28/02/13Ocultar las unidades locales en servidores Citrix | Bujarra 3.0 Ocultar las unidades locales en servidores Citrix En este procedimiento se explica cómo ocultar las unidades locales de un servidor Citrix para que los usuarios cuando trabajen contra las aplicaciones publicadas no puedan almacenar nada en los discos del servidor. Simplemente se trata de editar una plantilla de políticas que luego la aplicaremos mediante una política a los usuarios que nos interesen que no vean las unidades del servidor. Esta política NO se puede aplicar sólo sobre el servidor, sino que se trata de una política de usuario, así que se debe aplicar sobre una UO de usuarios. Lo normal es que el servidor Citrix tenga unas letras asignadas que no sean C y D, lo normal sería M, N… y así respectivamente, entonces, nos encontraremos con un problema al aplicar la política por que no vienen nuestras unidades de disco. En este documento se explica cómo personalizar esta política con nuestras unidades de disco Lo primero de todo es editar con el Bloc de notas el fichero “system.adm” de “C:Windowsinf” de un controlador de dominio, a ser posible del principal. Abrimos el fichero. Cómo es un fichero que no tiene una extensión asociada a ningún programa, lo abrimos seleccionando un programa para abrirlo, con “Seleccionar el programa de una lista” y “Aceptar”, Marcamos “Bloc de notas” y “Aceptar”, Buscamos la política de “!!NoDrives” y en este ejemplo voy a enseñar cómo ocultar las letras M y N; y las letras: A, B, M, N, O y P. Para ello agregamos la/las siguientes líneas: NAME !!ABMNOP (o lo que querramos para identificarlo) VALUE NUMERIC 61443 (valor en decimal que nos interese) NAME !!MNOnly (o lo que querramos para identificarlo) VALUE NUMERIC 12288 (valor en decimal que nos interese) Y abajo buscamos la cadena de texto [strings] y agregamos el mismo nombre que hemos usado para identificarlo (en mi ejemplo ABMNOP y MNOnly). E indicamos qué es lo que hace, que letras prohíbe en la descripción de la derecha. Una vez modificados esos puntos guardamos el fichero, Bien, si lo que nos interesa es ocultar otras letras de disco, y no son las de este ejemplo. ¿Cómo se calcula? Sencillo, lo primero es saber que letras ocultar, en mi ejemplo MN tiene el valor 12288, o ABMNOP tiene el valor 61443, cómo se consigue? se basa en estos valores: 00000000000000000000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA Se debe poner un bit (1) a la letra que querramos ocultar, por ejemplo para ocultar MN: 00000000000011000000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA Para ocultar ABMNOP: 00000000001111000000000011 ZYXWVUTSRQPONMLKJIHGFEDCBA Como vemos, esto son valores BINARIOS, y hay que pasarlos a DECIMALES, es tan simple que con la calculadora de Windows se www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 1/7 nos da el valor de 61443. lo abrimos con “Abrir”. ahora vamos a editar por fin la política: Vamos a “Configuración de usuario” > “Plantillas administrativas” > “Explorador de Windows” y buscamos la de “Ocultar estas unidades especificadas en Mi PC”. Recordar que para que una política comience a aplicarse inmediatamente.bujarra. pulsamos sobre “Nuevo” para crear una política (GPO). Comprobamos que es el que acabamos de modificar. que será el valor a introducir de nuevo en el system.adm Una vez eso claro y modificado el fichero. O y P. N.adm” de “C:Windowsinf”. para ello. para pasar a decimal es tan simple como después de meter los números pulsar en “Dec”. M. B. abrimos la calculadora y la ponemos de forma científica: “Ver” > “Científica”.adm” Ahora con el ejemplo de las letras A. www. En la pestaña de “Directiva de grupo”. como los primeros 0′s no se pueden poner comenzamos desde el primer bit 1 y continuamos con el resto de 0′s que quedan que son 12 en mí caso. escribimos esto en Binario: 1111000000000011 y pulsamos sobre “Dec” para convertirlo a decimal. debemos crear una política para aplicarlo a los USUARIOS. Pulsamos sobre “Bin” y ponemos el valor de MN que erá 00000000000011000000000000. por ejemplo “GPO Ocultar unidades locales” y la vamos a modificar. Tenemos que habilitarla pulsando “Habilitar” y ya nos saldrá lo que hemos agregado al fichero. damos botón derecho y “Propiedades”. Vamos a “Configuración de usuario” > “Plantillas administrativas” > botón derecho “Agregar o quitar plantillas…” Pulsamos sobre el botón “Agregar…” y buscamos el “system. y pulsamos “Sí”.com/ocultar-las-unidades-locales-en-servidores-citrix/ 2/7 . elegimos la que más nos interese y aceptamos. ahí obtendremos el valor que debemos meter en “C:Windowsinfsystem.0 puede. le indicamos un nombre. sobre la unidad organizativa donde están los usuarios de Citrix (o sobre cualquier OU. tenemos que usar el comando GPUPDATE. Bien. Comprobamos la fecha del “system” y si está bien.28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3. la seleccionamos y pulsamos sobre “Editar”. o directamente sobre el dominio – más peligroso) > botón derecho “Propiedades”. vamos a “Cerrar”. 28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3.0 www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 3/7 . 28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3.0 www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 4/7 . bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 5/7 .0 www.28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3. com/ocultar-las-unidades-locales-en-servidores-citrix/ 6/7 .bujarra.0 www.28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3. 0 www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 7/7 .28/02/13 Ocultar las unidades locales en servidores Citrix | Bujarra 3.
Report "Ocultar las unidades locales en servidores Citrix _ Bujarra 3.pdf"