2012 R2

uel · Отправлено: **19:44, 17-09-2015** | #2

Развернуть домен, рулить правами доступа и GPO на нужных юзеров и ПК.

LermontOFF · Отправлено: **21:03, 17-09-2015** | #3

Это все понятно )))
но вопрос требует более подробного изложения
домен поднят почти все через гпо реализованно
но че то я не могу найти никакого сценария , который бы мог запретить пользователю скинуть на какой нить комп в сети инфу

zai · Конфигурация компьютера

Цитата LermontOFF:

который бы мог запретить пользователю скинуть на какой нить комп в сети инфу »

что это значит?

LermontOFF · Отправлено: **21:15, 17-09-2015** | #5

например набрать в проводнике сетевой путь \\имя_компа\шара или \\имя_компа\лок.диск$

El Scorpio · Отправлено: **04:05, 18-09-2015** | #6

Цитата LermontOFF:

\\имя_компа\лок.диск$ »

Данные ресурсы требуют полномочий администратора на указанном компьютере.

Цитата LermontOFF:

\\имя_компа\шара »

Прекратите использовать локальные сетевые папки.
Используйте дерево DFS. Внесите в это дерево все необходимые папки.

Цитата LermontOFF:

необходимо определенной группе пользователей домена запретить доступ на все сетевые ресурсы »

Создайте группу SMB_Deny, внесите в неё этих пользователей и добавьте группу в права доступа на всех сетевых ресурсах с полномочиями "запрет"

LermontOFF · Отправлено: **09:19, 18-09-2015** | #7

в сети много машин , и соответсвенно много шар. не хотелось бы все их перелапачивать руками