Gruppenrichtlinie - Laufwerke einschränken
Hallo an Alle,
ich habe ein Problem mit der Einbindung einer GPO auf einem Windows Server 2008. Ich möchte gern über eine Richtlinie anzeigende Laufwerke sperren und als nicht sichtbar kennzeichnen. Dazu habe ich folgende Policy angepasst:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!AMNZOnly VALUE NUMERIC 33566721
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!AMNZOnly VALUE NUMERIC 33566721
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
Nur leider werden die Auswahl "AMNZOnly" nicht in dem DropDown Menu angezeigt. Ich habe in dem PolicyPfad selber die system.adm angepasst und auch ein einzelenes Template über "Hinzufügen" hinzugefügt, allerdings wird alles ignoriert und ich erhalte nur die Standardauswahl von ms.
Hat vielleicht jemand eine Lösung wie es laufen könnte?!?
Danke im Voraus
jpk
ich habe ein Problem mit der Einbindung einer GPO auf einem Windows Server 2008. Ich möchte gern über eine Richtlinie anzeigende Laufwerke sperren und als nicht sichtbar kennzeichnen. Dazu habe ich folgende Policy angepasst:
POLICY !!NoDrives
EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!AMNZOnly VALUE NUMERIC 33566721
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
POLICY !!NoViewOnDrive
EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!AMNZOnly VALUE NUMERIC 33566721
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
Nur leider werden die Auswahl "AMNZOnly" nicht in dem DropDown Menu angezeigt. Ich habe in dem PolicyPfad selber die system.adm angepasst und auch ein einzelenes Template über "Hinzufügen" hinzugefügt, allerdings wird alles ignoriert und ich erhalte nur die Standardauswahl von ms.
Hat vielleicht jemand eine Lösung wie es laufen könnte?!?
Danke im Voraus
jpk
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 108714
Url: https://administrator.de/forum/gruppenrichtlinie-laufwerke-einschraenken-108714.html
Ausgedruckt am: 24.12.2024 um 02:12 Uhr
4 Kommentare
Neuester Kommentar
Hi,
das Problem hatte ich auch bei meinem Windows Server 2003.
Bei 2008 sollte es aber nicht anders sein.
Suche in der system.adm nach "[strings]" .
und dort gibst du dann einfach
"AMNZOnly="Nur Laufwerke A, M, N und Z beschraenken"
ein.
Nun sollte im Dropt-Down Menü auch die anzeige der Richtlinie erscheinen.
Unter dem Punkt "[Strings]" gibt man die namen in der Drop-Down Liste an.
Ich habe mich da auch wundgesucht, bis ich das gefunden hatte.
MfG
ChrisGurg
das Problem hatte ich auch bei meinem Windows Server 2003.
Bei 2008 sollte es aber nicht anders sein.
Suche in der system.adm nach "[strings]" .
und dort gibst du dann einfach
"AMNZOnly="Nur Laufwerke A, M, N und Z beschraenken"
ein.
Nun sollte im Dropt-Down Menü auch die anzeige der Richtlinie erscheinen.
Unter dem Punkt "[Strings]" gibt man die namen in der Drop-Down Liste an.
Ich habe mich da auch wundgesucht, bis ich das gefunden hatte.
MfG
ChrisGurg
puhh,... da wirds schon schwer.
die anführungsstriche hast du sicher auch gemacht bei dem text oder?
also nach dem "=-Zeichen" und am ende?
Gehe ich mal von aus.
Ansonsten, wie sieht es bei den anderen einträgen aus unter [Strings]?
Der name der AMNZ muss genauso heißen wie du es oben genannt hast damit Windows die Richtlinie auch findet.
Mal so nebenbei, damit der Zugriff verweigert wird bzw. beschränkt wird, reicht die Richtlinie "noviewondrive".
MfG
Chris
die anführungsstriche hast du sicher auch gemacht bei dem text oder?
also nach dem "=-Zeichen" und am ende?
Gehe ich mal von aus.
Ansonsten, wie sieht es bei den anderen einträgen aus unter [Strings]?
Der name der AMNZ muss genauso heißen wie du es oben genannt hast damit Windows die Richtlinie auch findet.
Mal so nebenbei, damit der Zugriff verweigert wird bzw. beschränkt wird, reicht die Richtlinie "noviewondrive".
MfG
Chris