Почему необходимо скрывать системные диски на сервере?

На многопользовательском сервере удаленных рабочих столов (Terminal Server / RDS) обычные пользователи при открытии «Моего компьютера» видят системный диск C: и диск с базами данных D:. Любопытные сотрудники могут просматривать чужие папки, засорять корень диска тяжелыми файлами или пытаться запускать системные утилиты.

Задачи администратора:

• Скрыть отображение дисков в проводнике (Explorer).
• Полностью заблокировать возможность перехода по прямому пути (например, при вводе C:\Windows в адресную строку).

Настройка скрытия и блокировки дисков через GPO

1. Открываем редактор групповых политик: На контроллере домена нажмите Win + R → введите gpmc.msc → Enter.
2. Создаем объект политики: Создайте новую GPO с именем RDS_Hide_Drives и привяжите ее к OU, где находятся пользователи терминала (или используйте локальную политику gpedit.msc на самом сервере).
3. Переходим в раздел проводника: Откройте путь: Конфигурация пользователя → Политики → Административные шаблоны → Компоненты Windows → Проводник (File Explorer).
4. Шаг А — Скрываем отображение дисков:
   • Найдите параметр «Скрыть указанные диски из окна «Мой компьютер» (Hide these specified drives in My Computer).
   • Включите его и в выпадающем списке выберите комбинацию: «Ограничить доступ к дискам A, B, C и D» или нужный вам вариант.
5. Шаг Б — Запрещаем доступ к дискам (критично!):
   • Скрытие дисков убирает только иконки, но не запрещает прямой переход. Найдите соседний параметр: «Запретить доступ к дискам через «Мой компьютер» (Prevent access to drives from My Computer).
   • Включите его и выберите те же диски (A, B, C, D). Теперь при любой попытке открыть диск или перейти по ссылке пользователь получит системное сообщение: «Операция отменена из-за ограничений, действующих на этом компьютере».
6. Применяем настройки: Откройте командную строку на терминальном сервере и обновите политики командой gpupdate /force.