由于用户使用XenApp打开服务器上的应用，当点保存时，会在窗口里看到服务器的磁盘和由Citrix程序将用户电脑上的磁盘映射上来的磁盘，映射上来的磁盘我们可以在XenApp上通过策略给禁止了，但服务器上本身带的磁盘我们无法禁止，这里我们将着重讲讲如何通过微软自带的组策略将本地磁盘进行有效的禁止，这里我们分为两个等级：
第一等级：只是隐藏C盘与D盘的盘符，但通过开始，运行里输入C：却依然可以打开。
第二等级：不但隐藏了C盘和D盘，还禁用户通过任何方式访问磁盘目录，当然已经安装进去的程序我们依然可以使用。
注：这只能限制C盘与D盘，其它的得自己再办法，谁让你没事将服务器分那么多盘做什么。
一、首先来第一阶段的实现：
打开组策略，或者域控制策略，这里我们以本地组策略为例：
开始》运行》输入“gpedit.msc”，打开本地计算机策略》用户配置》管理模板》Windows组件》Windows资源管理器》隐藏“我的电脑”中的这些指定的驱动器
双击此项目，在弹出的窗口里将状态选择“已启动”，在下面的选项里选择“仅限制驱动器A、B、C和D”，再点应用，确定。如下图所示
刷新组策略，开始》运行》输入“gpupdate /force”。
打开我的电脑看看效果，如下图，C盘不见了。D盘也不见了
但我们依然可以从开始》运行》输入”C:”的方式来打开C盘
二、禁止任何方式访问磁盘：
要如何将C盘彻底禁止，连在开始运行里里输入C:也无法访问，这里我们只需要做如下的一步：配置“防止从“我的电脑”访问驱动器”