TUTOS.EU

Cacher ou empêcher l'accès à des lecteurs par stratégie

Créer une stratégie pour cacher ou empêcher l'accès à des lecteurs locaux sur un serveur Windows

Contenu du fichier adm

ÿþ#if version >= 3



CLASS USER



CATEGORY !!WindowsComponents



    CATEGORY !!WindowsExplorer



	KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies\Explorer"



        POLICY !!NoDrives 

            EXPLAIN !!NoDrives_Help

	    PART !!NoDrivesDropdown	DROPDOWNLIST NOSORT REQUIRED

		VALUENAME "NoDrives"

		ITEMLIST

		    NAME !!ABOnly           VALUE NUMERIC	3

		    NAME !!COnly            VALUE NUMERIC	4

		    NAME !!DOnly            VALUE NUMERIC 	8

		    NAME !!ABConly          VALUE NUMERIC 	7

		    NAME !!ABCDOnly         VALUE NUMERIC	15

			NAME !!UOnly	    VALUE NUMERIC	1048576

		    NAME !!UVOnly	    VALUE NUMERIC	3145728

		    NAME !!UVZOnly	    VALUE NUMERIC	36700160

		    NAME !!UVWZOnly	    VALUE NUMERIC	40894464

		    NAME !!ALLDrives        VALUE NUMERIC	67108863 DEFAULT 

                         ; low 26 bits on (1 bit per drive)

		    NAME !!RestNoDrives     VALUE NUMERIC	0

		END ITEMLIST

	    END PART			

	END POLICY



        POLICY !!NoViewOnDrive

            EXPLAIN !!NoViewOnDrive_Help

	    PART !!NoDrivesDropdown	DROPDOWNLIST NOSORT REQUIRED

		VALUENAME "NoViewOnDrive"

		ITEMLIST

		    NAME !!ABOnly           VALUE NUMERIC	3

		    NAME !!COnly            VALUE NUMERIC	4

		    NAME !!DOnly            VALUE NUMERIC 	8

		    NAME !!ABConly          VALUE NUMERIC 	7

		    NAME !!ABCDOnly         VALUE NUMERIC	15

			NAME !!UOnly	    VALUE NUMERIC	1048576

		    NAME !!UVOnly	    VALUE NUMERIC	3145728

		    NAME !!UVZOnly	    VALUE NUMERIC	36700160

		    NAME !!UVWZOnly	    VALUE NUMERIC	40894464

		    NAME !!ALLDrives        VALUE NUMERIC	67108863 DEFAULT 

                         ; low 26 bits on (1 bit per drive)

		    NAME !!RestNoDrives     VALUE NUMERIC	0

		END ITEMLIST

	    END PART			

	END POLICY



    END CATEGORY ;; WindowsExplorer



END CATEGORY ;; WindowsComponents



#endif



[strings]

ABOnly="Restreindre les lecteurs A et B seulement"

ABCDOnly="Restreindre les lecteurs A, B, C et D seulement"

ABConly="Restreindre les lecteurs A, B et C seulement"

ALLDrives="Restreindre tous les lecteurs"

COnly="Restreindre au lecteur C uniquement"

DOnly="Restreindre au lecteur D seulement"

UOnly="Restreindre le lecteur U uniquement"

UVOnly="Restreindre les lecteurs U et V seulement"

UVZOnly="Restreindre les lecteurs U, V et Z seulement"

UVWZOnly="Restreindre les lecteurs U, V, W et Z"

NoDrives="Dans Poste de travail, masquer ces lecteurs spécifiés (UVZ)"

NoDrivesDropdown="Choisissez l'une des combinaisons suivantes"	

NoDrives_Help="Supprime du Poste de travail, de l'Explorateur Windows et des Favoris réseau les icônes représentant les disques durs sélectionnés. De plus, leurs lettres de lecteurs n'apparaissent plus dans la boîte de dialogue standard Ouvrir.\n\nPour utiliser cette stratégie, sélectionnez un ou plusieurs lecteurs dans la zone de liste déroulante. Pour afficher tous les lecteurs, désactivez cette stratégie ou sélectionnez l'option "Ne pas restreindre les lecteurs" dans la liste déroulante.\n\nRemarque : cette stratégie supprime les icônes des lecteurs. Les utilisateurs peuvent toujours accéder au contenu des lecteurs en utilisant d'autres méthodes, par exemple en entrant le chemin d'accès vers un répertoire du lecteur dans la boîte de dialogue Connecter un lecteur réseau, dans la boîte de dialogue Exécuter ou à l'invite de commandes.\n\nCette stratégie n'empêche pas non plus les utilisateurs d'utiliser d'autres programmes pour accéder aux lecteurs locaux ou à leur contenu et ne les empêche pas d'utiliser le composant logiciel enfichable Gestion de disque afin d'afficher et de modifier les caractéristiques des lecteurs.\n\nConsultez également la stratégie "Empêcher l'accès aux lecteurs à partir du Poste de travail."

NoViewOnDrive="Empêcher l'accès aux lecteurs à partir du Poste de travail"

NoViewOnDrive_Help="Empêche les utilisateurs d'utiliser Poste de travail pour accéder au contenu des lecteurs sélectionnés.\n\nSi vous activez cette stratégie, les utilisateurs ne pourront pas afficher le contenu des lecteurs sélectionnés dans Poste de travail, dans l'Explorateur Windows, ou dans les Favoris réseau. De plus, ils ne pourront pas utiliser la boîte de dialogue Exécuter, la boîte de dialogue Connecter un lecteur réseau, ou la commande Dir pour afficher les répertoires de ces lecteurs.\n\nPour utiliser cette stratégie, sélectionnez un lecteur ou une combinaison de lecteurs dans la zone de liste déroulante. Pour permettre l'accès à tous les répertoires des lecteurs, désactivez cette stratégie ou sélectionnez l'option "Ne pas restreindre les lecteurs" dans la zone de liste déroulante.\n\nRemarque : les icônes qui représentent les lecteurs spécifiés apparaîtront toujours dans Poste de travail, mais si les utilisateurs double-cliquent sur ces icônes, un message apparaîtra leur expliquant qu'une stratégie empêche cette action.\n\nEn outre, cette stratégie n'empêche pas les utilisateurs d'utiliser des programmes pour accéder aux lecteurs locaux ou connectés. Et elle ne les empêche pas d'utiliser le composant logiciel enfichable Gestion des disques pour afficher et modifier les caractéristiques des disques.\n\nConsultez également la stratégie "Dans Poste de travail, masquer ces lecteurs spécifiés"."

RestNoDrives="Ne pas restreindre les lecteurs"

WindowsExplorer="Explorateur Windows"

WindowsComponents="Composants Windows"

;End of Strings

Lien vers le fichier : cliquez ici

Exemples de valeurs binaires pour désigner les lecteurs locaux

00000000000000000000000000 -> 
00000000100000000000001100 -> CDR
00000000100000000000011100 -> CDER
00000000100000000000011111 -> ABCDER
00000100000000000000000000 -> U
00001100000000000000000000 -> UV
10001100000000000000000000 -> UVZ
10011100000000000000000000 -> UVWZ
11111111111111111111111111 -> ABCDEFGHIJKLMNOPQRSTUVWXY
ZYXWVUTSRQPONMLKJIHGFEDCBA

Lien vers le fichier : cliquez ici

Pages Web

Site WebDescription
Microsoft - Write AdmHow to Write a Simple .Adm File for Registry-based Group Policy