域用户如何在不同的客户端电脑中使用不同的隐藏本地盘策略

发布网友发布时间：2023-06-15 09:01

共4个回答

热心网友时间：2023-11-03 16:35

隐藏驱动属于用户配置，所以OU里的对象必须是域用户才可以！因为普通电脑和会议室电脑的要求是相互矛盾的，所以，如果以DOMAIN
USERS组的成员做限定的话，只能满足任意一个要求。我的想法是，要么会议室电脑建立一个专门的域用户（例如TEST用户）来登录，并且限定只能用此用户在此PC上登录，其它域用户都不可以！部署“普通域用户登录要隐藏C盘、D盘与E盘”这个策略时，添加DOMAIN
USERS组读取、应用策略的权限，阻止TEST策略的应用！“普通域用户登录要隐藏C盘与D盘，但要显示E盘”此策略不需要在OU上部署，直接在会议室电脑上通过gpedit.msc部署实施！另一种方法就建立2个OU，TEST用户一个OU，其它域用户一个OU！

热心网友时间：2023-11-03 16:36

还有一种方法是通过修改注册表来实现，这样就可以写成BAT脚本启动时执行！这样就可以做为计算机配置的启动脚本来执行，不受域用户的影响！启动脚本后执行，应该可以覆盖之前的操作，这个没试过，我只是抛砖引玉，希望可以帮助到楼主！

热心网友时间：2023-11-03 16:36

我建议采用用户组筛选的办法来实现（把计算机加入到安全组，然后通过组来对策略应用范围进行筛选）。方便以后的管理。管理方便（管理组成员就可以了，无需经常打开组策略编辑器调整组策略链接），避免建立更多的Ou层次。

热心网友时间：2023-11-03 16:37

新建一个Ou，把会议室的电脑移动到此OU下，然后新建一条策略，包含隐藏盘符的策略，并启用计算机策略的“环回处理‘策略，应该可以达到基本的需求！