2008 R2 - Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через

[lubluhleb]

Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через GPO

[Anton04]

lubluhleb,



Только с помощью скриптов и NTFS безопасности.

[lubluhleb]

А вот это не работает? В групповой политике идете в

Конфигурация компьютера -> Конфигурация Windows -> Политики -> Параметры безопасности -> Файловая система -> на ней правой кнопкой -> добавить файл

Внизу в поле "Папка" пишите %USERPROFILE%\Рабочий стол (я пробовал и %USERPROFILE%\Desktop)

[WindowsNT]

Запретить доступ в профиль (а рабочий стол - часть профиля) неможно, иначе explorer будет сбоить.

Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое.

[WindowsNT]

Цитата WindowsNT:



Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое.

2008 R2 - Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через

Неужели это ни как нельзя сделать GPO?

[WindowsNT]

Логон-скрипты замечательно запускаются через GPO.

[WindowsNT]

lubluhleb, уже было сказано:


Цитата WindowsNT:



+ вычищать логон-скриптом содержимое.

2008 R2 - Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через

Пишете (или ищите здесь) скрипт, который определяет путь к Рабочему столу текущего пользователя, затем, рекурсивно перебирая все папки и файлы на нём, удаляет любые файлы, не являющиеся ярлыками, удаляет папки (если те в результате очистки оказываются пустыми). Затем средствами GP привязываете этот скрипт на пользователя потребному OU.

[Smoke2k]

обычно в таких случаях делают редайрект рабочему столу куда-то на общую шару (или один стол для всех или для каждого пользователя отдельно) и делают доступ read-only либо в файловой системе Read-only... всегда работало... можно конечно и скриптами, менять пермишен на рабочий стол пользователей по OU или Security Group (кому что удобнее)