[solucionado] cómo ocultar unidad de disco a usuario de dominio

[pepeluis76]

Hola a todos, he creado con zentyal 3.4 un dominio y luego he añadido los usuarios al dominio.
Todo funciona bien (aunque tuve que sincronizar por internet la hora de algunos equipos que no entraban al dominio, ya lo solucioné jeje  )

El problema que tengo ahora es que quiero ocultar la unidad d (partición de backup) a los usuarios del dominio
Con el comando gpedit.msc lo puedo hacer en local, pero me gustaría hacerlo con un script o directiva de seguridad de Zentyal.

¿Alguien me puede ayudar? Gracias de antemano por la respuesta

[djpablopol]

Hola.
 Entras a la plantilla smb.conf.mas del samba y en la linea siguiente modificas el codigo.

[<% $prefix %>-internal-backups]
 path = <% $backup_path %>
 browseable = no <--"Aca por defecto dice yes le pones no"
 read only = yes
 valid users = @"Domain Admins"
 admin users = @"Domain Admins"
 force group = ebox
 force user = ebox

Reinicia el modulo Samba y no deberia aparecer la carpeta Backups.

[pepeluis76]

Muchas gracias por la respuesta 
Investigaré ahora el fichero smb.conf.mas e intentaré configurar el path de la unidad d (son equipos Windows 7).

[pepeluis76]

Hola nuevamente, he visto un artículo que te dice cómo cambiar las políticas de seguridad en Zentyal:

Necesitas un ordenador con Windows 7.1 SP1 y entrar en el dominio como
usuario administrador de dominio.

Luego instalas la herramienta de control remoto de servidor RSAT:
http://www.microsoft.com/es-es/download/details.aspx?id=7887

Por último te conectas a zentyal con la herramienta y ya puedes cambiar las políticas estilo Windows Server 2003, aquí lo explican un ejemplo en detalle:
http://www.tecmint.com/how-to-manage-zentyal-primary-domain-controller-from-windows/

No lo he probado pero tiene buena pinta!

[pepeluis76]

SOLUCIONADO:

Al instalar la herramienta de control remoto de servidor, ya puedes elegir en el panel de control -> programas -> activar o desactivar las características de Windows la herramienta administración de directivas de grupo.

Te metes en dominio (como administrador de dominio), abres la herramienta y te creas una nueva política de seguridad gpo (es mejor tener unidades organizativas).
Por último editas la política y vas a configuración de usuario -> directivas -> plantillas administrativas -> componentes de windows -> explorador de Windows
y habilitas y configuras : impedir acceso a las unidades desde mi pc y ocultar estas unidades específicas en Mi PC

Por último restringes la unidad que quieras que no se vea y FIN de la historia.