グループポリシーで既定のドライブ以外を制限したい場合

グループポリシーで既定のドライブ以外を制限したい場合


１．空ポリシーを作成する。
２．[C:\WINDOWS\SYSVOL\domain\Policies\{該当ポリシーＩＤ}adm\system.adm]をテキストエディタで開く。
３．[POLICY !!NoDrives]を検索する。（[POLICY !!NoDrives]から[END POLICY]までがドライブ制限ポリシーの内容）
４．[ITEMLIST]の項目に追記する。

記述方法（例）：
NAME !!DOnly VALUE NUMERIC 3
識別名 VALUE NUMERIC　数字

識別名：プルダウンで表示させる文字とマッチングさせる為の識別名
VALUE NUMERIC：そのまま変更せず。
数字：制限したいドライブを2進数で表現したものを10進に変換した値。下記のように割当られている


00000000000000000000000000（2進）
ZYXWVUTSRQPONMLKJIHGFEDCBA（ドライブレター）

たとえば、例のようにＤドライブのみを制限したい場合

00000000000000000000000011
ZYXWVUTSRQPONMLKJIHGFEDCBA

AとBのところだけ1にする→10進に直すと3となる。


５．[strings]を検索する。
６．ABOnlyなどを参考にし、プルダウンに表示させる文字列を記述する。

例：ABOnly="A および B ドライブのみを制限する"


あとは通常のポリシー変更と同様の操作で適用ができる。

※この情報はあくまでも参考情報であり、動作を保障するものではありません。
※また、損害等が発生しても責任は負いませんので自己責任でご利用ください。