Домен + пользователь + права на папку на HDD
 

Дано:
1) Пользователи работают в домене.
2) Прав локального администратора на свой ПК у них нет.
Вопрос: Как удаленно (центализованно, возможно через AD) дать им всем права на запись/чтение определенной папки на их HDD, к примеру c:\prog ? Обойти всех совсем не вариант.

создать BAT файл, в котором будет прописана команда CACLS c:\prog и необходимые ключи.
через групповую политику внести этот bat файл в автозапуск(от имени системы). При следующем распространении политики все применится.

А точнее не можете подсказать? Никогда с данной командой не сталкивался, а экспериментировать времени нет совсем.

Точнее здесь: http://support.microsoft.com/kb/318754/ru

Спасибо за инфу. Буду пробовать.

Вот тут подробнее описал что необходимо: http://forum.oszone.net/thread-149026.html