Пользователь
Сообщения: 82
Благодарности: 1
|
Профиль
|
Отправить PM
| Цитировать
Насколько я понял, речь идет о локальных дисках на рабочих станциях. По умолчанию (после форматирования диска) винда разрешает локальной группе "пользователи" создавать папки в корне (внутри они уже получат доступ к этой папке, как владельцы)
В вашем случае есть два решения:
1) сделать .bat-файл с командой cacls для корня каждого диска D-Z (в этом случае файл запускается один раз после инсталляции системы)
2) сделать групповые политики для корня каждого диска (в этом случае ГП будут применяться регулярно и сбрасывать разрешения на корень диска и все вложенные папки; политика создается тут Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Файловая система)
|