Запрет пользователям запись в корень информации (домен Active Directory)

Telepuzik · Отправлено: **20:07, 05-12-2011** | #2

Цитата tangichhan:

Стоит задача запретить пользователям определенной группу запись в корневой диск "С:\" (запретить создание каталогов, файлов). »

Пользователи совсем не должны иметь доступ к диску C: или какие файлы на диске должны быть им доступны??

tangichhan · Отправлено: **06:12, 06-12-2011** | #3

"Пользователи совсем не должны иметь доступ к диску C: или какие файлы на диске должны быть им доступны??"
Нет пользователи должны иметь доступ к диску "С", но при одном условии, что они НЕ ДОЛЖНЫ иметь права на создание файлов и каталогов в данном диске "С:\"
Пользователь должен получать ответ системы "Отказано в доступе" в таких случаях:
1. Редактирование файлов и каталогов;
2. Удаление файлов и каталогов;
3. Создание файлов и каталогов;
4. Копирование в диск "С:\" файлов и каталогов.

zero55 · Отправлено: **07:39, 06-12-2011** | #4

Поэкспериментируйте с шаблонами безопасности
http://technet.microsoft.com/ru-ru/l...20(WS.10).aspx

tangichhan · Отправлено: **11:02, 06-12-2011** | #5

Других способов нет для решения данной проблем, как я вижу нет?
Если есть подскажите куда копать.

ps
Решил проблему с записью в корень любых файлов с помощью оснастки "Конфигурация компьютера \ конфигурация windows \ параметры безопасности \ файловая система"
Создал в данной политике правило на системный диск. В ней указал что имеются права пользователя, в котором установил что "только для этой папки" с параметрами запрета на создание каталогов и файлов. После обновления групповых политик на тест машине я не увидел указанные параметры безопасности.
На правильном ли я пути?