Как запретить запись на рабочий стол, кроме создания ярлыков для приложений

Angry Demon · Отправлено: **15:50, 13-10-2009** | #2

zaqwsx_, создание ярлыка - это уже запись.

zaqwsx_ · Отправлено: **16:06, 13-10-2009** | #3

да, понятно, вот в том-то и прикол, чтобы ничего нельзя было записывать, кроме как ярлыкам, или может какую-то квоту на рабочий стол для каждого пользователя выставить можно в 20 кб ?

Ivan Bardeen · Отправлено: **16:26, 13-10-2009** | #4

Можно, с помощью политики folder redirection перенаправить рабочие столы пользователей на сервер с установленным File server resource manager.
Затем, для папки с пользовательскими рабочими столами настроить с помощью File Screeneng Management фильтр, который будет разрешать сохранять на раб. столе только файлы с расширением *.LNK. До кучи настроить шаблон квоты на папку с пользовательскими рабочими столами с помощью Quota management, в результате каждая папка с пользовательским рабочим столом будет ограничена, например, 1Mb. (это на тот случай, если кто-то додумается "подделывать" расширения lnk для других типов файлов).

zaqwsx_ · Отправлено: **11:56, 14-10-2009** | #5

Спасибо большое, а почему при установке этого компонента видовс требует srmclient.dll на CD2, но его нигде нет, не подскажите, где его взять ?

Ivan Bardeen · Отправлено: **12:04, 14-10-2009** | #6

Цитата zaqwsx_:

не подскажите, где его взять »

File server resource manager - это компонент windows server 2003 R2, редакция выходит на двух дисках. Если нигде второго диска нет, как вам будет удобнее его достать, я не знаю. Свяжитесь со службой поддержки MS, объясните ситуацию.

zaqwsx_ · Отправлено: **14:05, 14-10-2009** | #7

Да, спасибо, уже нашел, просто всегда использовал только один диск

zaqwsx_ · Отправлено: **18:06, 14-10-2009** | #8

Скажите, вроде все поставил, настроил квоту на сетевую папку где хранятся "Рабочие столы", а как нормально настроить на нее запрет на запись по маске файла ?

Что-то получается только на все папки, или покажите пожалуйста где почитать, что-то в интернете не нашел

Т.е. я как бы создал в "File screens " темплейт для расшаренной папки D:/Desctop_RO, для него создал такие вот политики как на скриншоте :

monkkey · Отправлено: **08:31, 15-10-2009** | #9

Настройка ограничений для папок и томов

Ivan Bardeen · Отправлено: **08:35, 15-10-2009** | #10

Screening type поставьте активным.
Создайте новую файл-группу
в files to include поставьте *.*
в files to exclude поставьте *.lnk