[Petya V4sechkin]

Как дать доменной группе правана создание файлов
Применение или изменение наборов разрешений для объектов с помощью групповой политики

[shtorm]

1) сделать .bat-файл с командой cacls для корня каждого диска D-Z (в этом случае файл запускается один раз после инсталляции системы) 2) сделать групповые политики для корня каждого диска (в этом случае ГП будут применяться регулярно и сбрасывать разрешения на корень диска и все вложенные папки; политика создается тут Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Файловая система)

командой cacls конечно вариант, но это снизит производительность, "тупняк" при каждом старте, потому что папок много и вложений еще больше

а вот в ГПО раздел "Файловая система" работает както криво или я чтото делаю не так, вобщем не работает она, игнорируется, я первым делом создал там раздел %SystemDrive%\Папка и дал полный доступ для Пользователей домена, но она не срабатывает, или чем то перекрывается? по идее

создал там раздел %SystemDrive%\Папка и дал полный доступ для Пользователей домена

должно работать?

[Petya V4sechkin]

раздел %SystemDrive\Папка%

Вы имели в виду %SystemDrive%\Папка

[shtorm]

да именно так

[Petya V4sechkin]

shtorm, тогда смотрите, к какому контейнеру применяете политику (и что в этом контейнере находится).