Plantilla administrativa para ocultar unidades

18/12/2007 - 17:29 por obione | Informe spam
Un saludo a todos.
Tengo un dominio en w2003 y tengo un pequeño problema al intentar
cargar una plantilla administrativa que he creado con el fin de
restringir un par de unidades para que los usuarios de terminal no las
vean.
Primero, a modo de pruebas, modifiqué (añadí) al system.adm una linea
con un valor que correspondía a las unidades que yo quería ocultar.
Esto funcionó ok
Lei bastante de este apartado y tengo material de microsoft muy bien
detallado para crear estos archivos.
Leí también que no era una buena idea modificar ningún archivo ya
existente por el tema de los updates.
Ahora estoy intentando copiar esas 2 mismas "Policies" en un arhivo
independiente pero no me carga la plantilla .
El archivo generado tiene este contenido:

CLASS USER

CATEGORY !!WindowsComponents
#if version >= 4
EXPLAIN !!WindowsComponents_Help
#endif

CATEGORY !!WindowsExplorer
#if version >= 4
EXPLAIN !!WindowsExplorer_Help
#endif

KEYNAME "Software\Microsoft\Windows\CurrentVersion\Policies
\Explorer"

POLICY !!NoDrives
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif

EXPLAIN !!NoDrives_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoDrives"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!XW_Only VALUE
NUMERIC 12582912
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY

POLICY !!NoViewOnDrive
#if version >= 4
SUPPORTED !!SUPPORTED_Win2k
#endif

EXPLAIN !!NoViewOnDrive_Help
PART !!NoDrivesDropdown DROPDOWNLIST NOSORT REQUIRED
VALUENAME "NoViewOnDrive"
ITEMLIST
NAME !!ABOnly VALUE NUMERIC 3
NAME !!COnly VALUE NUMERIC 4
NAME !!DOnly VALUE NUMERIC 8
NAME !!ABConly VALUE NUMERIC 7
NAME !!ABCDOnly VALUE NUMERIC 15
NAME !!XW_Only VALUE
NUMERIC 12582912
NAME !!ALLDrives VALUE NUMERIC 67108863 DEFAULT
; low 26 bits on (1 bit per drive)
NAME !!RestNoDrives VALUE NUMERIC 0
END ITEMLIST
END PART
END POLICY
END CATEGORY
END CATEGORY

[strings]
WindowsExplorer="Explorador de Windows"
WindowsComponents="Componentes de Windows"
WindowsComponents_Help="Contiene la configuración de componentes del
sistemas operativo."
WindowsExplorer_Help="Administra la configuración de Explorador de
Windows, incluyendo las propiedades del núcleo, opciones de carpeta,
menús de archivo y unidades disponibles."
SUPPORTED_Win2k="Microsoft Windows 2000 o posterior"
NoViewOnDrive_Help="Impide que los usuarios usen Mi PC para tener
acceso al contenido de las unidades seleccionadas.Si habilita esta
configuración, los usuarios podrán explorar la estructura del
directorio de las unidades seleccionadas en Mi PC o el Explorador de
Windows, pero no podrán abrir las carpetas y acceder al contenido.
Tampoco podrán usar el cuadro de diálogo Ejecutar o al cuadro de
diálogo Conectar a unidad de red para ver los directorios de esas
unidades.Para usar esta configuración, seleccione una unidad o una
combinación de unidades de la lista desplegable. Para permitir el
acceso a todos los directorios de las unidades, deshabilite esta
configuración o seleccione la opción "No restringir unidades" de la
lista desplegable.Nota: los iconos que representan las unidades
especificadas seguirán apareciendo en Mi PC, pero si los usuarios
hacen doble clic sobre los iconos aparecerá un mensaje explicando que
la configuración impide la acción.Esta configuración no impide que
los usuarios
NoViewOnDrive="Impedir acceso a las unidades desde Mi PC"
NoDrives="Ocultar estas unidades especificadas en Mi PC"
NoDrives_Help="Quita los iconos que representan los discos duros
seleccionados de Mi PC y Explorador de Windows. Además, las letras de
unidad que representan las unidades seleccionadas no aparecerán en el
cuadro de diálogo estándar Abrir.Para usar esta configuración,
seleccione una unidad o una combinación de unidades de la lista
desplegable. Para mostrar todas las unidades, deshabilite esta
configuración o seleccione la opción "No restringir unidades" de la
lista desplegable.Nota: esta configuración quita los iconos de las
unidades. Los usuarios seguirán teniendo acceso al contenido de las
unidades usando otros métodos como puede ser escribiendo la ruta de
un directorio de la unidad en el cuadro de diálogo Conectar a una
unidad de red, en el cuadro de diálogo Ejecutar o en una ventana de
comandos.Además, esta configuración no impide que los usuarios
usen programas para acceder a esas unidades o a su contenido. Tampoco
impide que los usuarios usen el complemento Administración de discos
para ver
NoDrivesDropdown="Elegir una de las siguientes combinaciones"
ABCDOnly="Restringir solo las unidades A, B, C y D"
ABConly="Restringir solo las unidades A, B y C "
ABOnly="Restringir solo las unidades A y B"
ALLDrives="Restringir todas las unidades
COnly="Restringir solo la unidad C"
DOnly="Restringir solo la unidad D"
RestNoDrives="No restringir unidades"
XW_Only="Restringir solo las unidades X y W"

El error que me da es el número 64 "Cadena de ayuda especificada más
de una vez" e imagino que es debido al archivo original "System.adm"
pues ya contiene en la sección "Strings" esos literales de ayuda.
El problema es que si no los meto en el ADM, el sistema no procesa mi
archivo porque le faltan valores en la sección "Strings".

