[решено] Как запретить что-то изменять вообще на рабочем столе, через GPO, кроме админов

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » [решено] Как запретить что-то изменять вообще на рабочем столе, через GPO, кроме админов

Настройки темы

[решено] Как запретить что-то изменять вообще на рабочем столе, через GPO, кроме админов

zaqwsx_

Новый участник

Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать

Скажите пожалуйста, начальство меня уже замучало, как можно через GPO запретить вновь создаваемым пользователям запретить что-то записывать на рабочий стол, и в мои документы, в локальном профиле через групповые политики.
и на серверах Терминалов тоже возможно такое сделать ?

Отправлено: 13:04, 26-10-2009

zaqwsx_

Новый участник

Сообщения: 17
Благодарности: 0

Профиль | Отправить PM | Цитировать

А короче вот так запускаете в скрипте логона AD при старте :

"%systemroot%"\system32\cacls "%userprofile%\Рабочий стол" /E /P "%username%":R /t
"%systemroot%"\system32\cacls "%userprofile%\Мои документы" /E /P "%username%":R /t

Отправлено: 12:30, 27-10-2009 | #2