Standaard kun je in de policy’s van Windows 2000 / 2003 alleen de volgende setting doen t.b.v het verbergen van drives in Windows Explorer
In de meeste gevallen wil je meer drives kunnen verbergen. Dit kun je als volgt doen:
Download de onderstaande excel sheet vanaf hier: http://msterminalservices.org. Deze heb je nodig voor het berekenen van de binaire code die je nodig hebt om deze policy te kunnen maken.
Vul de bovenstaande sheet in zoals jij het wilt hebben. Het cijfer 1 maakt de drive hidden en het cijfer 0 laat de drive zichtbaar. Nadat je de sheet hebt ingevuld kopieer je de inhoud van de cel Hide Drive Value. Deze waarde heb je later nodig bij het bewerken van de ADM file.
Open de GPO die wilt gaan aanpassen. Vraag daarna de eigenschappen op zodat je het onderstaande scherm te zien krijgt.
Kopieer de Unique name en doe daarna een start – run – \\dcnaam\sysvol\domainname\policies\Uniquename gevolgt door {enter}.
Open nu de System.adm file in wordpad of een andere texteditor.
Zoek vervolgens de Policy !!Nodrives op. Voeg daar nu je eigen code in zoals ik heb gedaan met BCDEFLZOnly.
Doe dit vervolgens ook met de policy !!NoViewOnDrive.
Als laatste dien je een string value op te geven. Dit kun je onderaan de ADM file doen. Als voorbeeld kun je mijn waarde gebruiken BCDEFLZOnly.
Nadat je de wijzigingen hebt doorgevoerd sla je het bestand op. Sluit vervolgens de MMC af en start deze opnieuw op.
Nu kun je de nieuwe waarde instellen en worden de drives die jij wilt verborgen.
ICT-Freak.nl 