ZEN works Desktop で特定のドライブを隠したい

余計なメディアを見せたくない場合があります。
完璧ではないのですが、少なくとも、「見えないデバイス」としてしまえば、エクスプローラからは隠されてしまいますから、ユーザが不用意にアクセスできなくなります。

例えば割り当てたネットワークドライブだけ見せたいとか、A:、D:、E:なんかをすっぽり隠してしまいたいなんていうときに使います。

というような余計なお世話をするかというテクニックです。

GroupPolicy によりこの制限を行います。デフォルトでは、準備された隠しドライブレターしか利用できないため、必要に応じて、隠しドライブを準備する必要があります。
グループポリシーファイルを定義すると system.adm が作成されるので次の箇所をカスタマイズします。

POLICY !!NoDrives
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif

EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!MyHideDrive VALUE NUMERIC 65798143 <---- Add this line
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY

[strings]
ABCDOnly="A、B、C および D ドライブのみを制限する"
ABConly="A、B および C ドライブのみを制限する"
ABOnly="A および B ドライブのみを制限する"
MyHideDrive="ウチのポリシーでドライブを制限する" <--- Add this line

VALU NUMERIC に設定する値(65798143)は26 個のアルファベットをビットに見立てた2進数を10進に変換したものです。
11111111111111111111111111
ZYXWVUTSRQPONMLKJIHGFEDCBA
詳細は以下の文書を参考にしてください。
Cannot restrict specific drives in ZENworks for Desktops 3 extensible policy

Using System Policies to Hide Specific Drive Letters


以下のリンクには NUMERIC を求めるためのツールがあります。
NT drive calculator
by islandcenter | 2006-03-08 08:05 | ZENworks | Comments(0)