由于用戶使用XenApp打開服務器上的應用，當點保存時，會在窗口里看到服務器的磁盤和由Citrix程序?qū)⒂脩綦娔X上的磁盤映射上來的磁盤，映射上來的磁盤我們可以在XenApp上通過策略給禁止了，但服務器上本身帶的磁盤我們無法禁止，這里我們將著重講講如何通過微軟自帶的組策略將本地磁盤進行有效的禁止，這里我們分為兩個等級：
第一等級：只是隱藏C盤與D盤的盤符，但通過開始，運行里輸入C：卻依然可以打開。
第二等級：不但隱藏了C盤和D盤，還禁用戶通過任何方式訪問磁盤目錄，當然已經(jīng)安裝進去的程序我們依然可以使用。
注：這只能限制C盤與D盤，其它的得自己再辦法，誰讓你沒事將服務器分那么多盤做什么。
一、首先來第一階段的實現(xiàn)：
打開組策略，或者域控制策略，這里我們以本地組策略為例：
開始》運行》輸入“gpedit.msc”，打開本地計算機策略》用戶配置》管理模板》Windows組件》Windows資源管理器》隱藏“我的電腦”中的這些指定的驅(qū)動器
雙擊此項目，在彈出的窗口里將狀態(tài)選擇“已啟動”，在下面的選項里選擇“僅限制驅(qū)動器A、B、C和D”，再點應用，確定。如下圖所示
刷新組策略，開始》運行》輸入“gpupdate /force”。
打開我的電腦看看效果，如下圖，C盤不見了。D盤也不見了
但我們依然可以從開始》運行》輸入”C:”的方式來打開C盤
二、禁止任何方式訪問磁盤：
要如何將C盤徹底禁止，連在開始運行里里輸入C:也無法訪問，這里我們只需要做如下的一步：配置“防止從“我的電腦”訪問驅(qū)動器”