SBC 方式で運用しているシンクライアント環境において、エンドユーザーに、エクスプローラーのツリーを見せたなくといった要望があり、調査した結果、GPOとレジストリの編集で対応可能な事がわかったので、紹介します。
レジストリを直接編集する際の注意事項
レジストリを直接編集することは、マイクロソフト社は推奨しておりません。
当該レジストリを参照するほかのアプリケーションなどにおいて、意図しない動作が発生する可能性があり、かつ、実際にどのようなアプリケーションでどのような影響が発生するか等、その影響範囲を調査、確認することは非常に困難となるためです。
C ドライブ等の各種ドライブの非表示化
以下のグループポリシーの設定する事により、任意のドライブの表示/非表示が可能
クイック アクセスの非表示化
複数のレジストリを変更することで非表示化が可能
- 以下のレジストリを作成
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 名前 : LaunchTo 種類 : REG_DWORD データ : 1
- 以下のレジストリを変更
キー : HKEY_CLASSES_ROOT\CLSID\{679f85cb-0220-4080-b29b-5540cc05aab6}\ShellFolder 名前 : Attributes 種類 : REG_DWORD データ : 0xa0600000 ※0xは省略して入力
※ ShellFolder キーは、既定では Administrators に読み取り権限のみが与えられており、変更できません。当該キーの所有者を SYSTEM から Administrators に変更した上でアクセス許可をフル コントロールに設定することで、変更できるようになります。
当該キーの所有者を SYSTEM から Administrators に変更するには、ShellFolder で右クリックから「アクセス許可」を実行し、以下の「変更」から、Administrators を指定します。
ネットワークの非表示化
以下のキーを削除することで、ネットワークの非表示化が可能
キー : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}
ユーザー毎の各種フォルダーの非表示化
以下のレジストリを変更することで、PC の配下に表示されるユーザー毎の各種フォルダーの非表示化が可能
- ピクチャー
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{0ddd015d-b06c-45d5-8c4c-f59713854639}\PropertyBag 名前 : ThisPCPolicy 種類 : REG_SZ データ : Hide
- ビデオ
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{35286a68-3c57-41a1-bbb1-0eae73d76c95}\PropertyBag 名前 : ThisPCPolicy 種類 : REG_SZ データ : Hide
- ダウンロード
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{7d83ee9b-2244-4e70-b1f5-5393042af1e4}\PropertyBag 名前 : ThisPCPolicy 種類 : REG_SZ データ : Hide
- ミュージック
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{a0c69a99-21c8-4671-8703-7934162fcf1d}\PropertyBag 名前 : ThisPCPolicy 種類 : REG_SZ データ : Hide
- デスクトップ
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{B4BFCC3A-DB2C-424C-B029-7FE99A87C641}\PropertyBag 名前 : ThisPCPolicy *要作成 種類 : REG_SZ データ : Hide
- ドキュメント
キー : HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\FolderDescriptions\{f42ee2d3-909f-4907-8871-4c22fc0bf756}\PropertyBag 名前 : ThisPCPolicy 種類 : REG_SZ データ : Hide
上記すべてを設定した場合、以下のとおりとなります。
以上