мои документы и рабочий стол в домене

[ArPi]

здравствуйте))

есть домен на win2k3 ee r2 на 20 машин. есть доменный пользователь user. прав локального админа не имеет.

как сделать чтобы у него отсутствовала возможность записи на рабочий стол, при этом диск С от него должен быть скрыт, но была возможность записи в мои докуметы? если через GPO запрещать доступ к С, то в мои документы он тоже ничего не может писать.

как сделать, чтобы содержимое его рабочего стола бралось с какой-нибудь сетевой папки, т.е. синхронизировалось с ней?

[Ivan Bardeen]

как сделать, чтобы содержимое его рабочего стола бралось с какой-нибудь сетевой папки, т.е. синхронизировалось с ней? »
http://support.microsoft.com/kb/232692/
А зачем нужно запрещать запись на раб. стол?

[ArPi]

Ivan Bardeen, чтобы на нем не создавался склад всякого барахла.
и, честно говоря, не вполне понимаю как сабж организовать при помощь перенаправления папок. О_о

[alecsandrb]

и, честно говоря, не вполне понимаю как сабж организовать при помощь перенаправления папок. О_о »
В принципе наверно так
- создаешь папку на сервере например DesctopAll - кладешь туда нужные ярлыки
- даешь права NTFS для domain users на чтение ну и domain admins на изменение
- создаешь перенаправление на папку DesctopAll

[Ivan Bardeen]

как сделать, чтобы содержимое его рабочего стола бралось с какой-нибудь сетевой папки, т.е. синхронизировалось с ней? »
и, честно говоря, не вполне понимаю как сабж организовать при помощь перенаправления папок. »
Вы вообще понимаете чего хотите?

[alecsandrb]

http://forum.oszone.net/post-1283027-2.html
Вот здесь мой пост о настройке автономных файлов (вернее об отключении их через групповые политики) - может пригодиться если все-таки
будешь использовать перенаправление