由于用戶使用XenApp打開服務(wù)器上的應(yīng)用，當(dāng)點(diǎn)保存時(shí)，會(huì)在窗口里看到服務(wù)器的磁盤和由Citrix程序?qū)⒂脩綦娔X上的磁盤映射上來(lái)的磁盤，映射上來(lái)的磁盤我們可以在XenApp上通過(guò)策略給禁止了，但服務(wù)器上本身帶的磁盤我們無(wú)法禁止，這里我們將著重講講如何通過(guò)微軟自帶的組策略將本地磁盤進(jìn)行有效的禁止，這里我們分為兩個(gè)等級(jí)：
第一等級(jí)：只是隱藏C盤與D盤的盤符，但通過(guò)開始，運(yùn)行里輸入C：卻依然可以打開。
第二等級(jí)：不但隱藏了C盤和D盤，還禁用戶通過(guò)任何方式訪問(wèn)磁盤目錄，當(dāng)然已經(jīng)安裝進(jìn)去的程序我們依然可以使用。
注：這只能限制C盤與D盤，其它的得自己再辦法，誰(shuí)讓你沒事將服務(wù)器分那么多盤做什么。
一、首先來(lái)第一階段的實(shí)現(xiàn)：
打開組策略，或者域控制策略，這里我們以本地組策略為例：
開始》運(yùn)行》輸入“gpedit.msc”，打開本地計(jì)算機(jī)策略》用戶配置》管理模板》Windows組件》Windows資源管理器》隱藏“我的電腦”中的這些指定的驅(qū)動(dòng)器
雙擊此項(xiàng)目，在彈出的窗口里將狀態(tài)選擇“已啟動(dòng)”，在下面的選項(xiàng)里選擇“僅限制驅(qū)動(dòng)器A、B、C和D”，再點(diǎn)應(yīng)用，確定。如下圖所示
刷新組策略，開始》運(yùn)行》輸入“gpupdate /force”。
打開我的電腦看看效果，如下圖，C盤不見了。D盤也不見了
但我們依然可以從開始》運(yùn)行》輸入”C:”的方式來(lái)打開C盤
二、禁止任何方式訪問(wèn)磁盤：
要如何將C盤徹底禁止，連在開始運(yùn)行里里輸入C:也無(wú)法訪問(wèn)，這里我們只需要做如下的一步：配置“防止從“我的電腦”訪問(wèn)驅(qū)動(dòng)器”