2008 R2 - Как запретить пользователям создавать и удалять файлы и папки на рабочем столе через

Anton04 · Конфигурация компьютера

lubluhleb,

Только с помощью скриптов и NTFS безопасности.

lubluhleb · Отправлено: **16:41, 09-10-2012** | #3

А вот это не работает? В групповой политике идете в
Конфигурация компьютера -> Конфигурация Windows -> Политики -> Параметры безопасности -> Файловая система -> на ней правой кнопкой -> добавить файл
Внизу в поле "Папка" пишите %USERPROFILE%\Рабочий стол (я пробовал и %USERPROFILE%\Desktop)

WindowsNT · Отправлено: **16:52, 09-10-2012** | #4

Запретить доступ в профиль (а рабочий стол - часть профиля) неможно, иначе explorer будет сбоить.
Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое.

lubluhleb · Отправлено: **16:56, 09-10-2012** | #5

Цитата WindowsNT:

Можно попробовать ограничить квотами диск + вычищать логон-скриптом содержимое. »

Неужели это ни как нельзя сделать GPO?

WindowsNT · Отправлено: **18:45, 09-10-2012** | #6

Логон-скрипты замечательно запускаются через GPO.

Iska · Отправлено: **19:00, 09-10-2012** | #7

lubluhleb, уже было сказано:

Цитата WindowsNT:

+ вычищать логон-скриптом содержимое. »

Пишете (или ищите здесь) скрипт, который определяет путь к Рабочему столу текущего пользователя, затем, рекурсивно перебирая все папки и файлы на нём, удаляет любые файлы, не являющиеся ярлыками, удаляет папки (если те в результате очистки оказываются пустыми). Затем средствами GP привязываете этот скрипт на пользователя потребному OU.

Smoke2k · Конфигурация компьютера

обычно в таких случаях делают редайрект рабочему столу куда-то на общую шару (или один стол для всех или для каждого пользователя отдельно) и делают доступ read-only либо в файловой системе Read-only... всегда работало... можно конечно и скриптами, менять пермишен на рабочий стол пользователей по OU или Security Group (кому что удобнее)