Ocultar les unitats locals en servidors Citrix

En aquest procediment s'explica com ocultar les unitats locals d'un servidor Citrix perquè els usuaris quan treballin contra les aplicacions publicades no puguin emmagatzemar res en els discos del servidor. Simplement es tracta d'editar una plantilla de polítiques que després l'aplicarem mitjançant una política als usuaris que ens interessin que no vegin les unitats del servidor. Aquesta política NO es pot aplicar només sobre el servidor, sinó que es tracta d'una política d'usuari, així que s' ha d' aplicar sobre una UO d' usuaris. El normal és que el servidor Citrix tingui unes lletres assignades que no siguin C i D, el normal seria M, N… i així respectivament, llavors, ens trobarem amb un problema en aplicar la política perquè no venen les nostres unitats de disc. En aquest document s'explica com personalitzar aquesta política amb les nostres unitats de disc

El primer de tot es editar amb el Bloc de notes el fichero “system.adm” de “C:Windowsinf” de un controlador de domini, a ser possible del principal. Abrimos el fichero.

Cómo és un fichero que no tiene una extensió associada a ningún programa, l'abrimos seleccionant un programa para abrirlo, amb “Seleccionar el programa de una lista” y “Acceptar”,

Marquem “Bloc de notes” y “Acceptar”,

Buscamos la política de “!!NoDrives” i en aquest exemple vull ensenyar com ocultar les lletres M y N; i les lletres: A, B, M, N, O y P. Per a ell agregamos la/las siguientes líneas:

NAME !!ABMNOP (o lo que querramos para identificarlo) VALUE NUMÉRIQUE 61443 (valor en decimal que ens interessa)
NAME !!MNOnly (o lo que querramos para identificarlo) VALUE NUMÉRIQUE 12288 (valor en decimal que ens interessa)

I a baix buscam la cadena de texto [strings] i agregam el mateix nombre que hem utilitzat per identificarlo (en el meu exemple ABMNOP y MNOnly). E indicamos què és lo que hace, que lletres prohíbe en la descripció de la dreta.

Una vez modificados esos punts guardem el fitxer,

Bé, si el que ens interessa es ocultar otras lletres de disco, y no son les de aquest exemple. ¿Cómo se calcula? Sencillo, el primer es saber que lletres ocultar, en el meu exemple MN tiene el valor 12288, o ABMNOP tiene el valor 61443, com se consigue? se basa en aquests valors:

00000000000000000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Se debe poner un bit (1) a la lletra que querramos ocultar, per exemple para ocultar MN:

00000000000011000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Para ocultar ABMNOP:

00000000001111000000000011
ZYXWVUTSRQPONMLKJIHGFEDCBA

Com veiem, esto son valores BINARIOS, y hay que pasarlos a DECIMALES, és tan simple que con la calculadora de Windows se puede, abrimos la calculadora y la ponem de forma científica: “Ver” > “Científica”.

Posem sobre “Bin” y ponemos el valor de MN que erá 00000000000011000000000000, com els primers 0's no se poden posar comenzamos des del primer bit 1 y continuamos amb el resto de 0's que quedan que son 12 en mí caso, para passar a decimal és tan simple com després de meter los números pulsar en “Dec”, ahí obtendrem el valor que hem de meter en “C:Windowsinfsystem.adm”

Ara amb l'exemple de les lletres A, B, M, N, O y P, escrivís això en Binario: 1111000000000011 i posem sobre “Dec” per convertirlo a decimal, ens da el valor de 61443, que serà el valor a introducir de nou en el system.adm

Una vez eso claro y modificado el fichero, hem de crear una política per aplicarlo a los USUARIS, sobre la unitat organitzativa on estan els usuaris de Citrix (o sobre qualsevol OU, o directament sobre el domini – más peligroso) > botó dret “Propietats”.

A la pestanya de “Directiva de grupo”, polsem sobre “Nou” para crear una política (GPO), li indiquem un nom, per exemple “GPO Ocultar unidades locales” y la vamos a modificar, per a això, la seleccionamos y pulsamos sobre “Editar”.

Anem a “Configuració d'usuari” > “Plantilles administratives” > botó dret “Afegir o treure plantilles…”

Pulsamos sobre el botó “Agregar…” i buscamos el “system.adm” de “C:Windowsinf”, l'abrimos con “Obrir”,

Comprovem que és el que acabamos de modificar, i posem “Sí”,

Comprovamos la fecha del “sistema” i si està bé, anem a “Tancar”,

Bé, ara vam a editar per la fi de la política: Anem a “Configuració d'usuari” > “Plantilles administratives” > “Explorador de Windows” i buscam la de “Ocultar estas unidades especificadas en Mi PC”, damos botón derecho y “Propietats”.