[решено] Жесткие диски в терминальном сервере.

El Scorpio · Отправлено: **03:48, 14-01-2010** | #2

Цитата Just4Fun:

Возможно ли пользователям закрыть доступ на диски сервера. »

Снять разрешения безопасности для корневых каталогов (удалить группу Пользователи и т.д.)

Цитата Just4Fun:

то они не смогут пользоваться 1С »

Если каталогам 1С оставить права на доступ, возможно смогут.

monkkey · Отправлено: **08:57, 14-01-2010** | #3

Цитата Just4Fun:

Как я понимаю если полностью закрыть доступ к дискам сервера »

То они не смогут войти в систему.

Just4Fun · Отправлено: **09:49, 14-01-2010** | #4

monkkey, а как можно ограничить запись на диск С. А то каждый пользователь считает своим долгом создать папку в корне или где-нить её спрятать и туда что-нить складывать.

Ivan Bardeen · Отправлено: **10:05, 14-01-2010** | #5

Цитата Just4Fun:

а как можно ограничить запись на диск С »

Уберите у пользователей право создавать папки и файлы из DACL диска С (вкладка "безопасность")

Just4Fun · Отправлено: **10:11, 14-01-2010** | #6

Ivan Bardeen, а можно ли закрыть доступ на запись на этой же вкладке и оставить на чтение? Будет ли коректно работать или нет!?

Telepuzik · Отправлено: **10:19, 14-01-2010** | #7

Just4Fun
Через Групповые политики скройте диск С.

Ivan Bardeen · Отправлено: **10:26, 14-01-2010** | #8

Цитата Just4Fun:

а можно ли закрыть доступ на запись на этой же вкладке и оставить на чтение? Будет ли коректно работать или нет!? »

Так я про это и говорю, доступ на чтение не убирайте и все. Будет работать корректно.

monkkey · Отправлено: **15:16, 14-01-2010** | #9

Just4Fun,
Только не ставьте галку "Наследовать разрешения".

El Scorpio · Отправлено: **04:46, 15-01-2010** | #10

Цитата Telepuzik:

Через Групповые политики скройте диск С. »

Написал бы Остер в книге "Вредные советы для начинающего сисадмина"

Пользы от такого способа "защиты" - ноль, ибо Total Commander и другие программы эти политики не читают.
Зато неудобств в настройке и работе, особенно когда пользовательские профили на этом диске размещаются, вагон и маленькая тележка.

Цитата Just4Fun:

можно ли закрыть доступ на запись на этой же вкладке и оставить на чтение? Будет ли коректно работать или нет!? »

1. Можно. Только нужно не "запрещать", а отменить разрешение
2. Смотря каким местом программы для пользователей писали

. Как-то устанавливал программу для работы с "таблетками" iButton, так она никак от имени пользователя работать не хотела. При помощи утилит от товарища Руссиновича выяснил, что программа пыталась чего-то писать во временный файл, который разработчик посчитал своим долгом разместить в C:\