Ограничить особо любознательных
 

Добрый день.

Пользователи в домене Windows 2000 Server. Политикой запретил доступ к диску С, с помощью Tweakui также отключил все логические диски кроме CD-ROM, A,H (сетевая папка подключается при входе чела в домен). На диски С поставил на вкладке безопасность: System -все права, Администраторы домена-все права, User10-чтение, выполнение, список содержимого папки. Пользовтаель не видит диска С. Профиль пользователя хранится на серваке и иметт расширение ntuser.man. Но стоит ему запустить офис, а в нем выбрать Шаблоны, Избранное, как он тут же попадает в свой профиль на диске С, а потом может шагать по всему диску С. Еще такого же эффекта он может достигнуть, если выбирает в Word пункт Сервис->Параметры->Расположение.

Как с этим бороться? Не хочу чтобы пользователи видели, что есть на диске С.

Обьясните как вы это сделали...
При запрети этой политики любое указание диск С запрещенно

Ситуация стандартная, данная групповая политика не может защитить от входа на диск. Практически прячется только точка входа, но существуют десятки методов обойти это. ИМХО только строгие права доступа помогут несколько уменьшить зону видимости на диске C. К сожалению полностью скрыть не удастся поскольку юсерам нужен доступ к системе. Если есть какие то конкретные места которые вы желаете скрыть пишите, возможно что нибудь придумаем. :)