Права локальных пользователей домена
 

Здравствуйте, помогите разобраться, может советом или ссылочку что почитать.
В общем ввел пользователя в домен, у пользователя на компьютере хард разбит на 2 раздела, на диске С пользователь может создавать папки документы и т.д а на диске Д он ничего не может сделать, пользователям по безопасности разрешено только чтение. Я так понимаю что у всех пользователей будет такая же проблема. Можно конечно заходить как администратор и править правила безопасности, но хотелось бы как то с помощью групповых политик или как то иначе дать пользователю права на создание и удаление файлов\папок.

И еще как запретить пользователям домена устанавливать ПО самостоятельно, только от имени администратора?
Спасибо.

Убрать их из группы локальных администраторов.
Можно использовать встроенную утилиту cacls

ну так через GPO И раздайте права на NTFS.

Спасибо, но мне бы хотелось узнать по подробней как всё это дело сделать групповыми политиками.

откройте консоль управления групповыми политиками.
создайте новую политику
перейдите в редактирование новой политики
конфигурация компьютера-политики-конфигурация Windows-параметры безопасности-файловая система.

Ну так это получается я дам доступ на папки сервера, а проблема в том что пользователь на своем копьютере не может ничего изменить на диске Д.

Мне нужно как то групповыми политиками, поставить галочку что пользователи компьютера могут изменить папку.

неа
вот так