مخفی کردن پارتیشن ها در شبکه دامین؟

جناب IBD-Iran با روش جناب Poopax با تایپ عبارت :C در محیط RUN درایو باز نمیشه !! شما روش خاصی استفاده کردین ؟

نمیشه قفل بکنی درایو c چون ویندوز ملت با این درایو داره کار میکنه

قابلیت change drive letter and phat روی درایو c که فعال هست اجازه برداشتن letter درایو را نمی دهد

با سلام

چیزی که به ذهن من میرسه اینکه شما یک group که فقط قابلیت خواندن از درایو c داشته باشه روی کامپیوتر ها بسازید نوع گروه local روی خوده کامپیوتر ها باشد

بعد از طریق gpo یوزرهای دامین که مخواهند به کامپیوتر ها لاگین کنند عضو گروه group همون کامپیوتر که فقط درسترسی خواندن درایو c دارند بکنید تا وقتی اعضا دامین به هر کامپیوتر لاگین کردن عضو گروه local آن هم بشوند و از دسترسی به دایور c: جلوگیری بشود

How to Make a Domain User the Local Administrator for all PCs

در بالا مثال هست که عضو administrator می کنند شما بجای گروه administrator از یک گروه با محدودایت فقط خواندن اطلاعات از درایو c عضو کنید

آیتی پرویی عزیز علاوه بر مطلب جناب همایون میتوانید از داخل قسمت Manage کلا Default Share روی درایو ها را غیر فعال کنید تا کلا از شیر خارج شوند ! به عکس زیر توجه کنید :

poopax میشه دقیق تر توضیح بدید این عملکرد رو هر سیستم بطور منظم کار میکنه ولی من میخوام و دومینم و از روی پالیسی دومینم و سرورم این کارو برروی تمام سیستم ها اعمال کنم متاسفانه نمیدونم از چه راهی این gpo رو بر روی user اعمال کنم ؟

ویندوزی که من دارم 8.1 هست در این ویندوز درایو را مخفی کرده است ولی اگر در run

C: تایپ شود درایو C: باز می کنند

روش که دوستمان در بالا گفتند درایو را مخفی می کنند

ولی اگر کاربر حرفی باشه در run عبارت C: را بزنه درایو را برایش باز می کنه

بهترین روش می شود ترکیبی از مخفی سازی و روش که من برای فقط خواندنی کردن اطلاعات درایو سی در بالا هست

در این ترکیب دیگه از در در run تایپ کنه برایش باز می شود ولی اجازه دستکاری دریوا C: به شخص داده نمی شود

البته اگر کاربران شما حرفه باشند وگرنه روش دوستمان کافی می باشد

ممنون از دوستان بابت راهنمائی

ولی دوستان مثل اینکه من نتونستم منظومو واضح برسونم

من میخوام که درایو c در کامپیوترام اصلا نشون داده نشه یا اینکه قفل باشه

جناب طاهری کافیه این پالیسی را در GPMC بسازید و سپس به OU که کاربران مورد نظر شما در آن قرار دارند اعمال کنید ! در واقع این پالیسی به کاربران اعمال میشه نه به سیستم ها ، پس بر روی OU که کاربران مورد نظر در آن قرار دارند برید و یک پالیسی بسازید و مراحلی که جناب Poopax گفتن را انجام بدین ، نهایتا پالیسی را با Gpupdate و Logoff کاربران اعمال کنید . در ضمن لینک های زیر را هم بررسی کنید مشکل استفاده از کنسول و تنظیمات پالیسی در دامین حل خواهد شد :

• معرفی کنسول Group Policy Management در ویندوز سرور 2008
• Group Policy و مدیریت Policy ها در ویندوز سرور2012 - قسمت اول
• مهمترین تنظیمات Group Policy در ویندوز سرور 2008

آیتی پرویی عزیز میشه با Security و اعمال Permission اینکار را کرد اما خب در عملکرد سیستم و نرم افزار ها ممکنه اختلال ایجاد بشه ! در واقع کاربران عادی دسترسی ادیت بجز روی پروفایل خودشون ندارن و نیازی به محدویدت خاص هم نیست !! اگر مشکلی که براتون ایجاد شده را دقیق تر بیان کنید شاید بشه راهکار مناسب تر و مشخص تری داد !

اگر یوزر دامین بالا بیار تغییری در داخل درایو c نمیتونه انجام بده.