computer. Sie können auch GPOs für andere Domänenpartitionen (insbesondere Organisationseinheiten) hinzufügen.
- Öffnen Sie die folgenden Abschnitte: Benutzerkonfiguration, administrative Vorlagen, Windows-Komponenten und Explorer.
- Klicken Sie auf "Mein Computer" auf "Diese angegebenen Laufwerke ausblenden".
- Klicken Sie, um das Kontrollkästchen "Diese angegebenen Laufwerke auf meinem Computer ausblenden" zu aktivieren.
- Klicken Sie im Dropdownfeld auf die entsprechende Option.
Mit diesen Einstellungen werden die Symbole entfernt, die die ausgewählten Festplatten von "Arbeitsplatz", "Windows-Explorer" und "Meine Netzwerkorte" darstellen. Außerdem werden diese Laufwerke nicht im Dialogfeld "Öffnen" von Programmen angezeigt.
Diese Richtlinie wurde entwickelt, um bestimmte Laufwerke, einschließlich des Diskettenlaufwerks, vor Missbrauch zu schützen. Es kann auch verwendet werden, um Benutzer zu leiten, um ihre Arbeit auf bestimmten Laufwerken zu speichern.
Um diese Richtlinie zu verwenden, wählen Sie im Dropdownfeld ein Laufwerk oder eine Kombination von Laufwerken aus. Um alle Laufwerke anzuzeigen (keine ausblenden), deaktivieren Sie diese Richtlinie, oder klicken Sie auf die Option "Laufwerke nicht einschränken".
Diese Richtlinie hindert Benutzer nicht daran, andere Programme zu verwenden, um Zugriff auf lokale und Netzwerklaufwerke zu erhalten oder zu verhindern, dass sie die Laufwerkeigenschaften mithilfe des Datenträgerverwaltungs-Snap-Ins anzeigen und ändern.
Die Standardwerte sind nicht die einzigen Werte, die Sie verwenden können. Durch Bearbeiten der Datei "WindowsExplorer.admx" können Sie eigene benutzerdefinierte Werte hinzufügen. Dies ist der Teil der zu ändernden WindowsExplorer.admx:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
END ITEMLIST
END PART
END POLICY
[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
Der Abschnitt [Zeichenfolgen] stellt Ersetzungen der tatsächlichen Werte im Dropdownfeld dar.
Diese Richtlinie zeigt nur angegebene Laufwerke auf dem Clientcomputer an. Der Registrierungsschlüssel, den diese Richtlinie betrifft, verwendet eine Dezimalzahl, die einer 26-Bit-Binärzeichenfolge entspricht, wobei jedes Bit einen Laufwerkbuchstaben darstellt:
11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA
Diese Konfiguration entspricht 67108863 im Dezimalzeichen und blendet alle Laufwerke aus. Wenn Sie Laufwerk C ausblenden möchten, erstellen Sie das dritte Bit als 1, und konvertieren Sie dann die binäre Zeichenfolge in eine Dezimalzahl.
Es ist nicht erforderlich, eine Option zum Anzeigen aller Laufwerke zu erstellen, da beim Deaktivieren des Kontrollkästchens der Eintrag "NoDrives" vollständig gelöscht wird, und alle Laufwerke werden automatisch angezeigt.
Wenn Sie diese Richtlinie so konfigurieren möchten, dass eine andere Kombination von Laufwerken angezeigt wird, erstellen Sie die entsprechende binäre Zeichenfolge, konvertieren sie in dezimal, und fügen Sie dem ITEMLIST-Abschnitt einen neuen Eintrag mit einem entsprechenden [strings]-Eintrag hinzu. Um beispielsweise Laufwerke L, M, N und O auszublenden, erstellen Sie die folgende Zeichenfolge.
00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA
und in dezimal konvertieren. Diese binäre Zeichenfolge wird in 30720 in dezimal konvertiert. Fügen Sie diese Zeile zum Abschnitt [Zeichenfolgen] in der Datei "System.adm" hinzu:
LMNO_Only="Nur L-, M-, N- und O-Laufwerke einschränken"
Fügen Sie diesen Eintrag oben im ABSCHNITT ITEMLIST hinzu, und speichern Sie die Datei "System.adm".
NAME!! LMNO_Only NUMERISCHER WERT 30720
Dadurch wird ein achter Eintrag im Dropdownfeld erstellt, um nur die Laufwerke L, M, N und O auszublenden. Verwenden Sie diese Methode, um weitere Werte in das Dropdownfeld einzuschließen. Der geänderte Abschnitt der Datei "WindowsExplorer.admx" wird wie folgt angezeigt:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!ALLDrives VALUE NUMERIC 67108863
;low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0 (Default)
NAME !!LMNO_Only VALUE NUMERIC 30720
END ITEMLIST
END PART
END POLICY
[strings]
ABCDOnly="Restrict A, B, C and D drives only"
ABConly="Restrict A, B and C drives only"
ABOnly="Restrict A and B drives only"
ALLDrives="Restrict all drives"
COnly="Restrict C drive only"
DOnly="Restrict D drive only"
RestNoDrives="Do not restrict drives"
LMNO_Only="Restrict L, M, N and O drives only"
Dieser Abschnitt [Zeichenfolgen] stellt Ersetzungen der tatsächlichen Werte im Dropdownfeld dar.