【求助】WinXP如何用群組原則對某一帳戶作限制

如題,由於本人ㄉ電腦是一機多人使用,OS是WinXP Pro,硬碟有一個,分為2個分割,磁碟代號分別為:C、D

<檔案配置情況>
C:OS、應用軟體
D:個人資料

C槽是NTFS,D槽是FAT32,由於FAT32不支援【安全性】設定,而我所有重要資料
皆放在D槽,為ㄌ避免小白(小孩子)亂動電腦,我特定為ㄌ小白設定一個專屬帳
號:Baby,權限為【Users群組】ㄉ權限,如此雖然保證ㄌC槽ㄉ安全,但D槽仍然門戶洞開,搜尋ㄌ一下網路文章,似乎"群組原則"是一個可行之道,但經實驗結果,無論是<電腦設定>或<使用者設定>,都沒辦法對單一帳戶作限制,例如:

Baby:無法看到D槽或D槽ㄉ某個資料夾
Baby:無法寫入D槽或D槽ㄉ某個資料夾

不知哪位大大有可行ㄉ解決之道,感激不盡,謝謝!!

PS:
D槽之所以不採用NTFS,是考慮將來OS掛掉,用98開機片至少還能讀ㄉ到
D槽(FAT32)

補充說明一下,我是單機使用,沒有區域網路.

群組原則我不會玩=_=

不過如果你用98開機片讀D槽是為了映像還原的話
現在的ghost和driveimage最新版都支援了ntfs格式
因此就不需要特地的為D槽保留fat32了喔^^

使用TweakUI將D槽隱藏起來即可
D槽還是存在，使用時在"檔案總管"的"網址"列輸入"D:\"即可進入

[QUOTE][i]最初由 HDCr 發表[/i]
[B]群組原則我不會玩=_=

不過如果你用98開機片讀D槽是為了映像還原的話
現在的ghost和driveimage最新版都支援了ntfs格式
因此就不需要特地的為D槽保留fat32了喔^^ [/B][/QUOTE]

問題是ghost不是檔案總管,不能單獨備份或瀏覽我要
ㄉ檔案,它只能針對分割或整個HD,當然我知道Ghost
Explorer可以,問題是它要在視窗環境下才能跑,如果OS
掛ㄌ(連安全模式都進不去),那我豈不是要為ㄌ看到D槽
檔案(如果D槽為NTFS)而一定要重灌WinXP,FAT32畢竟還
是有它ㄉ優點(相容性較高,相對於其他ㄉOS而言),假設
我C槽想要灌Linux不想灌XP,那麼D槽(NTFS)豈不是什麼
都看不到,或是在灌Linux之前,我要先把D槽(NTFS)轉為
Linux可以認識ㄉ檔案系統,這樣不是很麻煩,所以為ㄌ
檔案ㄉ流通和便利,我才會保留一個FAT32ㄉ分割,因此
我ㄉ主題是希望利用WinXP自帶ㄉ功能可以針對個別ㄉ
使用者限制對某一磁碟ㄉ存取(不管是FAT32或NTFS),
而【群組原則】是我唯一想到ㄉ比較有可能達到此一目
的ㄉ方法,不知小弟這樣解說,大哥是否了解,無論如何
還是謝謝您ㄉ指教!! 阿里阿多!!

[QUOTE][i]最初由 misol 發表[/i]
[B]使用TweakUI將D槽隱藏起來即可
D槽還是存在，使用時在"檔案總管"的"網址"列輸入"D:\"即可進入 [/B][/QUOTE].

感謝大哥ㄉ指點,問題是我是要針對某個使用者,而不是讓每個使用者都看不到,
您ㄉ好意,我心領ㄌ!!

