[tiss42rus]

на одном компьютере 2008r2 без AD для определенных пользователей? может через gpedit.msc ?Костылем только если. создать папку с ярлыком дать доступ на чтение только нужным пользователям. У тех у кого нет доступа просто ошибка вылетит при старте

[ShaddyR]

9112, почему нет? Все зависит от того, что ты хочешь сделать. Я решал вопрос созданием BAT'ника с внесением его в общую загрузку, который при старте проверял наличие флага (файла с именем, равным пользователю, под которым запущен) и выполнял скрипт в случае отсутствия такового, по концовке создавал его. Это гарантирует только однократное срабатывание скрипта для каждого пользователя, позволяет выборочным удалением\созданием файлов вручную регулировать общее либо выборочное срабатывание скрипта при необходимости.