某企业信息建设之隐藏域客户端指定驱动器

1、打开“Active Directory用户和计算机”，找到需要配置隐藏驱动器策略的组织单位（内部员工），在组织单位上右击，选择“属性”，点“组策略”，点“新建”，改策略名为：隐藏系统分区盘符。
 
2、选择新建的“隐藏系统分区盘符”组策略，然后点击“编辑”，打开“组策略编辑器”
 
3、展开“用户配置”—“管理模板”—“Windows资源管理器”，找到 隐藏“我的电脑”中的这些指定的驱动器
 
4、双击“隐藏“我的电脑”中的这些指定的驱动器”，缺省情况下，无法隐藏E盘或C、D和E盘，如下：
 
5、因为此处要隐藏C、D、E盘，所以就必需修改system.adm文件。找到
C:\WINDOWS\inf\system.adm ，用记事本打开，找到
POLICY !!NoDrives
   #if version >= 4
   SUPPORTED !!SUPPORTED_Win2k
   #endif

   EXPLAIN !!NoDrives_Help
   PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
    VALUENAME "NoDrives"
    ITEMLIST
     NAME !!ABOnly           VALUE NUMERIC 3
     NAME !!COnly            VALUE NUMERIC 4
     NAME !!DOnly            VALUE NUMERIC  8
     NAME !!ABConly          VALUE NUMERIC  7
     NAME !!ABCDOnly         VALUE NUMERIC 15
     NAME !!ALLDrives        VALUE NUMERIC 67108863 DEFAULT
     ; low 26 bits on (1 bit per drive)
     NAME !!RestNoDrives     VALUE NUMERIC 0
    END ITEMLIST
   END PART
  END POLICY
在  
     NAME !!ABCDOnly         VALUE NUMERIC 15
下添加：
     NAME !!EOnly               VALUE NUMERIC  16
     NAME !!CDEOnly          VALUE NUMERIC  28
继续找到 
[strings]
ABCDOnly="仅限制驱动器 A、B、C 和 D"
ABConly="仅限制驱动器 A、B 和 C"
ABOnly="仅限制驱动器 A 和 B"
添加：
EOnly="仅限制驱动器 E"
CDEOnly="仅限制驱动器 C、D 和 E"

保存