[QUOTE][i]最初由 micro2 發表[/i]
[B]如題,由於本人ㄉ電腦是一機多人使用,OS是WinXP Pro,硬碟有一個,分為2個分割,磁碟代號分別為:C、D

<檔案配置情況>
C:OS、應用軟體
D:個人資料

C槽是NTFS,D槽是FAT32,由於FAT32不支援【安全性】設定,而我所有重要資料
皆放在D槽,為ㄌ避免小白(小孩子)亂動電腦,我特定為ㄌ小白設定一個專屬帳
號:Baby,權限為【Users群組】ㄉ權限,如此雖然保證ㄌC槽ㄉ安全,但D槽仍然門戶洞開,搜尋ㄌ一下網路文章,似乎"群組原則"是一個可行之道,但經實驗結果,無論是<電腦設定>或<使用者設定>,都沒辦法對單一帳戶作限制,例如:

Baby:無法看到D槽或D槽ㄉ某個資料夾
Baby:無法寫入D槽或D槽ㄉ某個資料夾

不知哪位大大有可行ㄉ解決之道,感激不盡,謝謝!!

PS:
D槽之所以不採用NTFS,是考慮將來OS掛掉,用98開機片至少還能讀ㄉ到
D槽(FAT32) [/B][/QUOTE]

要使用群組原則來管控硬碟
最基本的就是要把該磁區分割成 NTFS
所以若是您堅持要試使用FAT32
那是真的無法光靠"內建"的功能來達到您要的功能的
據我所知,
LINUX一樣有軟體可以安裝以後看到NTFS
只是我沒有玩LINUX
所以無法提供這方面的資訊

[QUOTE][i]最初由 micro2 發表[/i]
[/QUOTE]
雖然你知道要"備份"
本人對你的作法還是覺得不妥
WHY？
同一棵硬碟備份？
奉勸你如果預算還可以的話
1.多買一顆HD來做備份碟
2.勤於將資料燒錄起來
3.考慮其他異質備援方式
不然
HDD一旦掛了，可不盡然是你說的"開機"掛了而已
整顆硬碟資料一夕間人間蒸發，可是哭也沒用的
找一堆資料給你看
[url]http://www.pczone.com.tw/showthread.php?t=97630&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=97026&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=95260&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=97795&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=90284&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=95427&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=98054&highlight=%B5w%BA%D0[/url]
還有
[URL=http://www.pczone.com.tw/showthread.php?t=95990&perpage=15&pagenumber=1]從今天開始我開始恨IBM! [/URL] ==>這是最霹靂的:D

至於你說其他OS看不到NTFS？
你是指紅帽子吧？
Mandrake Linux 9.1已經可以把NTFS的partition Mount進來
做到"可讀""不可寫了"
上面有位仁兄建議你用NTFS
我想他是對的

[QUOTE][i]最初由 schyen 發表[/i]
[B]要使用群組原則來管控硬碟
最基本的就是要把該磁區分割成 NTFS
所以若是您堅持要試使用FAT32
那是真的無法光靠"內建"的功能來達到您要的功能的
據我所知,
LINUX一樣有軟體可以安裝以後看到NTFS
只是我沒有玩LINUX
所以無法提供這方面的資訊 [/B][/QUOTE]

我知道有很多軟體可以看到NTFSㄉ分割,問題是很多都要$,
又不知道裝ㄌ有什麼後遺症,所以能用最簡單又單純ㄉ方式
(FAT32),才是最重要ㄉ,已免出ㄌ問題又不知道要怎麼把它
備份出來(或看到它),真如您所說沒辦法ㄉ話,那也只能認命
ㄌ!! thanks!!

還有，Group Policy也未必那麼神通廣大
尤其是你不想遵守他的遊戲規則的時候

看到你的簽名：
電腦界有二種人,一種是玩電腦的人,
一種是被電腦玩的人

不要電腦玩過頭了===>想太多:D

對不起，如有失言，請原諒

[QUOTE][i]最初由 misol 發表[/i]
[B]雖然你知道要"備份"
本人對你的作法還是覺得不妥
WHY？
同一棵硬碟備份？
奉勸你如果預算還可以的話
1.多買一顆HD來做備份碟
2.勤於將資料燒錄起來
3.考慮其他異質備援方式
不然
HDD一旦掛了，可不盡然是你說的"開機"掛了而已
整顆硬碟資料一夕間人間蒸發，可是哭也沒用的
找一堆資料給你看
[url]http://www.pczone.com.tw/showthread.php?t=97630&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=97026&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=95260&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=97795&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=90284&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=95427&highlight=%B5w%BA%D0[/url]
[url]http://www.pczone.com.tw/showthread.php?t=98054&highlight=%B5w%BA%D0[/url]
還有
[URL=http://www.pczone.com.tw/showthread.php?t=95990&perpage=15&pagenumber=1]從今天開始我開始恨IBM! [/URL] ==>這是最霹靂的:D

