Delen via

Groepsbeleidsobjecten gebruiken om opgegeven stations te verbergen

  • Artikel

In dit artikel vindt u informatie over het gebruik van groepsbeleidsobjecten om opgegeven stations te verbergen.

Van toepassing op: Windows-client (alle ondersteunde versies)
Oorspronkelijk KB-nummer: 231289

Samenvatting

Met Groepsbeleidsobjecten in Windows is er een optie 'Deze opgegeven stations verbergen in Mijn computer' waarmee u specifieke stations kunt verbergen. Het kan echter nodig zijn om alleen bepaalde stations te verbergen, maar de toegang tot anderen te behouden.

Er zijn zeven standaardopties voor het beperken van de toegang tot stations. U kunt andere beperkingen toevoegen door het bestand System.adm te wijzigen voor het standaarddomeinbeleid of een aangepast groepsbeleidsobject (GPO). De zeven standaardselecties zijn:

  • Alleen A-, B-, C- en D-stations beperken
  • Alleen A-, B- en C-stations beperken
  • Alleen A- en B-stations beperken
  • Alle stations beperken
  • Alleen C-station beperken
  • Alleen D-station beperken
  • Stations niet beperken

Microsoft raadt niet aan het WindowsExplorer.admx-bestand te wijzigen, maar in plaats daarvan een nieuw .admx-bestand te maken en deze .admx te importeren in het groepsbeleidsobject. De reden hiervoor is dat als u wijzigingen toepast op het bestand WindowsExplorer.admx, deze wijzigingen mogelijk worden overschreven als Microsoft een nieuwe versie van het Bestand WindowsExplorer.admx in een Service Pack publiceert.

Meer informatie

De standaardlocatie van het Bestand WindowsExplorer.admx is:

C:\Windows\PolicyDefinitions\WindowsExplorer.admx

Notitie

De map Adm en de inhoud ervan worden pas ingevuld als het standaarddomeinbeleid voor het eerst wordt geladen.

Als u wijzigingen wilt aanbrengen in dit beleid voor een van de zeven standaardwaarden:

  1. Start de Microsoft Management Console. Klik in het consolemenu op Module Toevoegen/verwijderen.
  2. Voeg de module Groepsbeleid toe voor het standaarddomeinbeleid. Klik hiervoor op Bladeren wanneer u wordt gevraagd om een groepsbeleidsobject (GPO) te selecteren. Het standaard groepsbeleidsobject is lokale computer. U kunt ook GPO's toevoegen voor andere domeinpartities (met name organisatie-eenheden).
  3. Open de volgende secties: Gebruikersconfiguratie, beheersjablonen, Windows-onderdelen en Bestandenverkenner.
  4. Klik op Deze opgegeven stations verbergen in Mijn computer.
  5. Klik om het selectievakje Deze opgegeven stations verbergen in Mijn computer in te schakelen.
  6. Klik op de juiste optie in de vervolgkeuzelijst.

Met deze instellingen worden de pictogrammen voor de geselecteerde harde schijven verwijderd uit Mijn computer, Windows Verkenner en Mijn netwerklocaties. Deze stations worden ook niet weergegeven in het dialoogvenster Openen van programma's.

Dit beleid is ontworpen om bepaalde stations, met inbegrip van het diskettestation, te beschermen tegen misbruik. Het kan ook worden gebruikt om gebruikers te leiden om hun werk op bepaalde stations op te slaan.

Als u dit beleid wilt gebruiken, selecteert u een station of combinatie van stations in de vervolgkeuzelijst. Als u alle stations wilt weergeven (geen verbergen), schakelt u dit beleid uit of klikt u op de optie Stations niet beperken .

Dit beleid voorkomt niet dat gebruikers andere programma's gebruiken om toegang te krijgen tot lokale en netwerkstations of voorkomen dat ze stationskenmerken weergeven en wijzigen met behulp van de module Schijfbeheer.

De standaardwaarden zijn niet de enige waarden die u kunt gebruiken. Door het bestand WindowsExplorer.admx te bewerken, kunt u uw eigen aangepaste waarden toevoegen. Dit is het gedeelte van windowsExplorer.admx dat moet worden gewijzigd:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
            END ITEMLIST  
        END PART  
      END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"

De sectie [tekenreeksen] vertegenwoordigt vervangingen van de werkelijke waarden in de vervolgkeuzelijst.

Dit beleid geeft alleen opgegeven stations op de clientcomputer weer. De registersleutel die dit beleid beïnvloedt, gebruikt een decimaal getal dat overeenkomt met een 26-bits binaire tekenreeks, waarbij elke bit een stationsletter vertegenwoordigt:

11111111111111111111111111 ZYXWVUTSRQPONMLKJIHGFEDCBA

Deze configuratie komt overeen met 67108863 in decimalen en verbergt alle stations. Als u station C wilt verbergen, maakt u de derde laagste bit een 1 en converteert u de binaire tekenreeks naar decimaal.

Het is niet nodig om een optie te maken om alle stations weer te geven, omdat als u het selectievakje uitschakelt, de vermelding NoDrives volledig wordt verwijderd en alle stations automatisch worden weergegeven.

Als u dit beleid wilt configureren om een andere combinatie van stations weer te geven, maakt u de juiste binaire tekenreeks, converteert u naar decimaal en voegt u een nieuwe vermelding toe aan de sectie ITEMLIST met een bijbehorende [tekenreeksen]-vermelding. Als u bijvoorbeeld stations L, M, N en O wilt verbergen, maakt u de volgende tekenreeks

00000000000111100000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA

en converteert naar decimaal. Deze binaire tekenreeks wordt geconverteerd naar 30720 in decimalen. Voeg deze regel toe aan de sectie [tekenreeksen] in het bestand System.adm:

LMNO_Only="Alleen L-, M-, N- en O-stations beperken"

Voeg deze vermelding toe in de sectie ITEMLIST hierboven en sla het bestand System.adm op.

NAAM!! LMNO_Only NUMERIEKE WAARDE 30720

Hiermee maakt u een achtste vermelding in de vervolgkeuzelijst om alleen stations L, M, N en O te verbergen. Gebruik deze methode om meer waarden op te nemen in de vervolgkeuzelijst. De gewijzigde sectie van het bestand WindowsExplorer.admx wordt als volgt weergegeven:

POLICY !!NoDrives  
     EXPLAIN !!NoDrives_Help  
        PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED  
           VALUENAME "NoDrives"  
            ITEMLIST  
                  NAME !!ABOnly VALUE NUMERIC 3  
                  NAME !!COnly VALUE NUMERIC 4  
                  NAME !!DOnly VALUE NUMERIC 8  
                  NAME !!ABConly VALUE NUMERIC 7  
                  NAME !!ABCDOnly VALUE NUMERIC 15  
                  NAME !!ALLDrives VALUE NUMERIC 67108863  
                  ;low 26 bits on (1 bit per drive)  
                  NAME !!RestNoDrives VALUE NUMERIC 0 (Default)  
                              NAME !!LMNO_Only VALUE NUMERIC 30720  
            END ITEMLIST
       END PART  
     END POLICY

[strings]  
ABCDOnly="Restrict A, B, C and D drives only"  
ABConly="Restrict A, B and C drives only"  
ABOnly="Restrict A and B drives only"  
ALLDrives="Restrict all drives"  
COnly="Restrict C drive only"  
DOnly="Restrict D drive only"  
RestNoDrives="Do not restrict drives"  
LMNO_Only="Restrict L, M, N and O drives only"

Deze sectie [tekenreeksen] vertegenwoordigt vervangingen van de werkelijke waarden in de vervolgkeuzelijst.