二 创建策略并设置给指定用户
1 打开“组策略管理”(在这里创建策略)
cmd下输入GPMC.MSC 打开组策略管理
 
随后在域上右键选择“在这个域中创建GPO并在此处链接”,输入名字“磁盘管理策略”,
windows server 2008 - 隐藏磁盘分区 (2)-LMLPHP
 
右键”编辑“,设置"隐藏磁盘分区(1)"中添加的策略“仅仅禁用F盘“
 
windows server 2008 - 隐藏磁盘分区 (2)-LMLPHP
 
右键“磁盘管理策略”,勾选强制,勾选已启用链接
 
windows server 2008 - 隐藏磁盘分区 (2)-LMLPHP
 
2 关联此GPO
 
默认情况下,GPO 影响链接的站点、域或 OU 中包含的所有用户和计算机。
不过,您可以在 GPO 上使用安全筛选以修改其效果:通过修改 GPO 权限仅将其应用于特定用户、Active Directory 安全组成员或计算机。通过将安全筛选和 OU 中的相应位置相结合,您可以将任何一组给定的用户或计算机作为目标。
 
要将 GPO 应用于给定用户、安全组或计算机,该用户、组或计算机必须具有 GPO 的“读取”和“应用组策略”权限。默认情况下,“经过身份验证的用户”将“读取”和“应用组策略”权限设置为“允许”。这两个权限是作为一个单位使用 GPMC 中的安全筛选进行管理的。
若要设置给定 GPO 的权限,以便仅将 GPO 应用于特定用户、安全组或计算机(而不是应用于所有经过身份验证的用户),请在 GPMC 控制台树中包含该 GPO 的林和域中展开“组策略对象”。单击该 GPO,然后在细节窗格的“作用域”选项卡上的“安全筛选”下面,删除“经过身份验证的用户”,单击“添加”,然后添加新的用户、组或计算机。
 
在”磁盘管理策略“的右侧窗口中,“安全筛选”下,添加需要生效的域用户。
 
windows server 2008 - 隐藏磁盘分区 (2)-LMLPHP
 
3 刷新GPO
默认的GPO设置不会自动刷新,只会在以下情况
系统启动时
用户登录时
间隔最长90分钟就刷新一次,原则上是随机的小于90分钟的时间启动一次。
手动刷新GPO设置:GPUPDATE.EXE
windows server 2008 - 隐藏磁盘分区 (2)-LMLPHP
 
4 登录查看
用域用户zhiye.wang登录,查看,F盘已经看不到。
用域用户ming.xiao登录,查看,F盘依旧可以看到
04-27 02:31