Hoe kan ik het station verbergen voor specifieke gebruikers in Windows 7?
Ik moet de D:
schijf verbergen voor specifieke gebruikers in Windows 7. Hoe kan ik dat doen?
Ik moet de D:
schijf verbergen voor specifieke gebruikers in Windows 7. Hoe kan ik dat doen?
Er is een groepsbeleidinstelling om toegang tot bepaalde stations uit te schakelen, en een andere om toegang te verbergen. Je hebt Windows 7 Professional, Ultimate of Enterprise nodig om dit te doen. Voor andere versies, scroll naar beneden naar mijn alternatieve oplossing.
Als je het beleid alleen op bepaalde gebruikers wilt toepassen, niet op iedere gebruiker, dan moet je het individueel configureren. Je kunt dit niet doen door alleen gpedit.msc
te openen; je moet de groepsbeleid-editor toevoegen vanuit de MMC:
mmc.exe
met beheerdersrechten File
> Add or Remove Snapin
Add >
Browse
, klik op het tabblad Users
, en selecteer een gebruiker of gebruikersgroep. Individuele gebruikers worden getoond, evenals twee generieke groepen: “Beheerders” en “Niet-beheerders”. OK
, en vervolgens op Finish
in de wizard. OK
in het dialoogvenster “Snapin toevoegen”. User Configuration > Administrative Templates > Windows Components > Windows Explorer
in.Hide these specified drives in My Computer
als u alleen de schijven wilt verbergen maar nog steeds directe toegang wilt toestaan (b.v. vanaf run prompt, enz.) tot de schijven. Zoek Prevent access to drives from My Computer
om de schijf te verbergen en toegang ertoe te verhinderen. Enabled
keuzerondje en kies de schijf of schijven die u wilt beperken. Vanaf Windows 7 zijn de enige opties: A and B drives only
C drive only
D drive only
A, B and C drives only
- A, B, C and D drives only
Restrict all drives
De volgende keer dat de gebruiker(s) inloggen, zullen ze de schijf niet kunnen zien/toegang ertoe hebben Dit zou moeten werken omdat je specifiek vroeg om de D: schijf uit te schakelen.
Als u een andere schijf dan A, B, C of D wilt uitschakelen , of als u een versie van Windows 7 hebt die de groepsbeleid-editor niet ondersteunt , moet u de wijzigingen handmatig in het register aanbrengen.
De eerste stap is het laden van de register hive van de gebruiker van wie je de drives verwijdert. De gebruiker moet uitgelogd zijn om dit te laten werken; in feite is het beter om een verse herstart te doen voordat je dit proces uitvoert.
Do not restrict drives
HKEY_USERS
uit het Load Hive
menu File
C:\users\username
in het vak NTUSER.DAT
in. Dit bestand is een verborgen systeembestand, dus het verschijnt niet in het bestandselectievenster. U moet het intypen. Zorg ervoor dat u niet per ongeluk File name
selecteert. ntuser.dat.log
noemen. Foo
HKEY_USERS\Foo\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
om de drives te verbergen, of NoDrives
om de toegang volledig uit te schakelen. NoViewOnDrive
(uitgeschakeld) of 1
(ingeschakeld). Maak dit binaire getal, en zet het dan om naar hexidecimaal. Dit is het nummer dat je in het vakje zet. Bijvoorbeeld, D is de vierde stationsletter van rechts, en alles links daarvan is een 0, dus zal het nummer 0
zijn, wat b1000
is, dus zou u x08000000
als waarde invoeren. Om C en D uit te schakelen, zou je 08000000
gebruiken, of b1100
. Als dit je verward, post dan in de commentaren voor hulp. x0c000000
, selecteert u de sleutel die u hebt geladen, en klikt u vervolgens op HKEY_USERS
> File
. Deze stap is ABSOLUUT BELANGRIJK!! Als je de hive niet leegmaakt, kan de gebruiker niet meer goed inloggen. Klik met de rechtermuisknop op de genoemde schijf in Computer, kies Eigenschappen → Beveiliging. Pas de toegang aan indien nodig: verwijder “Gebruikers”, voeg “Ouders” toe, enz.
Als uw versie van Windows geen Beveiligingstabblad heeft, gebruik dan icacls
vanaf de commandoregel:
icacls F:\ /grant Parents:(oi)(ci)F
icacls F:\ /remove Users
U kunt alle stations verbergen met Groepsbeleid. Hiermee stel je beperkingen in voor alle gebruikers op de machine.
Hoop dat dit helpt! :)
U bent op zoek naar een type van Toegangsgebaseerde opsomming .
Een gebruiker alleen stations/mappen laten zien waarvoor hij rechten heeft, wordt ondersteund in domeinen, maar niet in stand-alone installaties, voor zover ik weet.
Vroeger kon dat in Windows XP met Windows SteadyState maar dat programma is niet meer in gebruik.
Genomen van deze link (een beetje te lui om het zelf uit te typen):