[slaine]

Запретить доступ к диску c:\ (см. выше подробнее) Запретить создавать "шары" у себя на локальных компах. запрет запуска исполняемых файлов »

1. права restricted user можно применить к пользователю.
2. остановить на машине службу server
3. на форуме была тема про запрет исполняемых файлов.

[leonty]

1. В разрешениях нтфс убрать право записи для пользователей.
2. Разве пользователи, не имея прав администратора системы, могут расшаривать ресурсы?
3. Политика ограниченного использования программ.

[Michael]

andrei.ru, чтобы изменения касались только нужных пользователей - запихни их в отдельную OU.
По поводу общей шары - можно сделать по другому. Создать общую папку, в корне лежат именные и одна общая папка для обмена. К именной папке доступ личный и полный, к папке бэкапа - личный и только на запись (чтобы потом в случае пропажи бэкапа не слушать бредни о том , что "я не знал что это нужно, думал раз в моей папке, значит мое, а мне это не нужно поэтому удалил").
К папке обмена доступ у всех полный - чтение, запись и удаление.

[andrei.ru]

Всем спасибо за помощь.
1) Доступ к диску с:\ перекрыли с помощью ntfs разрешений (очень удобно, по умолчанию доступ к профилю разрешен)
2) Да ресурсы расшаривать простой юзер не может
3)Пока еще не решил, стоит ли это делать? Какие проблемы могут возникнуть?

А вообще какие общие мысли? Что еще можете посоветовать.
Хочется чтобы сетка и компы работали без проблем. А если у пользователя будет минимум прав, чтобы что-то поменять, то и меньше вероятность, что Windows "заглючит"

[leonty]

Пока еще не решил, стоит ли это делать? Какие проблемы могут возникнуть? »

Стоит.Проблемы.... не будет возможности играть в игры и запускать "левые" программы, приносимые из дома на флешке.

А вообще какие общие мысли? Что еще можете посоветовать. Хочется чтобы сетка и компы работали без проблем. А если у пользователя будет минимум прав, чтобы что-то поменять, то и меньше вероятность, что Windows "заглючит" »

Проблемы надо решать по мере их поступления. в том смысле, что необходимый функционал нужно добавлять по мере необходимости. Разработайте схему резервного копирования и восстановления, на случай сбоя. Поднимите сервис WSUS для обновления ОС на рабочих станциях и серверах. Составте документацию на сеть.
В общем все ограничивается только Вашей фантазией и здравым смыслом

з.ы. по моему немноголетнему опыту, работа по приципу "а дай ка я еще чего-нибудь эдакого сделаю...", заканчивалась крахом той или иной службы %)