ไม่ต้องการให้เครื่องลูกมองเห็นไดร์ฟที่ MAP สำหรับใช้โปรแกรม Express

[tantawan]

เครื่อง Server = Windows 2003 server ในระบบ Domain
เครื่อง Client = Windows XP และ Windows 98
โปรแกรม express ที่ใช้ มีทั้ง for dos และ for win

ได้ทำการลงโปรแกรม express ไว้ที่เครื่อง server โดยแบ่งเป็นโฟลเดอร์สำหรับโปรแกรม และโฟลเดอร์สำหรับเก็บข้อมูล มีเรื่องรบกวนเรียนถามดังนี้ค่ะ

1. เวลาเรียกใช้งานที่เครื่องลูก ต้องทำการ Map drive ทั้ง 2 (คือไดร์ฟที่ใช้รันโปรแกรมและไดร์ฟเก็บข้อมูล) ซึ่งต้องให้ Permission ของผู้ใช้เป็น Full control (หมายถึงสิทธิของ user ในระบบ Domian ที่ login เข้าระบบ) ใช่หรือไม่อย่างไรคะ

2. ถ้าไม่ต้องการให้ผู้ใช้เครื่องลูกสามารถเข้าไปในไดร์ฟที่ map ไว้ทั้งสอง คืออาจจะมองไม่เห็นหรือไม่สามารถเข้าไปผ่าน My computer หรือ My Network ได้ แต่เข้าใช้งานในโปรแกรม Express ได้ตามปกติ จะสามารถทำได้หรือไม่อย่างไรค่ะ (เนื่องจากเจ้านายเน้นมากๆ ในเรื่องของการรักษาความปลอดภัยของข้อมูล)

ขอบคุณล่วงหน้าสำหรับทุกคำตอบค่ะ

[PUIP]

1. ถ้ามีการแบ่งไดร์ฟสำหรับโฟลเดอร์ของโปรแกรมและโฟลเดอร์ของข้อมูลแบบนี้ ก็คงต้องทำการแม็ปขึ้นมาทั้ง 2 ไดร์ฟเวลาใช้งานนะคะ ไดร์ฟที่แม็ปมาจากโฟลเดอร์ของโปรแกรมก็ให้ปล่อยเป็น Full เฉพาะ โฟลเดอร์ของ Secure นอกจากนี้ก็กำหนดให้อ่านได้อย่างเดียว ส่วนโฟลเดอร์ของข้อมูลก็ต้องกำหนดให้เป็น Full ทั้งหมดค่ะ

2. เวลาที่เราทำการแชร์โฟลเดอร์มาจากเครื่องแม่ ให้แชร์มาในรูปนี้ค่ะ data$ (สมมุติว่าคุณแชร์โฟลเดอร์ data มา) ก็จะทำให้เครื่องลูกมองไม่เห็นไดร์ฟนี้ แต่ถ้ามีการไปใช้คำสั่ง net use ดูที่ Command ก็ยังเห็นนะคะ

นอกเหนือจากนี้คงต้องให้ผู้รู้ท่านอื่นเข้ามาช่วยเสริม หรือแก้ไขถ้าคำแนะนำนี้มีข้อผิดผลาดนะคะ

[tantawan]

ขอบคุณสำหรับคำแนะนำในการกำหนดสิทธิค่ะ

แต่การแชร์โฟลเดอร์โดยใส่เครื่องหมาย $ ตอนท้าย จะทำให้เครื่องลูกมองไม่เห็นว่าโฟลเดอร์นี้มีการแชร์อยู่ เค้าจะ MAP DRIVE เองไม่ได้เพราะไม่รู้ว่าไดร์ชื่ออะไร

แต่หากเรา MAP DRIVE นั้นให้เพื่อให้เค้าใช้งาน มันก็จะมองเห็นอยู่ดีน่ะค่ะ ตรง Network Drives เวลาเค้าเปิด My Computer ขึ้นมา

ไม่ทราบว่าสามารถทำอย่างไรได้คะ

[ppitaksu]

น่าจะทำได้ โดยต้องไปศึกษาเกี่ยวกับการแก้ไข ค่า Registry ของ Windows(R) คงต้องลองไป Search หาใน website ของ Microsoft(R) ดู ว่าReg Key ตัวไหนที่ กำหนด ให้แสดงหรือไม่แสดง ไอคอน ต่างๆ บน Desktop, MyComp, MyNetwork หรือไม่ก็ลองหาหนังสือ เจาะลึก Windows Registry มานั่งอ่านดู อาจมีวิธีอยู่ (ทีแฟ้มข้อมูล/โฟลเดอร์ ยังมี Hidden Attrib เลย พวกไอคอน ของ ไดร์ฟ ต่างๆ ก็น่าจะมีเหมือนกัน มั้ง....)

