[решено] Скрытие жёстких дисков при работе пользователей в сеансе

Master Bob · Отправлено: **18:48, 13-09-2004** | #2

для терминальных юзверей запрещаешь доступ к эксплореру (это только если у него в среде прописано грузится другой проге).

или задаешь разрешения на каждую папку-файл в корневом каталоге отдельно

Профиль · Отправлено: **22:09, 13-09-2004** | #3

Так конечно можно сделать но вот в чём вопрос - на терминалке не один жесткий диск, коль я эксплорер закрою то народ свои документы не сможет листать, да и разрешение на каждую папку не помогут, взять например папку windows... коль я запрещю её листать то запрещю и читать (раздельно в настройках аудита папки сдалеть это невозможно) а коль читать нельзя так и сам понимаешь что в результате получится...

SkyF · Отправлено: **22:41, 13-09-2004** | #4

Цитата:

коль я запрещю её листать то запрещю и читать (раздельно в настройках аудита папки сдалеть это невозможно)

неправда. в настройках безопасности можно указать на запрет (deny) просмотра списка содержимого (отдельно от разрешения чтения и чтения - выполнения).
не забудьте сделать рез. копию, перед редактированием списков доступа.

Профиль · Отправлено: **11:52, 15-09-2004** | #5

Если есть AD в GPO делаешь Restrict disk C:
естественно Policy должны быть сделаны на конкретный OU

AlexDnepr · Отправлено: **13:09, 15-09-2004** | #6

Цитата:

Если есть AD в GPO делаешь Restrict disk C:
естественно Policy должны быть сделаны на конкретный OU

А вот с этого места поподробнее, пожалуйста. Я записываю.

SkyF · Отправлено: **14:35, 15-09-2004** | #7

Комфигурация пользователей - Административные шаблоны - компоненты Windows - Проводник

Запретить доступ к дискам через "Мой компьютер"

-------
Запрещает использовать значок "Мой компьютер" для доступа к содержимому выбранных дисков.

Если эта политика включена, пользователи не могут просматривать содержимое выбранных дисков в папках "Мой компьютер", "Проводник" или "Мое сетевое окружение". Кроме того, они не могут использовать диалоговые окна команды "Выполнить", "Подключить сетевой диск" или команду DIR в окне командной строки для просмотра содержимого папок на этих дисках.

Чтобы использовать эту политику, выберите диск или набор дисков из раскрывающегося списка. Чтобы разрешить доступ ко всем дискам, отключите эту политику или выберите параметр "Не ограничивать доступ к дискам" в раскрывающемся списке.

Замечание: значки, представляющие выбранные диски, по прежнему будут отображаться в окне "Мой компьютер", но если пользователь попытается выполнить двойной щелчок для просмотра содержимого диска, будет выдано сообщение о том, что политика запрещает выполнение этого действия.

Учтите, что эта политика не запрещает пользователю использовать другие программы для доступа к локальным и сетевым дискам. Кроме того, она не запрещает использовать оснастку "Управление дисками" для просмотра или изменения характеристик дисков.

См. также политику "Скрыть выбранные диски из окна "Мой компьютер"".
-------------------