현재 Windows 탐색기에서 주소 표시줄을 제거하거나 주소 표시줄에 전체 UNC 경로가 표시되지 않도록 할 수 있는 GPO 또는 레지스트리 편집을 찾으려고 노력하고 있습니다. 현재 환경에서는 C:\ 드라이브와 네트워크 공유에 대한 모든 제한이 있습니다. 그러나 내가 발견한 유일한 "보안 위반"은 사용자가 다른 사용자의 로밍 프로필에 대한 전체 액세스 권한을 갖고 있다는 것입니다. 즉, 환경 변수를 사용하여 프로필 폴더를 찾아 공유의 전체 UNC 경로를 표시할 만큼 똑똑한 경우입니다. 상황이 더 나빠지면 항상 아래 GPO 항목을 활성화할 수 있지만 활성화하면 정책이 활성화된 경우에도 상속 권한을 제거하기 때문에 엄청난 관리 문제가 발생할 뿐입니다 Add the Administrator security Group to roaming user profiles.
User Config>Policies>Windows Settings>Folder Redirection>Documents>Options
Grant user exclusive rights to Documents
나는 또한 다음과 같은 레지스트리 수정을 시도했습니다.불운.
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Explorer]
"ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\
40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\
00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser]
"ITBar7Layout"=hex:11,00,00,00,4c,00,00,00,00,00,00,00,34,00,00,00,19,00,00,00,\
40,00,00,00,01,00,00,00,20,07,00,00,a0,0f,00,00,05,00,00,00,62,05,00,00,26,\
00,00,00,02,00,00,00,21,07,00,00,a0,0f,00,00,04,00,00,00,29,05,00,00,a0,0f,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00
무엇을 해야할지에 대한 다른 제안이 있으면 크게 감사하겠습니다. -감사해요
답변1
당신은 이미 사용해야한다는 것을 알고 있기 때문에 ...
User Config>Policies>Windows Settings>Folder Redirection>Documents>Options > Grant user exclusive rights to Documents
... 그렇다면 유일한 옵션은 다음과 같습니다올바르게 수행하면 잠재적으로 관리/관리 문제가 발생할 수 있거나 UNC 경로를 숨길 수 있는 방법을 계속 찾으십시오.. 아무것도 없습니다. 지금부터 알려드리겠습니다. 계속 시도해 보세요.
UNC를 숨기려고 할 때 생각하지 못한 또 다른 문제는 사용자가 파일 > 다른 이름으로 저장을 수행하여 UNC 경로도 표시할 수 있다는 것입니다. 여기에 언급된 두 가지 방법 외에도 더 많은 방법이 있을 것이라고 확신합니다. 하지만 그 방법이 제게 떠올랐고 거기에 숨길 수 없다는 것을 압니다. 그들은 볼 수 있도록 설계되었습니다.
너무 뻔뻔하게 들렸다면 정말 죄송합니다. 하지만 귀하는 이미 귀하의 질문에 대한 답을 알고 계실 것입니다.
답변2
@RHQ - 권한과 관련하여 NathanC에 대한 귀하의 의견이 올바르지 않습니다. 저는 10년 동안 로밍 프로필을 사용해 왔으며 인증된 사용자 그룹에 로밍 프로필 공유에 대한 액세스 권한을 부여한 적이 없습니다. 권한을 구성하는 방법은 다음과 같습니다.http://technet.microsoft.com/en-us/library/cc737633(v=ws.10).aspx
다음은 내 환경에 대한 두 개의 스크린샷입니다. 첫 번째는 내 사용자 그룹이 루트 폴더에 대해 갖고 있는 유효 권한을 보여주는 스크린샷입니다. 두 번째는 내 로밍 프로필 폴더의 스크린샷입니다. 내 사용자 그룹(고객)이나 인증된 사용자 그룹 모두 내 로밍 프로필 폴더에 대한 권한이 없다는 것을 알 수 있습니다. 내 사용자 계정, 시스템 및 관리자에게만 권한이 있습니다.
