none
Map di 2 unità e nascondere la seconda solo ad alcuni utenti RRS feed

  • Domanda

  • Salve a tutti, come da oggetto ho questa esigenza.

    Ambiente DC2016 + TS2016 sul TS ho 2 risorse condivise ad esempio Condivisione1 e Condivisione2 che devono essere mappate sia dagli utenti che dall'amministratore rispettivamente come F e P.

    Per gli utenti semplici il disco P deve essere nascosto ma accessibile, mentre per gli amministratori devono essere visibili e accessibili.

    Ho fatto una policy applicata la dominio come mostrato nelle figure:

    Non riesco ad ottenere il risultato voluto, cioè malgrado abbia applicato l'hide al disco P e solo ad un gruppo specifico del quale fanno parte solo gli utenti e non l'Administrator, il disco P non viene visualizzato neanche dall'utente Administrator.

    La policy è applicata a livello di dominio.

    Sbaglio qualcosa? Avete delle indicazioni?

    Grazie

    mercoledì 28 marzo 2018 15:49

Tutte le risposte

  • Ciao Pcyber,

    Hai provato a fare gpresult /h all'interno della sessione di Administrator e vedere se la policy viene applicata? Se vai in esplora risorse e vai su P:\ ci accedi? Il filtro sul gruppo che hai impostato credo che impedisca ad administrator la mappatura del disco e non solo il fatto che sia nascosto..

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    mercoledì 28 marzo 2018 21:15
  • Eseguito Gpresult /H. Trovo la sezione che riguarda il disco F ma non il disco P, anche se comunque il map avviene, infatti se faccio P: mi accede al disco

    giovedì 29 marzo 2018 06:45
  • Per ulteriore chiarezza:

    Sia per l'utente Administrator di dominio collegato al TS e sia per l'utente User comune il disco P viene nascosto

    Se da Esplora risorse digito P: essendo collegato al TS come utente Administrator di dominio accedo al disco. 

    Se da Esplora Risorse digito P: essendo collegato al TS come utente comune mi dice accesso negato

    giovedì 29 marzo 2018 08:48
  • Ciao Pcyber,

    Hai provato ad accedere direttamente alla share con indirizzo completo UNC \\server\share con l'utente non amministratore? Se non ti va controlla i permessi sulla cartella condivisa.

    Per l'amministratore ti consiglio di fare una nuova GPO targetizzata per l'amministratore in cui non nascondi l'unità. Poi loggandoti come administrator nel TS fai:

    net use drive P /delete

    gpupdate /force

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    giovedì 29 marzo 2018 17:51
  • Allora riepilogo:

    Ho creato una policy Map_User che mappa i dischi F: e P: nascondendo P e funziona, cioe in risorse del computer vedo solo F però se da esplora risorse digito P: accedo tranquillamente al disco P

    Ho creato una policy Map_Admin che mappa i dischi F: e P: senza nascondere nulla, l'ho linkata ad una OU dove ci sono alcuni utenti di gestione e poi nei Filtri di sicurezza ho aggiunto oltre ad Authenticated Users già presente anche l'utente Administrator di dominio.

    Gli utenti di gestione vedono ed accedono correttamente ai dischi F e P, mentre l'utente Administrator non mappa nessun disco. Se poi da esplora risorse digito F: mi restituisce l'errore ""Impossibile trovare F verificare che il nome sia corretto e riprovare"" mentre se inserisco \\%computername%\nomecondivisione accedo regolarmente. Se da esplora risorse digito P: accedo regolarmente.

    Mi sapreste aiutare?

    Grazie

    venerdì 30 marzo 2018 13:03
  • Secondo me per l'utente administrator è rimasto un rimasuglio della policy che nascondeva l'unità...

    Detto questo.. adesso sei arrivato al punto che hai problemi solo con l'utente administrator, mappa il drive manualmente e via! Non credo che cambi la password di administrator così frequentemente...

    Se ti problemi con la mappatura manuale perchè ti dice che il drive esiste già fai net use drive P /delete

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    venerdì 30 marzo 2018 15:47