Как эфективно скрыть диски на CITRIX для пользователей
Модераторы: Trinity admin`s, Free-lance moderator`s
- Dimon78
- Advanced member
- Сообщения: 128
- Зарегистрирован: 28 авг 2003, 09:30
- Откуда: Vladivostok
- Контактная информация:
Как эфективно скрыть диски на CITRIX для пользователей
Не получается нормально скрыть диски от пользователей.
Правка реестра на видимость диска не пойдет - группе админов нужно видеть. Через GPO я чего-то не догоняю: В моем лесу работает 3 политики все работают на ура - пользователь шаг влево, шаг вправо не может сделать . Но мне надо применить политику к Citrix server, который стоит на PDC. Для PDC есть политика Deafault cdp- через gpreasult вижу, что для сервака она применятся - включил применение для локальных пользователей скрыть диск С: и D:. делаю gpupdate у юзера и через GPREASULT смотрю, первые 3 применяются - остальные нет. Переношу политику для сервака в DNS forest, она срабатывает у пользователя, скрывая диски у него и на серваке.
В литературе по GPO прочитал, что надо создать новый OU, но как мне создать новый OU на сервак, который является PDC.
На другой комп, то получается, если его перенести в этот OU
Правка реестра на видимость диска не пойдет - группе админов нужно видеть. Через GPO я чего-то не догоняю: В моем лесу работает 3 политики все работают на ура - пользователь шаг влево, шаг вправо не может сделать . Но мне надо применить политику к Citrix server, который стоит на PDC. Для PDC есть политика Deafault cdp- через gpreasult вижу, что для сервака она применятся - включил применение для локальных пользователей скрыть диск С: и D:. делаю gpupdate у юзера и через GPREASULT смотрю, первые 3 применяются - остальные нет. Переношу политику для сервака в DNS forest, она срабатывает у пользователя, скрывая диски у него и на серваке.
В литературе по GPO прочитал, что надо создать новый OU, но как мне создать новый OU на сервак, который является PDC.
На другой комп, то получается, если его перенести в этот OU
- Dimon78
- Advanced member
- Сообщения: 128
- Зарегистрирован: 28 авг 2003, 09:30
- Откуда: Vladivostok
- Контактная информация:
Тут несколько способов:
1 Если Citrix стоит на PDC- то в AD надо создать новый OU - назовем Citrix- в нем создаем группу Citrix user, заводим пользователей , я еще меняю им основную группу с пользователей домена на Citrix user.
Разрешаем локальный вход Citrix user, а учеткам с помощью которых входим в домен запрещаем лок. вход. Через Group Police Managment в лесу домена находим OU Citrix и в нем создаем новую политику- применяем ее к Citrix user, делаем ее enforced- далее заходим в конфигурацию пользователя- административные шаблоны - компоненты windows- windows explorer и там две опции Hide disk и prevent accses. и все
2. Когда не на PDC - не делал не было надобности, но я думаю что аналогично, только кроме OU с Citrix user можно еще создать OU с Citrix server.
1 Если Citrix стоит на PDC- то в AD надо создать новый OU - назовем Citrix- в нем создаем группу Citrix user, заводим пользователей , я еще меняю им основную группу с пользователей домена на Citrix user.
Разрешаем локальный вход Citrix user, а учеткам с помощью которых входим в домен запрещаем лок. вход. Через Group Police Managment в лесу домена находим OU Citrix и в нем создаем новую политику- применяем ее к Citrix user, делаем ее enforced- далее заходим в конфигурацию пользователя- административные шаблоны - компоненты windows- windows explorer и там две опции Hide disk и prevent accses. и все
2. Когда не на PDC - не делал не было надобности, но я думаю что аналогично, только кроме OU с Citrix user можно еще создать OU с Citrix server.
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 13 гостей