2012 R2 - [решено] Ограничить доступ к папкам через GPO

Iska · Отправлено: **18:00, 08-12-2016** | #2

Igor Potapov, у них и так нет туда доступа. Для записи. Вы хотите запретить доступ для чтения, даже для листинга? Зачем?! Вы отчётливо понимаете, что делаете? Чем закончится Ваша «удачная» попытка воплотить сие в жизнь?

Igor Potapov · Отправлено: **20:26, 08-12-2016** | #3

Пользователь может зайти и посмотреть что там, а вдруг что-то удалит, ну или например в папке виндовс создаст какую-то свою папку.
А когда он получит сообщение о том, что туда нельзя, то и мне спокойнее будет.
Как я понимаю это на работоспособность виндовса влиять не будет.

Iska · Отправлено: **20:34, 08-12-2016** | #4

Цитата Igor Potapov:

а вдруг что-то удалит, »

У пользователя по умолчанию уже нет прав на удаление там. И на создание — тоже. Ни папок, ни файлов. Только листинг, чтение и исполнение.

Цитата Igor Potapov:

А когда он получит сообщение о том, что туда нельзя, то и мне спокойнее будет. »

Не получит.

Цитата Igor Potapov:

Как я понимаю это на работоспособность виндовса влиять не будет. »

Не будет. Windows будет продолжать работать. А вот пользователь — нет. Он попросту не увидит Рабочий стол (explorer.exe).

Igor Potapov · Отправлено: **10:32, 09-12-2016** | #5

Вы правы!
Я только что протестировал удаление/создание папки, файлов - не получилось!
Тема решена - это ненужная задача.