Войти

Показать полную графическую версию : Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через

lubluhleb
09-10-2012, 16:20
Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через GPO
Anton04
09-10-2012, 16:35
lubluhleb,

Только с помощью скриптов и NTFS безопасности.
lubluhleb
09-10-2012, 16:41
А вот это не работает? В групповой политике идете в
Конфигурация компьютера -> Конфигурация Windows -> Политики -> Параметры безопасности -> Файловая система -> на ней правой кнопкой -> добавить файл
Внизу в поле "Папка" пишите %USERPROFILE%\Рабочий стол (я пробовал и %USERPROFILE%\Desktop)
WindowsNT
09-10-2012, 16:52
Запретить доступ в профиль (а рабочий стол - часть профиля) неможно, иначе explorer будет сбоить.
Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое.
lubluhleb
09-10-2012, 16:56
Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое. »
Неужели это ни как нельзя сделать GPO?
WindowsNT
09-10-2012, 18:45
Логон-скрипты замечательно запускаются через GPO.
Iska
09-10-2012, 19:00
lubluhleb, уже было сказано:
+ вычищать логон-скриптом содержимое. »

Пишете (или ищите здесь) скрипт, который определяет путь к Рабочему столу текущего пользователя, затем, рекурсивно перебирая все папки и файлы на нём, удаляет любые файлы, не являющиеся ярлыками, удаляет папки (если те в результате очистки оказываются пустыми). Затем средствами GP привязываете этот скрипт на пользователя потребному OU.
Smoke2k
10-10-2012, 01:11
обычно в таких случаях делают редайрект рабочему столу куда-то на общую шару (или один стол для всех или для каждого пользователя отдельно) и делают доступ read-only либо в файловой системе Read-only... всегда работало... можно конечно и скриптами, менять пермишен на рабочий стол пользователей по OU или Security Group (кому что удобнее)



© OSzone.net 2001-2012