помогите с батником для подключения сетевых дисков полный доступ/чтение
 

Добрый день!
Имею AD на базе windows ser 2008 . Для подключения сетевых дисков юзерам при входе в домен использую батник вида -----net use disc: \\ip \Shared pas /user:login---
щас появилась необходимость одним пользователям разрешить полный доступ к файлам (чтение/изменение/запись) а другим только чтение. Так вот стал вопрос возможно ли написать батник чтоб подключал сетевой диск только для чтения???

Напишите пакетный файл, который будет создавать разделённый ресурс и задавать права доступа на него соответственно с:
. А можно сделать один раз «ручками»: ведь у Вас «одни» пользователи отделены от «других» разными группами безопасности?

собственно говоря я не сильно силен в администрировании я только разбираюсь с доменом и политиками.
группы то есть с разными правами доступа одни администраторы а другие ограниченные пользователи но все они имеют общие сетевые ресурсы ( диски). Части из них необходимо запретить изменение файлов (только чтение)

Ещё раз: «Свойства» разделённого ресурса, вкладка «Доступ», кнопка «Разрешения». Указывайте группы и задавайте разрешения на доступ для них.

Такой вариант таки не подойдет так как юзеров привидеться подключать из разных групп с разными правами (а в свойствах разделенного ресурса только по группам) то есть из одной группы несколько человек с полным доступом а несколько-только чтение. Вот я и хотел бы батник который бы подцеплял диск при входе в домен согласно правил для юзеров.

Стандартная практика: рулить разрешениями на вкладке Безопасность.
Настройка разрешений для общих папок

Создайте в AD группы безопасности, например "Группа для полного доступа к папке такой-то" и "Группа для доступа на чтение к папке такой-то" (названия взяты с потолка, просто для иллюстрации). Добавьте в них соответствующие учетные записи AD. И задайте желаемые разрешения в свойствах расшаренной папки.

Не делайте так. Это перректальный метод.

Пора либо делить эту группу на две (если она себя исчерпала), либо заводить две новые, оставив прежнюю.

Вопрос решил по тупому создал на общем ресурсе 2 пользователей один с полным доступом другого с ограниченным ( с логином и паролем) и подцепляю батником с AD юзеров с в зависимости от прав.