мои документы и рабочий стол в домене
 

здравствуйте))

есть домен на win2k3 ee r2 на 20 машин. есть доменный пользователь user. прав локального админа не имеет.

как сделать чтобы у него отсутствовала возможность записи на рабочий стол, при этом диск С от него должен быть скрыт, но была возможность записи в мои докуметы? если через GPO запрещать доступ к С, то в мои документы он тоже ничего не может писать.

как сделать, чтобы содержимое его рабочего стола бралось с какой-нибудь сетевой папки, т.е. синхронизировалось с ней?

http://support.microsoft.com/kb/232692/
А зачем нужно запрещать запись на раб. стол?

Ivan Bardeen, чтобы на нем не создавался склад всякого барахла.
и, честно говоря, не вполне понимаю как сабж организовать при помощь перенаправления папок. О_о

В принципе наверно так
- создаешь папку на сервере например DesctopAll - кладешь туда нужные ярлыки
- даешь права NTFS для domain users на чтение ну и domain admins на изменение
- создаешь перенаправление на папку DesctopAll

Вы вообще понимаете чего хотите?

http://forum.oszone.net/post-1283027-2.html
Вот здесь мой пост о настройке автономных файлов (вернее об отключении их через групповые политики) - может пригодиться если все-таки
будешь использовать перенаправление