In questa procedura si spiega come nascondere le unità locali di un server Citrix in modo che gli utenti, quando lavorano con le applicazioni pubblicate, non possano memorizzare nulla nei dischi del server. Si tratta semplicemente di modificare un modello di politiche che poi applicheremo mediante una politica agli utenti che ci interessano affinché non vedano le unità del server. Questa politica NON può essere applicata solo sul server, ma si tratta di una politica utente, quindi deve essere applicato su un'unità operativa degli utenti. è normale che il server Citrix abbia delle lettere assegnate che non siano C e D, il normale sarebbe M, N… e così rispettivamente, allora, ci troveremo di fronte a un problema nell'applicare la politica perché non compaiono le nostre unità disco. In questo documento viene spiegato come personalizzare questa politica con le nostre unità disco

Lo primero de todo es editar con el Bloc de notas el fichero “system.adm” di “C:Windowsinf” de un controlador de dominio, a ser posible del principal. Abrimos el fichero.

Cómo es un fichero que no tiene una extensión asociada a ningún programa, lo abrimos seleccionando un programa para abrirlo, con “Seleccionar el programa de una lista” e “Accettare”,

Segno “Bloc de notas” e “Accettare”,

Buscamos la política de “!!NoDrives” y en este ejemplo voy a enseñar cómo ocultar las letras M y N; y las letras: A, B, M, N, O y P. Para ello agregamos la/las siguientes líneas:

NOME !!ABMNOP (o lo que querramos para identificarlo) VALUE NUMERIC 61443 (valor en decimal que nos interese)
NOME !!MNOnly (o lo que querramos para identificarlo) VALUE NUMERIC 12288 (valor en decimal que nos interese)

Y abajo buscamos la cadena de texto [strings] y agregamos el mismo nombre que hemos usado para identificarlo (en mi ejemplo ABMNOP y MNOnly). E indicamos qué es lo que hace, que letras prohíbe en la descripción de la derecha.

Una vez modificados esos puntos guardamos el fichero,

Non male, si lo que nos interesa es ocultar otras letras de disco, y no son las de este ejemplo. ¿Cómo se calcula? Sencillo, lo primero es saber que letras ocultar, en mi ejemplo MN tiene el valor 12288, o ABMNOP tiene el valor 61443, cómo se consigue? se basa en estos valores:

00000000000000000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Se debe poner un bit (1) a la letra que querramos ocultar, por ejemplo para ocultar MN:

00000000000011000000000000
ZYXWVUTSRQPONMLKJIHGFEDCBA

Para ocultar ABMNOP:

00000000001111000000000011
ZYXWVUTSRQPONMLKJIHGFEDCBA

Come possiamo vedere, esto son valores BINARIOS, y hay que pasarlos a DECIMALES, es tan simple que con la calculadora de Windows se puede, abrimos la calculadora y la ponemos de forma científica: “Vedere” > “Científica”.

Clicca su “Bin” y ponemos el valor de MN que erá 00000000000011000000000000, como los primeros 0’s no se pueden poner comenzamos desde el primer bit 1 y continuamos con el resto de 0’s que quedan que son 12 Nel mio caso, para pasar a decimal es tan simple como después de meter los números pulsar en “Dec”, ahí obtendremos el valor que debemos meter en “C:Windowsinfsystem.adm”

Ahora con el ejemplo de las letras A, B, M, N, O y P, escribimos esto en Binario: 1111000000000011 e clicca su “Dec” para convertirlo a decimal, nos da el valor de 61443, que será el valor a introducir de nuevo en el system.adm

Una vez eso claro y modificado el fichero, debemos crear una política para aplicarlo a los USUARIOS, sobre la unidad organizativa donde están los usuarios de Citrix (o sobre cualquier OU, o directamente sobre el dominio – más peligroso) > Pulsante destro “Proprietà”.

Sul “Criteri di gruppo”, Clicca su “Nuovo” para crear una política (GPO), Ti diamo un nome, Per esempio “GPO Ocultar unidades locales” y la vamos a modificar, per questo, la seleccionamos y pulsamos sobre “Redigere”.

Stiamo per “Impostazioni utente” > “Modelli amministrativi” > Pulsante destro “Aggiungere o rimuovere modelli…”

Pulsamos sobre el botón “Aggiungere…” y buscamos el “system.adm” di “C:Windowsinf”, lo abrimos con “Aperto”,

Comprobamos que es el que acabamos de modificar, e premiamo “Sì”,

Comprobamos la fecha del “Sistema” y si está bien, Stiamo per “Chiudere”,

Non male, ahora vamos a editar por fin la política: Stiamo per “Impostazioni utente” > “Modelli amministrativi” > “Esplora” y buscamos la de “Ocultar estas unidades especificadas en Mi PC”, damos botón derecho y “Proprietà”.

Tenemos que habilitarla pulsando “Abilitare” y ya nos saldrá lo que hemos agregado al fichero, elegimos la que más nos interese y aceptamos.

Recordar que para que una política comience a aplicarse inmediatamente, tenemos que usar el comando GPUPDATE.