Ocultar las unidades locales en servidores Citrix

Prozedura honetan azaltzen da nola ezkutatu Citrix zerbitzari baten unitate lokalak, erabiltzaileek aplikazio argitaratuen aurka lan egiten dutenean, zerbitzariko diskoetan ezer gorde ez dezaten. Berez, politika txantiloia editatzean datza, eta gero politika horren bidez aplikatuko dugu, zerbitzariko unitateak ikusi nahi ez dituzten erabiltzaileei. Esta política NO se puede aplicar sólo sobre el servidor, baina erabiltzaile politikaz ari gara, beraz, erabiltzaile UO baten gainean aplikatu behar da. ohikoa da Citrix zerbitzariak C eta D ez diren letra batzuk izatea, ohikoa litzateke M izatea, N… eta horrela hurrenez hurren, beraz, problema bat topatuko dugu politikak aplikatzean, gure disko unitateak ez direlako etortzen. Dokumentu honetan azaltzen da nola pertsonalizatu politik hori gure disko unitateekin

Lo primero de todo es editatu con el Bloc de notes el fichero “system.adm” de “C:Windowsinf” de un controlador de dominio, a ser posible del principal. Abrimos el fichero.

Cómo es un fichero que no tiene una extension asociada a ningún programa, lo abrimos seleccionando un programa para abrirlo, con “Seleccionar el programa de una lista” eta “Onartu”,

Marcamos “Bloc de notas” eta “Onartu”,

Buscamos la política de “!!NoDrives” eta adibide honetan irakatsi nahi dut nola ezkutatu las letras M y N; y las letras: A, B, M, N, O y P. Para ello agregamos la/las siguientes líneas:

NAME !!ABMNOP (o lo que querramos para identificarlo) VALUE NUMERIC 61443 (valor en decimal que nos interese)
NAME !!MNOnly (o lo que querramos para identificarlo) VALUE NUMERIC 12288 (valor en decimal que nos interese)

Y behean bilatzen dugu testu katea [strings] eta elkartu dugu identifikatzeko erabili dugun izen bera (en mi adibidea ABMNOP y MNOnly). E indicamos zer es lo que hace, que letras prohíbe en la descripción de la derecha.

Una vez modificados esos puntos guardamos el fichero,

Ondo, si lo que nos interesa es ocultar otras letras de disco, y no son las de este ejemplo. ¿Cómo se calcula? Sencillo, lo primero es saber que letras ocultar, en mi ejemplo MN tiene el valor 12288, o ABMNOP tiene el valor 61443, cómo se consigue? se basa en estos valores:

00000000000000000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Se debe poner un bit (1) a la letra que querramos ocultar, por ejemplo para ocultar MN:

00000000000011000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Para ocultar ABMNOP:

00000000001111000000000011
ZYXWVUTSRQPONMLKJIHGFEDCBA

Ikusten dugun bezala, esto son valores BINARIOS, y hay que pasarlos a DECIMALES, es tan simple que con la calculadora de Windows se puede, abrimos la calculadora y la ponemos de forma científica: “Ikusi” > “Científica”.

Klik egin “Bin” y ponemos el valor de MN que erá 00000000000011000000000000, lehenengo 0-ak ezin direlako jarri lehenengo bit-etik hasiko gara 1 eta gero geratzen diren 0 guztiekin jarraituko dugu 12 en mí caso, decimal bihurtzeko oso erraza da, zenbakiak sartu ondoren sakatu “Dec”, haietako balioa lortuko dugu sartu behar duguna “C:Windowsinfsystem.adm”

Orain, A letren adibidearekin, B, M, N, O y P, hau idazten dugu Binarioan: 1111000000000011 y pulsamos sobre “Dec” decimal bihurtzeko, balioa ematen digu 61443, eta hau izango da system.adm-en berriro sartu beharreko balioa

Hori argi dezake ondoren fitxategia aldatu badugu, politika bat sortu behar dugu erabiltzaileei aplikatzeko, Citrix erabiltzaileak dauden unitate antolamenduan (edo edozein OU-n, edo zuzenean domeinuaren gainean – arriskutsuena) > botón derecho “Propiedades”.

Fitxa honetan “Directiva de grupo”, klikatu “Berria” politika bat sortzeko (GPO), le indicamos un nombre, adibidez “GPO Ezkutatu tokiko unitateak” eta hau aldatuko dugu, horretarako, la seleccionamos y pulsamos sobre “Editar”.

Joango gara “Erabiltzailearen konfigurazioa” > “Plantillas administrativas” > botón derecho “Agregar o quitar plantillas…”

Pulsamos sobre el botón “Agregar…” y buscamos el “system.adm” de “C:Windowsinf”, lo abrimos con “Abrir”,

Egiaztatzen dugu hau dela berriki aldatu duguna, y pulsamos “Bai”,

Data egiaztatzen dugu “system” eta ondo badago, vamos a “Itxi”,

Ondo, orain azkenik politikak editatuko ditugu: Joango gara “Erabiltzailearen konfigurazioa” > “Plantillas administrativas” > “Windows Explorer” eta bilatzen dugu hauen artean “Ezkutatu Nire PCn adierazitako unitate hauek”, eskuineko botoiaz klik egiten dugu eta “Propiedades”.

Gaitu egin behar dugu sakatuz “Habilitar” eta dagoeneko gure fitxategian gehitutakoa agertuko zaigu, Guretzat interesgarriena dena hautatzen dugu eta onartzen dugu.