Удаление адресной строки или скрытие ее содержимого из проводника Windows - Windows Server 2008 R2
В настоящее время я пытаюсь найти объект групповой политики или правку реестра, которая могла бы либо удалить адресную строку из проводника Windows, либо запретить отображение на панели полного пути UNC. Текущая среда имеет полные ограничения на диск C: \, а также на общие сетевые ресурсы. Однако единственное «нарушение безопасности», которое я смог обнаружить, - это то, что пользователи имеют полный доступ к перемещаемым профилям других пользователей. То есть, если они достаточно умны, чтобы использовать переменные среды для просмотра папок своего профиля и, следовательно, отображения полного UNC-пути к общему ресурсу. Если будет еще хуже, я всегда могу включить указанную ниже запись GPO, но включение ее просто создает огромную головную боль для администратора, поскольку политика урезает права наследования, даже если Add the Administrator security Group to roaming user profiles включен
User Config>Policies>Windows Settings>Folder Redirection>Documents>Options
Grant user exclusive rights to Documents
Я также попытался внести следующие изменения в реестр с помощью не повезло.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Explorer]
"ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\
40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\
00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]
"ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\
40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\
00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
Мы будем очень благодарны за любые другие предложения о том, что делать. -Спасибо
Поскольку вы уже знаете, что вам следует использовать ...
User Config>Policies>Windows Settings>Folder Redirection>Documents>Options > Grant user exclusive rights to Documents
... тогда единственные варианты: сделайте это правильно, таким образом ПОТЕНЦИАЛЬНО создавая головную боль администратора / управления, или продолжайте попытки найти способы скрыть путь UNC. Их нет, я просто расскажу вам об этом сейчас, но вы можете продолжать попытки.
Другая проблема, о которой вы не подумали, пытаясь скрыть UNC, заключается в том, что пользователи также могут использовать File> Save As, что также вызывает пути UNC. Я уверен, что есть и другие способы, помимо двух, упомянутых здесь, но это только что пришло мне в голову, и я знаю, что вы не можете их там спрятать; они были созданы, чтобы их видели.
Мне очень жаль, если это покажется нахальным, но, боюсь, вы уже знаете ответ на свой вопрос.
@RHQ - Ваш комментарий NathanC относительно разрешений неверен. Я использовал перемещаемые профили в течение 10 лет и никогда не давал группе прошедших проверку пользователей доступ к общему ресурсу перемещаемого профиля. Вот как должны быть настроены разрешения: http://technet.microsoft.com/en-us/library/cc737633(v=ws.10).aspx
Вот два скриншота моей среды. Первый - это снимок экрана, показывающий действующие разрешения моей группы пользователей в корневой папке. Второй - это скриншот моей папки перемещаемого профиля. Вы увидите, что ни у моей группы пользователей («Клиенты»), ни у группы «Прошедшие проверку» нет никаких разрешений на папку моего перемещаемого профиля. Только моя учетная запись пользователя, система и администратор имеют разрешения.
