Цитата:
1) сделать .bat-файл с командой cacls для корня каждого диска D-Z (в этом случае файл запускается один раз после инсталляции системы)
2) сделать групповые политики для корня каждого диска (в этом случае ГП будут применяться регулярно и сбрасывать разрешения на корень диска и все вложенные папки; политика создается тут Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Файловая система)
|
командой cacls конечно вариант, но это снизит производительность, "тупняк" при каждом старте, потому что папок много и вложений еще больше
а вот в ГПО раздел "Файловая система" работает както криво или я чтото делаю не так, вобщем не работает она, игнорируется, я первым делом создал там раздел %SystemDrive%\Папка и дал полный доступ для Пользователей домена, но она не срабатывает, или чем то перекрывается? по идее
Цитата:
|
создал там раздел %SystemDrive%\Папка и дал полный доступ для Пользователей домена
|
должно работать?
