1) Dovresti creare a livello di dominio una nuova Group policy applicata al gruppo o all'utente che poi viene caricata solo sul terminal server tramite l'utilizzo di un filtro WMI. In questa GPO dovrai poi inserire le policy per creare
un collegamento (puoi utilizzare le preferenze) e per consentire solo l'esecuzione di determinate applicazioni.
2) Anche in questo caso si può fare tramite la GPO precedente. In più dovrai specificare una policy di Reindirizzamento cartelle (
http://technet.microsoft.com/it-it/library/cc732275.aspx ) oppure utilizzare le preferenze dei criteri di gruppo per modificare la chiave di registro associata alla cartella Download.
