Сабж. Есть задача, запретить пользователю создавать документы и папки на рабочем столе. И вставлять соответственно. Вопрос, как это сделать в Windows 7?
В XP делалось довольно кривой политикой -
Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Файловая система, где на папки
%UserProfile%\Desktop
и
%UserProfile%\Рабочий стол
выставлялись права на чтение.
Это работало после второго логина пользователя, но все равно кривой способ. Для Windows 7 и он не работает, потому что переменная %userprofile% получает значение "C:\Windows\system32\config\systemprofile\", что в принципе и логично, ибо компьютерная политика, а не пользовательская.
В общем хелп.