Ocultar unidades de red en Active Directory con Windows 2003 Server

Con las opciones que vienen por defecto en las GPO de Active Directory 2003 no es posible ocultar unidades de red diferentes a A, B, C, D y sus combinaciones, además de todas ó ninguna unidad.

En este caso por requerimientos de una apliación es necesario que las unidades P y R sean accesibles para todos los equipos pero que no sean visibles para evitar miradas indiscretas.
No es factible restringir todas las unidades.

Pasos

• Localizar el identificador único de la GPO a modificar.

En el administrador de directivas de grupo, seleccionar la GPO a modificar y en la parte de la derecha seleccionar la pestaña Detalles

 

• Dirigirse a la carpeta que almacena las plantillas administrativas de la GPO

Acceder a uno de los servidores que contiengan las politicas y acceder a la ruta: 


C:\WINDOWS\SYSVOL\sysvol\Nombre_Rama_AD\Policies\{C88E4932-1C3C-4B0A-BD54-668378E70548}\Adm

• Editar el archivo system.adm con notepad por ejemplo

Es preferible realizar una copia de seguridad de este archivo antes de modificarlo.


Buscar la sección POLICY !!NoDrives
Introducir la siguiente línea en la  justo anterior a END ITEMLIST:
                NAME !!PROnly                      VALUE NUMERIC 163840

donde Ocultar P y R = 32768 + 131072 = 163840

          Nota: Al final de esta entrada existe una tabla de asignación entre letras de unidad y valor  


La sección completa Policy!!NoDrives quedaría de la siguiente manera:





Buscar la sección [strings] e buscar la línea RestNoDrives="No restringir unidades" e introducir la siguiente línea:

                     PROnly="Restringir sólo la unidad P y R"




Cerrar y guardar el archivo system.adm

• Editar la GPO modificada

Acceder a Configuración del usuario → Plantillas administrativas → Componentes de Windows → Explorador de Windows

En la parte derecha abrir Ocultar estas unidades especificadas en Mi Pc, donde una vez habilitada la propiedad en el desplegable se mostrarán la opción para ocultar las nuevas unidades de red

 
Valores de las distintas letras de unidades



Letra unidad                Valor

A	1
B	2
C	4
D	8
E	16
F	32
G	64
H	128
I	256
J	512
K	1024
L	2048
M	4096
N	8192
O	16384
P	32768
Q	65536
R	131072
S	262144
T	524288
U	1048576
V	2097152
W	4194304
Y	8388608
Z	16777216



El valor para ocultar las unidades P y R  sería  32768 + 131072 = 163840