[ppitaksu]

คืองี้ครับ ตอบให้ตรงๆไปเลย ให้ทำตามนี้นะครับ สำหรับ WinXp(R) เรียก คำสั่ง Run จาก เมนู วินโดร์ พิมพ์ Regedit กดEnter เข้าไป ที่ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
คลิกขวาที่โฟลเดอร์ Explorer เลือก New>Dword Value พิมพ์ ชื่อ คีย์ Registry เป็น NoDrives ดับเบิล คลิก ที่ NoDrives เลือก Base เป็น Decimal แล้วพิมพ์ค่า Value เป็น 224 จะซ่อน( F;G;H 3ไดร์ฟ รวด ไปเลย เจ๋งมะ) จากนั้น ปิด Regedit ไป แล้ว logout Windows(R) and login again Now you will find yourself blind seeing no F G H in My Computer but being able to still have access to the data on them. Try browsing with you file browser, u can have access to F G H still, though not seeing them in the My Computer. Is this helpful, higher security, huh?

[tantawan]

ขอบคุณอีกครั้งสำหรับทุกคำตอบค่ะ แต่ตามคำแนะนำที่ให้มาในการแก้ไข registry นั้นแก้ไขได้เฉพาะ user แล้วปัญหาก็คือ user ที่เป็นแค่ user ธรรมดาของสมาชิก domain มันไม่สามารถแก้ registry ได้ค่ะ แล้ว user มีหลายคน ถ้าต้องนั่งให้สิทธิเพิ่มและแก้ทีละคนก็คงเรื่องใหญ่ค่ะ (ถ้าไม่ทำ roaming user profiles ไว้ก็ต้องแก้ทุกเครื่องอีก)

ก็พยายามกำหนดใน group policy ค่ะ แต่ว่ามันให้ซ่อนได้เฉพาะไดร์ฟ A B C D หรือไม่ก็ซ่อนมันทุกไดร์ฟ ค้นอยู่หลายวัน เจอวิธีเพิ่มให้ซ่อนไดร์ฟอื่นๆ ได้ตามต้องการแล้ว เลยเอามาฝากสำหรับเพื่อนๆ คนอื่นที่อาจเกิดปัญหาเดียวกัน [ftp=ftp://http://www.petri.co.il/gpdrivesoptions.htm]http://www.petri.co.il/gpdrivesoptions.htm[/ftp]
แต่ยังไม่ได้ลองทำเลยค่ะ เจอก็เอามาฝากกันก่อน เดี๋ยวถ้าทำได้ผลอย่างไรแล้วจะมาแจ้งให้ทราบอีกทีค่ะ

[sak1032]

ถ้าเป็นห่วงเรื่องข้อมูล...ที่อยู่บน Drive เดียวก็..ก็แก้ปัญหาโดย.การแชร์เฉพาะ.. Foder เอาครับ
เช่น..ข้อมูลและ.โปรแกรมอยู่ที่ XP5 ก็ให้คลิกขวาที่ โฟร์เดอร์ XP5 แล้ว.แชร์ได้เลยครับ (ที่เครื่อง server อ่ะนะ.)

ปล.งง.มะเนี่ย.หุหุ..

[~~ NooP ~~]

[quote="sak1032"]
ถ้าเป็นห่วงเรื่องข้อมูล...ที่อยู่บน Drive เดียวก็..ก็แก้ปัญหาโดย.การแชร์เฉพาะ.. Foder เอาครับ
เช่น..ข้อมูลและ.โปรแกรมอยู่ที่ XP5 ก็ให้คลิกขวาที่ โฟร์เดอร์ XP5 แล้ว.แชร์ได้เลยครับ (ที่เครื่อง server อ่ะนะ.)

ปล.งง.มะเนี่ย.หุหุ..
[/quote]


เห็นด้วยครับ  ใช้แบบนี้อยู่  แมปจากโฟลเดอร์เอา  กำหนดสิทธิ์ตามต้องการเลย