28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

Ocultar las unidades locales en servidores Citrix

En este procedimiento se explica cmo ocultar las unidades locales de un servidor Citrix para que los usuarios cuando trabajen contra las aplicaciones publicadas no puedan almacenar nada en los discos del servidor. Simplemente se trata de editar una plantilla de polticas que luego la aplicaremos mediante una poltica a los usuarios que nos interesen que no vean las unidades del servidor. Esta poltica NO se puede aplicar slo sobre el servidor, sino que se trata de una poltica de usuario, as que se debe aplicar sobre una UO de usuarios. Lo normal es que el servidor Citrix tenga unas letras asignadas que no sean C y D, lo normal sera M, N y as respectivamente, entonces, nos encontraremos con un problema al aplicar la poltica por que no vienen nuestras unidades de disco. En este documento se explica cmo personalizar esta poltica con nuestras unidades de disco Lo primero de todo es editar con el Bloc de notas el fichero system.adm de C:Windowsinf de un controlador de dominio, a ser posible del principal. Abrimos el fichero. Cmo es un fichero que no tiene una extensin asociada a ningn programa, lo abrimos seleccionando un programa para abrirlo, con Seleccionar el programa de una lista y Aceptar, Marcamos Bloc de notas y Aceptar, Buscamos la poltica de !!NoDrives y en este ejemplo voy a ensear cmo ocultar las letras M y N; y las letras: A, B, M, N, O y P. Para ello agregamos la/las siguientes lneas: NAME !!ABMNOP (o lo que querramos para identificarlo) VALUE NUMERIC 61443 (valor en decimal que nos interese) NAME !!MNOnly (o lo que querramos para identificarlo) VALUE NUMERIC 12288 (valor en decimal que nos interese) Y abajo buscamos la cadena de texto [strings] y agregamos el mismo nombre que hemos usado para identificarlo (en mi ejemplo ABMNOP y MNOnly). E indicamos qu es lo que hace, que letras prohbe en la descripcin de la derecha. Una vez modificados esos puntos guardamos el fichero, Bien, si lo que nos interesa es ocultar otras letras de disco, y no son las de este ejemplo. Cmo se calcula? Sencillo, lo primero es saber que letras ocultar, en mi ejemplo MN tiene el valor 12288, o ABMNOP tiene el valor 61443, cmo se consigue? se basa en estos valores: 00000000000000000000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA Se debe poner un bit (1) a la letra que querramos ocultar, por ejemplo para ocultar MN: 00000000000011000000000000 ZYXWVUTSRQPONMLKJIHGFEDCBA Para ocultar ABMNOP: 00000000001111000000000011 ZYXWVUTSRQPONMLKJIHGFEDCBA Como vemos, esto son valores BINARIOS, y hay que pasarlos a DECIMALES, es tan simple que con la calculadora de Windows se
www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/ 1/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

puede, abrimos la calculadora y la ponemos de forma cientfica: Ver > Cientfica. Pulsamos sobre Bin y ponemos el valor de MN que er 00000000000011000000000000, como los primeros 0s no se pueden poner comenzamos desde el primer bit 1 y continuamos con el resto de 0s que quedan que son 12 en m caso, para pasar a decimal es tan simple como despus de meter los nmeros pulsar en Dec, ah obtendremos el valor que debemos meter en C:Windowsinfsystem.adm Ahora con el ejemplo de las letras A, B, M, N, O y P, escribimos esto en Binario: 1111000000000011 y pulsamos sobre Dec para convertirlo a decimal, nos da el valor de 61443, que ser el valor a introducir de nuevo en el system.adm Una vez eso claro y modificado el fichero, debemos crear una poltica para aplicarlo a los USUARIOS, sobre la unidad organizativa donde estn los usuarios de Citrix (o sobre cualquier OU, o directamente sobre el dominio ms peligroso) > botn derecho Propiedades. En la pestaa de Directiva de grupo, pulsamos sobre Nuevo para crear una poltica (GPO), le indicamos un nombre, por ejemplo GPO Ocultar unidades locales y la vamos a modificar, para ello, la seleccionamos y pulsamos sobre Editar. Vamos a Configuracin de usuario > Plantillas administrativas > botn derecho Agregar o quitar plantillas Pulsamos sobre el botn Agregar y buscamos el system.adm de C:Windowsinf, lo abrimos con Abrir, Comprobamos que es el que acabamos de modificar, y pulsamos S, Comprobamos la fecha del system y si est bien, vamos a Cerrar, Bien, ahora vamos a editar por fin la poltica: Vamos a Configuracin de usuario > Plantillas administrativas > Explorador de Windows y buscamos la de Ocultar estas unidades especificadas en Mi PC, damos botn derecho y Propiedades. Tenemos que habilitarla pulsando Habilitar y ya nos saldr lo que hemos agregado al fichero, elegimos la que ms nos interese y aceptamos. Recordar que para que una poltica comience a aplicarse inmediatamente, tenemos que usar el comando GPUPDATE.

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

2/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

3/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

4/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

5/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

6/7

28/02/13

Ocultar las unidades locales en servidores Citrix | Bujarra 3.0

www.bujarra.com/ocultar-las-unidades-locales-en-servidores-citrix/

7/7