LW-Buchstaben abhängig vom aktiven Nutzer
Der aktive Nutzer kann über seinen Nutzernamen und/oder seine Nutzer-Gruppe angegeben werden.
Alternativ zum Namen der Nutzer-Gruppe kann ab V4.7.3 auch die Gruppen-SID angegeben werden. Das ist hilfreich bei Domänen-Nutzern die sich mittels zwischengespeicherter Berechtigungen (cached credentials) anmelden weil sie keine Verbindung zum Domain-Server haben. In dieser Situation können die in der Domäne definierten Gruppennamen nicht ermittelt werden, die SID dagegen schon.
Beispiel für Nutzer-Namen:
[DriveLetters]
UserName=Vater
UserName=Mutter
Letter=X
Letter=Y
;keine USB-Laufwerke für die Kids
[DriveLetters]
UserName=KleinKind
UserName=GrossKind
DriveType=ANY
Letter=-
DriveType=ANY ist nötig, damit auch USB-Floppy- und USB-CDROM-Laufwerke keinen Buchstaben bekommen.
Beispiel für Gruppen-Namen:
[DriveLetters]
UserGroup=Administratoren
Letters=X,Y
;keine USB-Laufwerke für alle anderen
[DriveLetters]
DriveType=ANY
Letter=-
Oder umgekehrt:
;keine USB-Laufwerke für Entrechtete
[DriveLetters]
UserGroup=Benutzer
UserGroup=Gäste
DriveType=ANY
Letter=-
;alle anderen haben's gut
[DriveLetters]
Letters=X,Y
Oder über "Admin oder nicht":
[DriveLetters]
UserIsAdmin=1
Letters=X,Y
;keine USB-Laufwerke fürs Fußvolk
[DriveLetters]
UserIsAdmin=0
DeviceType=ANY
Letter=-
Damit ein bestimmter Stick auch bei einem Rechtlosen funktioniert, kann man davor noch einen Abschnitt mit der Geräte-ID des Sticks einfügen, siehe Buchstaben abhängig von der Geräte-ID.
;der geht immer
[DriveLetters]
DeviceID=USB\VID_067B&PID_2517
Letters=X,Y
Wenn kein Nutzer angemeldet ist, sind Nutzername und Gruppe leer, es wird also kein Abschnitt benutzt in dem UserGroup oder UserName definiert sind. UserIsAdmin ist 0 wenn kein Nutzer angemeldet ist.
Um einen Abschnitt bei "kein Nutzer angemeldet" wirksam zu machen, kann UserName=- oder UserGroup=- konfiguriert werden.
Wenn Windows nach "Benutzer wechseln" den Anmeldebildschirm zeigt, gilt der letzte aktive Nutzer noch als angemeldet.