I våre daglige oppgaver innenfor domenet og administrasjonen av Windows Server 2016 er det svært viktig å hele tiden validere sikkerhetspolicyer og tilgang til serveren siden uautoriserte mennesker kan sette hele organisasjonsinfrastrukturen i fare.
En av måtene vi kan tilby sikkerhet og stabilitet på serveren er ved å skjule enhetene, for eksempel C eller D, etc., og dermed forhindre uautoriserte brukere eller brukere uten behørig kunnskap fra å få tilgang til disse enhetene og gjøre endringer som påvirker alt tjenesten generelt.
For dette skal vi opprette en gruppepolicy eller GPO for å forhindre at enhetene blir synlige. Vi vet alle at en GPO er en policy som er opprettet og automatisert i organisasjonsmiljøet for å begrense eller autorisere tilgang til eller bruk av visse komponenter eller parametere i systemet eller utstyret. Du kan være interessert i å bruke lokale retningslinjer i Windows 10, vi gir deg en veiledning: GPO Manual i Windows 10.
I den følgende videoen kan du lettere se de nødvendige trinnene for å skjule diskstasjoner gjennom GPO på Windows Server 2016 -systemer.
1. Distribuer kontroll -GPO i Windows Server 2016
Trinn 1
For å unngå å vise diskenhetene i denne opplæringen vil vi ha to diskenheter i utforskeren (C og E).
Steg 2
Vi kommer til å åpne gruppepolicyansvarlig fra:
- Startmeny
- Alle applikasjoner
- Administrasjonsverktøy
- Gruppepolitisk ledelse
Trinn 3
Vi vil se at følgende vindu åpnes:
Trinn 4
For å lage retningslinjene viser vi domenet vårt og høyreklikker på alternativet "Standard domenepolicy" og velger alternativet Rediger.
FORSTØRRE
Trinn 5
I vinduet som vises må vi gå til følgende rute:
- Brukerinstillinger
- Direktiver
- Administrative maler
- Windows -komponenter
- Fil utforsker
- Skjul disse spesifikke stasjonene i Min datamaskin
FORSTØRRE
Trinn 6
Vi ser at denne policyen som standard ikke er konfigurert. Vi dobbeltklikker på den eller høyreklikker og velger Egenskaper og vi vil se at et nytt vindu åpnes, vi vil markere alternativet "Aktivert" og vi kan se at feltet "Velg en av følgende kombinasjoner" er aktivert der vi må definere hvilken enhet vi skal skjule for Min datamaskin.
Trinn 7
Vi ser de mulige kombinasjonene vi kan utføre. I vårt tilfelle skal vi skjule C -stasjonen siden den er den viktigste på grunn av systemfiler og registre.
Trinn 8
Klikk på Bruk og deretter OK. Vi kan se i den sentrale menyen at vår policy er aktivert.
FORSTØRRE
2. Valider GPO -policyen i Windows Server 2016 Min datamaskin
Trinn 1
Før validering av retningslinjene er det viktig å tvinge frem oppdateringen av policyen i Windows Server 2016, for dette åpner vi CMD og skriver inn begrepet:
gpupdate / force
Steg 2
Hvis vi nå får tilgang til Min datamaskin, kan vi se at stasjon C ikke lenger er tilgjengelig.
Vi kan fortsette å lagre filene våre i de forhåndsdefinerte mappene til C -stasjonen, for eksempel Mine dokumenter, Mine bilder, etc., men uten å se C -stasjonen i sin helhet.
Hvis vi vil tillate stasjon C å være synlig igjen, må vi gå inn på den ovennevnte banen igjen og velge alternativet Ikke konfigurert. Vi har kunnet analysere hvordan vi kan øke sikkerheten og personvernet til diskstasjonene våre i Windows Server 2016. Det er mange retningslinjer som kan brukes, inviterer vi deg til å undersøke hele gruppepolicyredaktøren, og deretter gir vi deg en ganske komplett opplæring om GPO:
