[James Marsh]

Ой.. Такое мы проходили лет 5 назад.
Костыль:
Диск Д - досуп только Администраторам
Далее делаете каталог Share, в нем каталоги %username% Ваших пользователей.
Каталог Share расшариваете, настраивате права как вам надо
Потом в общую автозагрузку ярлык на cmd

Код:

net use Z: \\%computername%\Share\%username%

где %computername% имя/ип вашего сервера

По итогу каждому при логоне примапится сетевой диск из которого пользователь выбраться не сможет. Главное правильно права на каталоги и шару поставить.


Да, я в курсе - костыль еще тот

[Rubichek]

Ой.. Такое мы проходили лет 5 назад. »

Спасибо! ОК на сейчас есть какой то более правильный выход из ситуации???
А зачем тогда подключаться по rdp что бы получить доступ к своему каталогу с данными которые лежат на диске D.
Если можно ввести пользователей в домен и к каждой учетке подключить сетевой диск не заходя по rdp.

[James Marsh]

Какие были исходные данные, такой костыль и написал.
Исходил из того, что терминальный сервер хз где, пользователи там локальные, домена нет планета населена роботами.

[Rubichek]

Пользователи в домене и подключаются к этому серверу по RDP

[Busla]

и при чём здесь RDP?
если пользователь локально зайдёт в систему, у него по-вашему должна быть другая "картина"?

Не получится так сделать.
Можно насоздавать каталогов для пользователей и убрать "Список содержимого папки" для родительского каталога. Свой каталог пользователь не увидит, но на него можно сделать ярлык.
Только к чему всё это? - у пользователей уже есть свой личный профиль со своим личным каталогом "Documents".

[Rubichek]

и при чём здесь RDP? »

Когда пользователь подключиться по rdp он будет видеть весь диск D зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то?

[zai]

Когда пользователь подключиться по rdp он будет видеть весь диск D »

В групповой политике есть пункт скрыть диск (можешь выбрать любую букву).

зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? »

Ну, так настрой разрешение (вкладка Безопасность в свойстве папки) к папкам.

[Iska]

зачем ему скажем доступ к папкам с другого отдела логистики или еще какого то? »

И что? Причём тут доступ? Видеть — пусть видит. Знаете выражение — «Видит око, да зуб неймёт»? Вас (или заказчика данной хотелки) не смущает то, что в каталоге Documents and Settings/Users пользователю видны каталоги всех профилей, а не только его собственный?

Нет, оно, конечно, можно, но… не нужно.

[ShaddyR]

так настрой разрешение (вкладка Безопасность в свойстве папки) к папкам. »

однозначно.
Если все настроено правильно - т.е. у пользователя нет возможности использовать сторонний файл-менеджер - будь-то местный либо вброшенный в сеанс любыми средствами - переназначается папка Documents на нужный диск (в данном случае D в отдельную папку - типа D:\USERS - в папку с именем пользователя %username%, т.е. итоговая ссылка будет на D:\USERS\%username%. К конечной папке даем доступ ТОЛЬКО админам да самому юзеру. Диски скрываем от юзера вообще. Профит.
ЗЫ: рекомендую полистать возможности команды mklink... она умеет выкинуть любую папку юзеру прямо на рабочий стол, с где бы она не росла на самом деле.