none
Blocco salvataggio documenti su desktop utenti client no TS con GPO ? RRS feed

  • Domanda

  • Buongiorno a tutti, ho il seguente problema, ho un cliente al quale è stato installato un Windows SBS 2011, al quale sono state applicate delle regole GPO funzionanti, il mio quesito è il seguente: come faccio a bloccare, tramite GPO, la possibilità ad alcuni utenti di creare e salvare file sul desktop dei computer client? Qualcuno mi sa indicare una procedura? 

    Grazie a tutti!!

    lunedì 14 maggio 2012 11:29

Risposte

  • usa CACLS per modificare le ACL del desktop dei clients togliendo il diritto di scrittura sulla cartella desktop ai normali users e fai eseguire lo script distribuendolo come script di logon.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    lunedì 14 maggio 2012 12:25
    Moderatore
  • In alternativa al CACLS potresti creare una GPO assegnata al gruppo con un criterio "%UserProfile%\Desktop" in "Configurazione computer" > "Criteri" > "Impostazioni di Windows" > "File system". Con questa policy dovresti essere in grado di impostare i privilegi sulla cartella Desktop senza utilizzare script.



    lunedì 14 maggio 2012 14:35
    Moderatore

Tutte le risposte