至於你說其他OS看不到NTFS？
你是指紅帽子吧？
Mandrake Linux 9.1已經可以把NTFS的partition Mount進來
做到"可讀""不可寫了"
上面有位仁兄建議你用NTFS
我想他是對的 [/B][/QUOTE]


misol兄,真是辛苦您ㄌ,還勞煩你List這麼多ㄉ資料給我,
我所說ㄉHD掛ㄌ,其實也只是舉例而已,當然掛也分很多種,
有ㄉ是連BIOS也抓不到,有ㄉ只是有壞軌而已,我想如果往
後ㄉOS越來越多都支援NTFS,我會考慮直接採用NTFSㄉ,說
實在話,雖然這是本人ㄉ電腦,但在日前已給我哥用,他ㄉ軟
體環境也是我幫他規劃ㄉ,我所提出ㄉ問題也是針對我哥ㄉ環
境而言(有小孩子),而我哥又是個電腦文盲,所以您提ㄉ建
議基本上他都做不到(人窮又不懂),就算買ㄌ另一個HD作
備份,我也不會選擇NTFS,這樣做ㄉ道理是我可以在D槽
(新ㄉHD)安裝WinMe,如此就算第一顆HD掛ㄌ,我還有OS可以
跑,重要資料又不會Loss,當然如果連第二顆也掛ㄌ,也只能
去拜拜ㄌ,所以第二顆我絕對不會用IBMㄉHD !! :D

基本上,我ㄉ問題是為ㄌ我哥而問ㄉ,因為他實在住ㄉ很遠
,我總不可能一有問題就三天兩頭往他家跑,其實我本來也
是想單純一點,乾脆C槽和D槽都用NTFS,直接對重要資料針
對使用者設權限即可,如此就不怕小孩亂搞,但是又怕將來
出問題,OS掛ㄌ,我是說連安全模式都進不去喔! 比如:
中毒、駭客入侵(這是很有可能ㄉ,因為他不懂電腦),又備
份不出重要資料(因為只有支援NTFSㄉOS才能讀到NTFSㄉ
分割,OS都掛ㄌ,要怎麼備份),但是如果是我自己要用ㄉ電
腦,,我ㄉ軟體規劃一定是這樣(C:NTFS,D:FAT32),理由同前.

另外,WinXPㄉ開機片(軟碟)雖然能開機,但似乎也是須靠HD有
OS才可,也就是說,如果沒有HD或HD是空ㄉ,單靠軟碟是無法開機
ㄉ,因為我看到書上是這麼寫ㄉ=>軟碟ㄉBoot.ini會呼叫HDㄉOS,
不知我說ㄉ對不對,也就是說,嚴格上來講,WinXP開機片(軟碟)
根本不具開機功能,其實他只是可以修復XPㄉ工具片而已,而WinXP
ㄉ光碟雖然也可以開機,但它也只能當XPㄉ安裝片,如果你拿它來
開機,第一個畫面也只會是安裝畫面,而不會有"命令提示字元"ㄉ
選項讓你選ㄉ,不像98ㄉ開機片可以直接進入DOS,如果有,那我ㄉ
問題也就不是問題ㄌ,放心大膽把D槽規劃為NTFS,反正XP光碟片
可以直接在"命令提示字元"下讀到NTFSㄉD槽,又不用安裝XP,多好!!


說ㄌ這麼多廢話,還是很感謝各位大哥這麼願意提出各種意見,
,雖然沒有得到解決ㄉ方式,還是由衷ㄉ感謝大家!!

