Как скрыть диски в GPO?

[kukoch48]

Проблемка следующая: Есть в наличии терминальный сервер. Есть группа, которой разрешен доступ к этому серверу. Охото, чтобы пользователи при коннекте к нему не видели дисков. Надо это сделать для отдельной группы через групповые политики. Может кто-нибудь встречался с подобной порблемой. Да, в GPO есть такая оция:
GPO>User Configuration>Administrative Templates>Windows Components>Windows Explorer

Policy: Hide these specified drivers in My Computer
and
Policy: Prevent access to drives from My Computer

Но этим воспользоваться можно либо для локальной политики сервера, но тогда и администраторы перестанут видеть диски,
либо если назначить разрешения в GPO на эту группу, пользователи на всех машинах не смогут видеть диски.
А надо именно чтобы на конкретном сервере, конкретные пользователи не смогли видеть диски с помощью GPO

[Kirill Tkachev]

Применить на компьютер и запретить воздействие данной политики на Администраторов.

[kukoch48]

Она находиться в GPO>User Configuration>Administrative Templates>Windows Components>Windows Explorer
Каким боком я ее на комп применю????

[Kirill Tkachev]

Сервер терминалов в отделый OU к которому применить политику.
Кстати, рекомендую почитать статью от МС с рекомендациями по настройке политик для терминальных юзверей:
http://support.microsoft.com/default.as ... -us;278295

[kukoch48]

Дак как я могу применить политику к компу, если  политика скрыть диски применяется только к пользователю???

[kukoch48]

Дак как я могу применить политику к компу, если  политика скрыть диски применяется только к пользователю???

[Kirill Tkachev]

Политики применяються к контейнеру (OU). При логине пользователя в компьютер находящийся в этом контейнере на него распространяться политики домена+политики вышестоящих контейнеров+политики этого контейнера. Соответсвенно неопеределенные для домена политики определяться политиками контейнера. В разрешениях установите на какую группу пользователей надо их применять.

[kukoch48]

Не применяется так политика

[kukoch48]

Почитал я по ссылочкам твоим, там все хорошо написано, но там и написано, что и пользователей надо засовывать в OU, что мне не предоставляется возможным http://www.microsoft.com/downloads/deta ... laylang=en

[Kirill Tkachev]

Включите User Group Policy loopback processing mode для вашего терминального сервера (GPO\Computer Configuration\Adm. temp.\system\Group Policy\).
Еще рекомендую скачать и установить (если не установлена) Group Policy Management Console - сильно удобнее работать с политиками и есть стредства моделирования их применения.

[kukoch48]

Я вот и не понимал чего такое lookback processing. А утилитой gpdm я начал пользоваться сразу. Так что спасибо еще раз. Если есть какие то еще интересные настроики типа lookback processing, можно скинуть ссылки если нетрудно