Как дать доменной группе правана создание файлов в корне локальных логических дисков?

El Scorpio · Отправлено: **17:45, 08-07-2011** | #2

Один из вариантов ответа
Создать cmd файл, в котором через цикл for будет вызываться команда cacls
Засунуть этот скрипт в раздел стартовых скриптов групповой политики (в параметры компьютера)
Подержать этот скрипт какое-то время, чтобы каждый компьютер с ним включился

Подробнее не скажу, поскольку в настоящий момент сижу на линуксе

Vasosel · Отправлено: **16:03, 19-07-2011** | #3

Насколько я понял, речь идет о локальных дисках на рабочих станциях. По умолчанию (после форматирования диска) винда разрешает локальной группе "пользователи" создавать папки в корне (внутри они уже получат доступ к этой папке, как владельцы)
В вашем случае есть два решения:
1) сделать .bat-файл с командой cacls для корня каждого диска D-Z (в этом случае файл запускается один раз после инсталляции системы)
2) сделать групповые политики для корня каждого диска (в этом случае ГП будут применяться регулярно и сбрасывать разрешения на корень диска и все вложенные папки; политика создается тут Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Файловая система)