none
Terminal Service 2008 R2 - Gravação no c:\ RRS feed

  • Pergunta

  • Bom dia a todos.

    Gostaria de saber como eu faço para que os usuarios comuns logados no TS nao tenham permissão de escrita no c:\

    No 2003 se o usuario nao fosse avançado nem administrador ele nao conseguia gravar. Já no 2008 eu fiz isso, mais nao adiantou, mesmo assim eles conseguem.

    Minha intenção é que os usuarios só salvem arquivos na pasta meus documentos que está redirecionada para meu servidor de arquivos. Quero limitar a escrita deles no desktop, raiz do C:\, etc.

    Fico no aguardo de uma ajuda.

    Grato.


    Ricardo Oliveira Santos Suporte TI - Komatsu do Brasil LTDA Tel: 11 4745-7216

    terça-feira, 14 de fevereiro de 2012 11:33

Respostas

  • Boa tarde Rick,

    Isso mesmo, você fazendo via GPO, irá aplicar para os usuários e estações que você determinar.

    Se você fizer tal configuração "manualmente" de estação por estação, acredito que você precisará de um bom tempo para executar esta tarefa (dependendo é claro do tamanho da sua rede).

    Por isso foi implementada a função de GPO no AD. Assim facilita de você determinar algumas especificações.


    Rodrigo Ataíde.

    • Sugerido como Resposta Leandro Cunha_ terça-feira, 14 de fevereiro de 2012 21:24
    • Marcado como Resposta Richard Juhasz quinta-feira, 16 de fevereiro de 2012 10:07
    terça-feira, 14 de fevereiro de 2012 19:04
  • Rickoliveira,

    Creio que essa GPO seja aplicada no domínio, porque quando o mesmo efetuar o acesso TS no servidor terá que utilizar a sua própria conta para efetuar o logon interativamente e então se a GPO estiver aplicada a conta em questão provavelmente não deixará gravar nos dicos especificados.


    Richard Farias | INFO EVERY DAY

    • Marcado como Resposta Richard Juhasz quinta-feira, 16 de fevereiro de 2012 10:07
    terça-feira, 14 de fevereiro de 2012 22:17

Todas as Respostas

  • Amigo,

    Através de GPO, você pode utilizar a opção: Impedir acesso a unidades de disco. Selecione a unidade C.

    Desta forma os usuários não conseguirão acessra a unidade C para gravar arquivos.

    Obrigado.


    Paul Haro - Microsoft Certified Professional

    • Sugerido como Resposta Rodrigo Ataíde terça-feira, 14 de fevereiro de 2012 13:50
    terça-feira, 14 de fevereiro de 2012 13:36
    Moderador
  • Mais tem como eu aplicar isso via GPO local ou tem que ser GPO do dominio? Porque eu tentei fazer local, mais nao consegui achar essa opção.

    Grato desde já


    Ricardo Oliveira Santos Suporte TI - Komatsu do Brasil LTDA Tel: 11 4745-7216

    terça-feira, 14 de fevereiro de 2012 14:21
  • Boa tarde Rick,

    Isso mesmo, você fazendo via GPO, irá aplicar para os usuários e estações que você determinar.

    Se você fizer tal configuração "manualmente" de estação por estação, acredito que você precisará de um bom tempo para executar esta tarefa (dependendo é claro do tamanho da sua rede).

    Por isso foi implementada a função de GPO no AD. Assim facilita de você determinar algumas especificações.


    Rodrigo Ataíde.

    • Sugerido como Resposta Leandro Cunha_ terça-feira, 14 de fevereiro de 2012 21:24
    • Marcado como Resposta Richard Juhasz quinta-feira, 16 de fevereiro de 2012 10:07
    terça-feira, 14 de fevereiro de 2012 19:04
  • Rickoliveira,

    Creio que essa GPO seja aplicada no domínio, porque quando o mesmo efetuar o acesso TS no servidor terá que utilizar a sua própria conta para efetuar o logon interativamente e então se a GPO estiver aplicada a conta em questão provavelmente não deixará gravar nos dicos especificados.


    Richard Farias | INFO EVERY DAY

    • Marcado como Resposta Richard Juhasz quinta-feira, 16 de fevereiro de 2012 10:07
    terça-feira, 14 de fevereiro de 2012 22:17