Сменить права на папку в профиле текущего пользователя
 

Задача возникла создать запрет на создание папок в профиле юзера. Только папок и только в папке профиля, без наследования ниже.
Но поскольку при создании профиля из дефолтного, туда могут досоздаваться, - модификация дефолтного профиля не годится. Это, как понимаю, что-то через логон скрипт должно быть.
А далее вишенка в том, что юзера ограниченные, права выставить можно только от имени админа. Но выставить именно текущему залогиненному юзеру. Однократно, при создании профиля, ессно. Саму галочку в ключи реестра перевести-то можно, но чтоб именно текущему - хз.
И тут мысль останавливается, как лучше это сделать, чтоб не нагромождать всякие проверки, кто когда логинился, выбирать, и т.д. Словом, чтоб не гланды через жо.

Создание подобного запрета явно какая-то затычка, причем сомнительная весьма. Какая цель этим преследуется? Может можно как-то по-другому этот вопрос решить.

цель - именно сам запрет.
Есть некое большое число юзеров тонких клиентов, их профиль создаётся на серве, но! Но в него при подключении юзера и автоматическом выделении ВМ под это дело, подгружаются из другого места юзерфолдеры (документы, загрузки, десктоп), а для хранения самого профиля ввиду их большого количества место ограничено. Юзера плюют на словесный запрет создавать папки со всякой хренью (вплоть до фотоотчетов с последней попойки) в папке профиля. Соответственно, логично запретить технически.

кстати, как понимаю, эти права вообще по регистру не проходят?
Попробовал ради интереса вручную со снимками реестра - только MRU и всё, ничего полезного в выхлопе..

bredych, Вы не запрещайте. Вы молча удаляйте такие вещи.

bredych, ну вот! Сейчас гораздо проще, и нет нужности извращаться извращениями с правами. Два варианта на выбор - какой лучше подойдет тот и используйте. Открываем File Server Resource Manager и выбираем: Quota Management или File Screening Management. Любой из вариантов позволяет решить задачу на раз, главное не переусердствовать и не полениться прописать необходимые исключения.