我需要限制对我的电脑中所有驱动器的访问。
我的用户只能使用通过文件夹重定向和两个映射驱动器提供的存储。
我知道如何通过编辑本地计算机上的注册表文件来执行此操作,但我需要从组策略中执行此操作。
我看到了一种修改 system.adm 的方法...我搜索了它..但是在 Windows Server 2008 R2 上的“%SystemRoot%\Sysvol\Sysvol\YourDomainName\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\Adm\System.adm”中没有找到它。
我希望有人能尽快帮助我。
答案1
可能对您最有帮助的两项政策是:
用户配置 -> 策略 -> 管理模板 -> Windows 组件 -> Windows 资源管理器
在我的电脑中隐藏这些指定的驱动器
防止从“我的电脑”访问驱动器