ซ่อนไดรฟ์ใน WINDOWS SERVER 2003 ผ่าน GPO ต้องเซ็ทอย่างไร

[cartoon11]

จากที่อ่านกระทู้นี้ คือต้องทำเฉพาะเครื่อง ลิ้งค์เสีย
แล้วจะทำผ่าน GPO ของ WINDOWS SERVER 2003 อย่างไรครับ

[savek]

หมายถึงว่า อยากเซ็ทที่เครื่อง Windows 2003 เครื่องเดียว แล้วให้มีผลกับเครื่องลูกข่ายทุกเครื่องอย่างนั้นหรือเปล่าครับ

[cartoon11]

[quote="savek"]
หมายถึงว่า อยากเซ็ทที่เครื่อง Windows 2003 เครื่องเดียว แล้วให้มีผลกับเครื่องลูกข่ายทุกเครื่องอย่างนั้นหรือเปล่าครับ
[/quote]

ใช่ครับ เนื่องจากผมตั้ง Map Drive ทั้งหมดผ่าน GPO โดยที่ User ต้อง Log in เข้าระบบ Domain ของ เซฟเวอร์ครับ
โดย GPO ผมบังคับ ห้ามปรับ Wallpaper มีไดร์ฟ ส่วนตัว ไดรฟแผนก ไดรฟ์ส่วนรวมครับ

ตัวอย่าง

net use S: \\gv-srv\ไดรฟ์แผนก
net use W: \\gv-srv\ไดรฟ์รูปภาพ
net use X: \\gv-srv\ไดรฟ์ส่วนรวม
net use Z: \\gv-srv\EXPRESS-DATA

@copy Z:\ExpressA.lnk "%UserProfile%\Desktop\ExpressA.lnk"

** Copy Link ไอคอน Express ให้ยูสเซอร์ที่อยู่ในสิทธิ์สามารถใช้ได้

แล้วผมต้องการซ่อนไดรฟ์ Z ครับ

[savek]

ประมาณนี้หรือเปล่าครับ

http://support.microsoft.com/kb/231289

[cartoon11]

[quote="savek"]
ประมาณนี้หรือเปล่าครับ

http://support.microsoft.com/kb/231289

[/quote]

เป็นแนวทางได้ครับ แต่มีข้ออีกนิดนึงสอบถามนะครับ
ว่า Restrict D drive only หมายถึงห้ามใช้ไดรฟ์ D หรือให้ใช้ไดรฟ์ D เท่านั้นครับ

[savek]

Restrict หมายถึงจำกัดการใช้ครับ

[cartoon11]

ผมไปเขียนไฟล์ HideDrive.adm รายละเอียด

CLASS USER

CATEGORY  !!HideDrives
       
KEYNAME Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
    POLICY !!HideDrives
   
    PART !!HideDrivesDropdown    DROPDOWNLIST NOSORT REQUIRED
    VALUENAME "NoDrives"
    ITEMLIST
        NAME !!HideZ          VALUE NUMERIC    33554432
    END ITEMLIST
    END PART           
    END POLICY

     

END CATEGORY;HideDrives

[strings]
Blank=" "
HideZ="Restrict Z drives only"
HideDrives="Hide Drives"
HideDrivesDropdown="Hide Drives Selection"
MoveProfile="Move Profiles"
MoveProfileDropdown="Move User Profile Location"
MOVEPROFILETOD="Move Profile to D Drive"

แต่พอลอง Run แล้วโดยลองทำตามแบบนี้

The Administrative Template

Here is an example ADM file that you can edit.  ADM files are just text files, use notepad to modify them to ensure you don't get any formatting or control codes that you would with a more robust word processor.

Add entries to both the itemlist and the strings section.  Save the file as HideDrives.adm and place in your server's Windows\Inf folder.  Then in your GPO right click Administrative Templates.  Select Add Template and select your HideDrives.ADM file.

ลิงค์ http://www.tek-tips.com/faqs.cfm?fid=5882

แต่พอ Run แล้วไม่ซ่อนเลยครับ เลยทำต่อไม่ถูก

เลขอ้างแต่ละไดรฟ์แบบนี้นะครับ

A    1
B    2
C    4
D    8
E    16
F    32
G    64
H    128
I    256
J    512
K    1024
L    2048
M    4096
N    8192
O    16384
P    32768
Q    65536
R    131072
S    262144
T    524288
U    1048576
V    2097152
W    4194304
X    8388608
Y    16777216
Z    33554432
ALL  67108863

[savek]

พอดีผมไม่มีระบบ Domain แบบนี้ลองเหมือนกันครับ

แต่ได้ทำตามขั้นตอนในลิ้งค์เลยใช่ไหมครับ เช่น ต้องเซฟไฟล์ .adm ไว้ในโฟลเดอร์ Windows/inf

และใน GPO ก็ใส่ไว้ในตำแหน่ง Administrative Templates

ถ้าไม่ได้ยังไง ลองดูลิ้งค์นี้เพิ่มเติมนะครับ

http://x220.minasi.com/forum/topic.asp? ... 847&#44216

[cartoon11]

[quote="savek"]
พอดีผมไม่มีระบบ Domain แบบนี้ลองเหมือนกันครับ

แต่ได้ทำตามขั้นตอนในลิ้งค์เลยใช่ไหมครับ เช่น ต้องเซฟไฟล์ .adm ไว้ในโฟลเดอร์ Windows/inf

และใน GPO ก็ใส่ไว้ในตำแหน่ง Administrative Templates

ถ้าไม่ได้ยังไง ลองดูลิ้งค์นี้เพิ่มเติมนะครับ

http://x220.minasi.com/forum/topic.asp? ... 847&#44216

[/quote]

-ขอบคุณครับ จะลองดูครับ

[cartoon11]

ปรากฎว่าไม่ซ่อนไดรฟ์ครับ แล้วมีวิธีการกำหนดห้ามลบ ไฟล์ในไดรฟ์ Z: ไหมครับ
คือผมไปกำหนด Permission เหมือน ที่ตั้งให้ XP ปรากฎว่า เมื่อเรียกใช้งาน ไม่สามารถใช้งานได้ครับ

ทำตามกระทู้นี้นะครับ ลิ้งค์เสีย

[ทัชชี่น่ารัก]

ลองดูที่นี่ครับ http://www.menekali.com/registry-edit-h ... rd-drives/