共享安全控制

1、隱藏指定盤符網(wǎng)絡(luò)環(huán)境域服務(wù)器：windows 2008 server, IP 地址：192.168.1.1客戶端：windows 7, IP 地址：192.168.1.10200在該實(shí)例中，我們把共享存儲(chǔ)在每臺(tái)客戶端對(duì)計(jì)算機(jī)上通過網(wǎng)絡(luò)映射成Z盤作為非編網(wǎng)素 材盤，因?yàn)樽鳛樗夭谋P每個(gè)用戶都有讀寫權(quán)限，所以為了防止用戶在進(jìn)行windows操作時(shí) 產(chǎn)生刪除、修改等誤操作，因此我們需要對(duì)Z盤進(jìn)行隱藏和禁止訪問，但這并不影響非編 軟件對(duì)該盤進(jìn)行訪問。第一步安裝并調(diào)試應(yīng)用軟件安裝調(diào)試所有應(yīng)用軟件，如非編、媒資等第二步修改組策略配置文件該實(shí)例是隱藏和禁止訪問z盤為例，用管理員賬戶登錄客戶端。因?yàn)閣indow

2、s組策略中默認(rèn)的隱藏和限制訪問某盤符驅(qū)動(dòng)器只有A、B、C、D和全部等幾 個(gè)有限的選項(xiàng)，如果我們想要對(duì)其他盤符進(jìn)行操作時(shí)，需要對(duì)組策略配置文件進(jìn)行一下修 改。1修改WindowsExplorer.adml文件，存放目錄：C:WindowsPolicyDefinitionszh-CN先將WindowsExplorer.adml文件備份到一個(gè)安全的地方，以備以后發(fā)生意外后恢 復(fù)用在 C:WindowsPolicyDefinitionszh-CN 路徑下修改 WindowsExplorer.adml 文件權(quán)限 屬性，打文件開屬性對(duì)話框，切換到“安全選項(xiàng)卡，單擊高級(jí)按鈕對(duì)所有者和 修改權(quán)限進(jìn)行相關(guān)的設(shè)置

3、，使當(dāng)前用戶獲得權(quán)限之后即可進(jìn)行文件內(nèi)容修改操作用記事本打開WindowsExplorer.adml文件，找到包含如下代碼的部分：僅限制驅(qū)動(dòng)器 A、B、C 和 D僅限制驅(qū)動(dòng)器 A、B 和 C僅限制驅(qū)動(dòng)器 A 和 B限制所有驅(qū)動(dòng)器因?yàn)槲覀儽敬我乖L問Z盤，所以在這段代碼之后添加如下代碼，修改完成后保存退出： 僅限制驅(qū)動(dòng)器 Z1.4 注：因?yàn)樵诤竺娼M策略里只能選擇一項(xiàng)使用，不能選多項(xiàng)，因此如果要禁止訪問Z盤和Y盤，則添力加僅限制驅(qū)動(dòng)器?、Y， 后續(xù)在修改“VindowsExplorer.admx”文件的時(shí)候也需要注意對(duì)應(yīng)關(guān)系2修改“WindowsExplorer.admx” 文件，存放目錄：C:

4、WindowsPolicyDefinitions先將WindowsExplorer.admx文件備份到一個(gè)安全的地方，以備以后發(fā)生意外后恢 復(fù)用在 C:WindowsPolicyDefinitions 路徑下修改 WindowsExplorer.admx 文件權(quán)限屬性， 打文件開屬性對(duì)話框，切換到“安全選項(xiàng)卡，單擊高級(jí)按鈕對(duì)所有者和修改權(quán) 限進(jìn)行相關(guān)的設(shè)置，使當(dāng)前用戶獲得權(quán)限之后即可進(jìn)行文件內(nèi)容修改操作用記事本打開 WindowsExplorer.admx文件，找到venum id = NoDrivesDropdown valueName=NoDrives required = true”，該

5、部分代碼用來隱藏分區(qū)，在該行代碼下面找到：因?yàn)槲覀儽敬我[藏Z盤，所以在這段代碼之后添加如下代碼：decimal value=33554432 /注意這里紅色部分“ZOnly”這個(gè)字段要和上面修改“WindowsExplorer.admx文件“ZOnly”完全一致。綠色部分“33554432”代表Z盤對(duì)應(yīng)的十進(jìn)制代碼（其他盤符對(duì)應(yīng)十進(jìn)制代碼詳 見“附1：盤符數(shù)值對(duì)應(yīng)表”，單盤符訪問限制直接對(duì)應(yīng)該盤符對(duì)應(yīng)數(shù)值，多盤符 限制對(duì)應(yīng)數(shù)值為多個(gè)盤符對(duì)應(yīng)數(shù)值之和）第三步設(shè)置組策略運(yùn)行“ gpedit.msc ”命令打開組策略設(shè)置界面在打開的組策略編輯窗口中，選擇用戶配置，依次定位到用戶配置一管理模板一 Windows組件一Windows資源管理器隱藏Z盤：在右側(cè)窗口中找到“隱藏我的電腦中的這些指定的驅(qū)動(dòng)器”，雙擊打開，選 擇“已啟用”，在“選擇下列組合中的一個(gè)”中選擇“僅限制驅(qū)動(dòng)器Z”，按“確定”退 出組策略，“隱藏驅(qū)動(dòng)器Z”策略設(shè)置即已生效設(shè)置完成之后，重啟計(jì)算機(jī)附1:盤符數(shù)值對(duì)應(yīng)表盤符數(shù)值盤符數(shù)值盤符數(shù)值A(chǔ)1K1024U1048576B2L2048V2097152C4M4096W4194304D8N8192X8388608E16O16384Y16777216F32P32768Z33554432G64Q65536H128R131072I256S262144J512T524288單盤符訪問限