bredych
27-08-2018, 10:26
Задача возникла создать запрет на создание папок в профиле юзера. Только папок и только в папке профиля, без наследования ниже.
Но поскольку при создании профиля из дефолтного, туда могут досоздаваться, - модификация дефолтного профиля не годится. Это, как понимаю, что-то через логон скрипт должно быть.
А далее вишенка в том, что юзера ограниченные, права выставить можно только от имени админа. Но выставить именно текущему залогиненному юзеру. Однократно, при создании профиля, ессно. Саму галочку в ключи реестра перевести-то можно, но чтоб именно текущему - хз.
И тут мысль останавливается, как лучше это сделать, чтоб не нагромождать всякие проверки, кто когда логинился, выбирать, и т.д. Словом, чтоб не гланды через жо.
Но поскольку при создании профиля из дефолтного, туда могут досоздаваться, - модификация дефолтного профиля не годится. Это, как понимаю, что-то через логон скрипт должно быть.
А далее вишенка в том, что юзера ограниченные, права выставить можно только от имени админа. Но выставить именно текущему залогиненному юзеру. Однократно, при создании профиля, ессно. Саму галочку в ключи реестра перевести-то можно, но чтоб именно текущему - хз.
И тут мысль останавливается, как лучше это сделать, чтоб не нагромождать всякие проверки, кто когда логинился, выбирать, и т.д. Словом, чтоб не гланды через жо.