windows server 2008 - 隐藏磁盘分区 (2)

二 创建策略并设置给指定用户

1 打开“组策略管理”(在这里创建策略)

cmd下输入GPMC.MSC 打开组策略管理

 

随后在域上右键选择“在这个域中创建GPO并在此处链接”，输入名字“磁盘管理策略”，

 

右键”编辑“，设置"隐藏磁盘分区(1)"中添加的策略“仅仅禁用F盘“

 

 

右键“磁盘管理策略”，勾选强制，勾选已启用链接

 

 

2 关联此GPO

 

默认情况下，GPO 影响链接的站点、域或 OU 中包含的所有用户和计算机。

不过，您可以在 GPO 上使用安全筛选以修改其效果：通过修改 GPO 权限仅将其应用于特定用户、Active Directory 安全组成员或计算机。通过将安全筛选和 OU 中的相应位置相结合，您可以将任何一组给定的用户或计算机作为目标。

 

要将 GPO 应用于给定用户、安全组或计算机，该用户、组或计算机必须具有 GPO 的“读取”和“应用组策略”权限。默认情况下，“经过身份验证的用户”将“读取”和“应用组策略”权限设置为“允许”。这两个权限是作为一个单位使用 GPMC 中的安全筛选进行管理的。

若要设置给定 GPO 的权限，以便仅将 GPO 应用于特定用户、安全组或计算机（而不是应用于所有经过身份验证的用户），请在 GPMC 控制台树中包含该 GPO 的林和域中展开“组策略对象”。单击该 GPO，然后在细节窗格的“作用域”选项卡上的“安全筛选”下面，删除“经过身份验证的用户”，单击“添加”，然后添加新的用户、组或计算机。

 

在”磁盘管理策略“的右侧窗口中，“安全筛选”下，添加需要生效的域用户。

 

 

3 刷新GPO

默认的GPO设置不会自动刷新，只会在以下情况

系统启动时

用户登录时

间隔最长90分钟就刷新一次，原则上是随机的小于90分钟的时间启动一次。

手动刷新GPO设置：GPUPDATE.EXE

 

4 登录查看

用域用户zhiye.wang登录，查看，F盘已经看不到。

用域用户ming.xiao登录，查看，F盘依旧可以看到