Windows 7 - нужно запретить пользователям сохранять документы на раб столе

[Retif]

Сабж. Есть задача, запретить пользователю создавать документы и папки на рабочем столе. И вставлять соответственно. Вопрос, как это сделать в Windows 7?

В XP делалось довольно кривой политикой -
Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Файловая система, где на папки
%UserProfile%\Desktop
и
%UserProfile%\Рабочий стол
выставлялись права на чтение.

Это работало после второго логина пользователя, но все равно кривой способ. Для Windows 7 и он не работает, потому что переменная %userprofile% получает значение "C:\Windows\system32\config\systemprofile\", что в принципе и логично, ибо компьютерная политика, а не пользовательская.

В общем хелп.

[Fray]

Shurikz, а если безопасностью NTFS огранить права?

[Retif]

Fray, а я так и делал, ты вопрос-то прочитал? Мне нужно это централизованно делать, вопрос как.

[shs]

GPP не поможет?

[Retif]

shs, как именно?

[shs]

ЗЫ Ну, и повторюсь, что наиболее праильным решением было бы перенаправление спец. папок на сервер и блокировка записи в эти папки средствами файлового сервера.

[shs]

shs, как именно?

понятия не имею. Я GPP еще ни разу руками не трогал .

[Dr.Night]

Shurikz, попробуй переназначение папок.
PS: тот, кто поставил тебе эту задачу, походу, неадекватен. Сочувствую.
UPD: опередили)

[Retif]

ЗЫ Ну, и повторюсь, что наиболее праильным решением было бы перенаправление спец. папок на сервер и блокировка записи в эти папки средствами файлового сервера.

К сожалению отпадает, ибо трафик. Сервер в другом офисе.

[Dr.Night]

Shurikz, а пользователей много ?

[Retif]

Не знаю. Это не суть, задача такая. Адекватность постановщика задачи не обсуждается.

[Scar]

Есть идея переназначить всем десктоп на другую папку через политики. А папку сделать RO.

ADD: Только заметил, там shs тоже предлагал. Тем не менее можно перенаправлять и в локальную папку.

[Scar]

Еще вариант: логин скриптом через icacls забирать права на десктоп. Хотя никто не помешает ему это обратно сделать. Но это надо еще догадаться.

[Dr.Night]

Shurikz, задача -
- запретить определенным пользователям на любом компьютере изменять свой рабочий стол ?
или
- запретить всем пользователям при логине на компьютеры определенного сайта менять свой рабочий стол ?
Или
- как-то иначе ?
Если второе - скриптом через cacls.

тока стань овнером папки desktop. и запрети всем, кроме админа, менять овнера.

[Retif]

- запретить всем пользователям при логине на компьютеры определенного сайта менять свой рабочий стол ?

Пользователям определенного OU. Сайта нету, ибо контроллера там нету.

Если второе - скриптом через cacls.

Скрипт с cacls же нужно запускать от пользователя тогда? Если от компьютера, то как мы получим %userprofile% (см. первый пост)?