Bonjour,
 
Dans un domaine, j'ai une GPO qui au niveau utilisateur cache l'accès à certains lecteurs : A, B,C et D
Il est malheureusement impossible d'en spécifier d'autres
On ne peut jouer qu'avec ces 4 lettres de lecteur, sinon c'est soit tout caché, soit rien.
 
Et si je veux cacher N: ?
 
la seule solution serait-elle d'inscrire au logon une clé "NoDrive" avec la bonne valeur (8192 dans le cas de N) dans HKEY_CURRENT_USER ?
 
Pas de possibilité par les GPO ?
Y'a moyen de créer ses propres GPO ?
 
Question subsidiaire : a quoi sert dans les GPO : Configuration ordinateur->Paramètres Windows->Paramètres de sécurité->Registre !??

 
Tu pleures.
 

 
Ca doit marcher oui.
 

 
Pas avec celles existantes.
 

 
Oui.
Prend les fichiers ADM de ton serveur et ouvre les avec un editeur de texte, tu verars que ce sont juste des infos sur les clés et valeur de registre a modifier la GPO.
A la main c'est quand meme un peu chiant a faire, y'a des softs spécialisés mais c'est généralement super cher.
 

avec gpedit ?

gpedit ce sont les memes options que les GPO.

Après une crise de larmes,
 
J'ai procédé ainsi pour cacher les lecteurs E, N & M :
 
J'ai créer une nouvelle GPO
j'ai été dans SYSVOL ouvrir le system.adm correspondant à cette GPO
A la section "POLICY !!NoDrives", j'ai dabord voulu rajouté une nouvelle entrée du style :
NAME !!ENMOnly         VALUE NUMERIC 12304
 
mais j'avais alors une erreur lors de l'ouverture de la GPO
 
j'ai donc modifié la ligne
NAME !!ABCDOnly         VALUE NUMERIC 15
en
NAME !!ABCDOnly         VALUE NUMERIC 12304
 
et lorsque je choisis du coup de cacher les lecteurs ABCD dans cette GPO, ce sont en fait les lecteurs ENM qui sont cachés.
 
Mission réussi
 
mais s'agit pas d'oublier comment on a procédé parce que sinon ...

 
Je crois que l'erreur que tu as eu vient surtout du fait que tu n'avais pas déclarer l'étiquette ENMOnly, alors que l'étiquette ABCDOnly existe.
Chercue dans le fichier adm où est déclaré ABCDOnly et déclare de la même façon ton étiquette EMNOnly
 
Espérant que cela t'aidera

 
Une fois la variable déclarée, cela marche effectivement bien mieux
Je peux enfin ajouter mes propres lecteurs à cacher de manière explicite
 
Le best serait de ne pas à avoir à agir dans le fichier system.adm la GPO une fois créée mais que par défaut toute GPO créée intègre ces modifications.
 
Merci à toi