雖然無解..
但是補充一些事情讓你知道..
正常來說
當使用硬碟的權限之後
就必須常常針對裡面的資料進行備份
因為當OS掛了之後
即使是你可以利用別的開機或是系統看見該磁區
卻會因為無法進入其權限而讀不出資料..
當然..
也是有方式可以破解
不過因為我沒有使用過
當然也沒有去嘗試那些囉

你......真頑強.....:mad:
不知你所謂「重要資料」是指啥？

好吧！
既然你有設定個別帳號
回到之前我的回答==>"使用TweakUI"

用小白帳號進入系統，使用TweakUI將D槽隱藏起來

其他帳號不設定==>保持原設定==>就是隨時可以看到D

個別帳號個別環境，不會混用
但我是假設他（小白）是不懂電腦的
如果他高干一點
D槽還是存在，在"檔案總管"的"網址"列輸入"D:\"還是可以進入D
又被破解了.....:eye:

[QUOTE][i]最初由 misol 發表[/i][b]

用小白帳號進入系統，使用TweakUI將D槽隱藏起來
其他帳號不設定==>保持原設定==>就是隨時可以看到D
個別帳號個別環境，不會混用[/B][/QUOTE]

依 micro2 大大的想法和環境…
這是一個解決辦法哦…
謝謝 misol 大大，我也學一招了 :) :) :)

[QUOTE][i]最初由 schyen 發表[/i]
[B]雖然無解..
但是補充一些事情讓你知道..
正常來說
當使用硬碟的權限之後
就必須常常針對裡面的資料進行備份
因為當OS掛了之後
即使是你可以利用別的開機或是系統看見該磁區
卻會因為無法進入其權限而讀不出資料..
當然..
也是有方式可以破解
不過因為我沒有使用過
當然也沒有去嘗試那些囉 [/B][/QUOTE]

【因為無法進入其權限而讀不出資料..】
喔,這點我倒是沒有注意到,如果有機會
我會訴訴看ㄉ,感謝您又讓我增長ㄌ一點知識!!

[QUOTE][i]最初由 misol 發表[/i]
[B]你......真頑強.....:mad:
不知你所謂「重要資料」是指啥？

好吧！
既然你有設定個別帳號
回到之前我的回答==>"使用TweakUI"

用小白帳號進入系統，使用TweakUI將D槽隱藏起來

其他帳號不設定==>保持原設定==>就是隨時可以看到D

個別帳號個別環境，不會混用
但我是假設他（小白）是不懂電腦的
如果他高干一點
D槽還是存在，在"檔案總管"的"網址"列輸入"D:\"還是可以進入D
又被破解了.....:eye: [/B][/QUOTE]

misol大您提出ㄉ這個辦法似乎是目前唯一解決之道,這個論壇果然
是能人輩出,感謝您!!

　　[url]http://www.winguides.com/registry/display.php/148/[/url]

[QUOTE][i]最初由 Schnaufer 發表[/i]
[B]　　[url]http://www.winguides.com/registry/display.php/148/[/url] [/B][/QUOTE]

謝謝大哥提出這個辦法,但要隱藏磁碟機的方法有很多種,重點是
能針對個別使用者,這才是我要ㄉ!

突然間想到,如果我暫時把小白ㄉ權限提高到Administrator(為了可以改登錄),
用小白ㄉ帳號登入XP,此時再去改登錄(隱藏D槽)
User Key: [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\
Explorer]

新增
Value Name: NoDrives
Data Type: 8 (DWORD Value:10進位)

改完後,登出,再用Administrator登入,把小白ㄉ權限降回來,登出,
然後用小白ㄉ帳號登入,此時小白就看不到D槽,因為我修改ㄉ登錄
值是針對當時ㄉuser而言(HKEY_CURRENT_USER:小白),所以只會對小白
發生作用,別ㄉuser還是看的到D槽,如此就達到利用XP自建ㄉ功能
對個別使用者隱藏磁碟ㄉ作用,當然,這只是我假設ㄉ想法,有沒有
用,還是要經過驗證才行,如果成功,則同理可證,可以利用這個作
法達到很多ㄉ目的.

無論如何還是謝謝你!!