Por favor, alguien me puede decir qué estoy haciendo mal.
Eternamente agradecido.

Preguntas similare

Leer las respuestas

#1 obione
18/12/2007 - 20:49 | Informe spam
Acabo de probar también el cambiar el nombre a todas y cada una de las
variables y sus respectivos strings y me da el mismo error pero en
otro archivo (en el SYSTEM.ADM)

"Error en \\MiDominio\SysVol\MiDominio\Policies\{...}\Adm\system.adm
en la línea 9269:
Error 64 Cadena de ayuda especificada más de una vez

El archivo no se puede cargar."

No recuerdo si he concretado antes que lo que pretendo hacer con esta
plantilla es restringir al usuario la aparición de las unidades X y W.

Gracias a
Respuesta Responder a este mensaje
#2 Marc [MVP Windows]
18/12/2007 - 20:53 | Informe spam
Has seguido este artículo? http://support.microsoft.com/kb/231289


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"obione" escribió en el mensaje news:
Acabo de probar también el cambiar el nombre a todas y cada una de las
variables y sus respectivos strings y me da el mismo error pero en
otro archivo (en el SYSTEM.ADM)

"Error en \\MiDominio\SysVol\MiDominio\Policies\{...}\Adm\system.adm
en la línea 9269:
Error 64 Cadena de ayuda especificada más de una vez

El archivo no se puede cargar."

No recuerdo si he concretado antes que lo que pretendo hacer con esta
plantilla es restringir al usuario la aparición de las unidades X y W.

Gracias a
Respuesta Responder a este mensaje
#3 obione
19/12/2007 - 10:15 | Informe spam
Hola Marc. Me lo había leido ya, de hecho fue el que tomé como base
pero el problema que he tenido es el siguiente

"Microsoft does not recommend to change the System.adm file, but
instead to create a new .adm file and import this .adm into the GPO.
The reason is that if you apply changes to the system.adm file, these
changes might get overwritten if Microsoft releases a new version of
the system.adm file in a Service Pack."

y efectivamente, me ha pasado ya con lo que no quisiera estar
modificando el System.adm cada semana.
Lo que estoy intentando es crear esto de forma aislada en un archivo
con nombre "NoDrives.ADM" para que no me vuelva a pasar y es ahí donde
tengo el problema; al intentar cargar esta nueva plantilla.

En el documento solo viene una porción del System.adm y debes añadirle
las respectivas cláusulas "CLASS" y "CATEGORY". El problema parece
venir con la sección Strings.

¿Es posible que no me deje redefinir una política ya definida en otra
plantilla?, en este caso tampoco podría borrar del System.ADM esta
definición pues me volvería a pasasr lo mismo cuando windows
actualice.
En el caso de que sí deje redefinir la política, ¿cual tendría
preferencia?

Gracias



On 18 dic, 20:53, "Marc [MVP Windows]" wrote:
Has seguido este artículo?http://support.microsoft.com/kb/231289
Respuesta Responder a este mensaje
#4 Marc [MVP Windows]
19/12/2007 - 23:18 | Informe spam
Yo siempre lo he modificado en el "system.adm" (previa copia de seguridad del mismo) y nunca he tenido problemas, porque el crear un .adm "nuevo" siempre da problemas como los que comentas.

Otra opción es duplicar ese "system.adm" con otro nombre (llámame original) del estilo "PersonalSystem.adm" y hacer en este los cambios.


Saludos,

Marc
MVP Windows Server System - Directory Services
MCSA/MCSE Windows Server 2003
Citrix CCA PS 4.0
Oracle9i Certified Associate (OCA)

Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.

This posting is provided "AS IS" with no warranties, and confers no rights. You assume all risk for your use.

"obione" escribió en el mensaje news:
Hola Marc. Me lo había leido ya, de hecho fue el que tomé como base
pero el problema que he tenido es el siguiente

"Microsoft does not recommend to change the System.adm file, but
instead to create a new .adm file and import this .adm into the GPO.
The reason is that if you apply changes to the system.adm file, these
changes might get overwritten if Microsoft releases a new version of
the system.adm file in a Service Pack."

y efectivamente, me ha pasado ya con lo que no quisiera estar
modificando el System.adm cada semana.
Lo que estoy intentando es crear esto de forma aislada en un archivo
con nombre "NoDrives.ADM" para que no me vuelva a pasar y es ahí donde
tengo el problema; al intentar cargar esta nueva plantilla.

En el documento solo viene una porción del System.adm y debes añadirle
las respectivas cláusulas "CLASS" y "CATEGORY". El problema parece
venir con la sección Strings.

¿Es posible que no me deje redefinir una política ya definida en otra
plantilla?, en este caso tampoco podría borrar del System.ADM esta
definición pues me volvería a pasasr lo mismo cuando windows
actualice.
En el caso de que sí deje redefinir la política, ¿cual tendría
preferencia?

Gracias



On 18 dic, 20:53, "Marc [MVP Windows]" wrote:
Has seguido este artículo?http://support.microsoft.com/kb/231289
email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida